UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 7 wyników

Wyszukiwanie zaawansowane

autor: PewienOsobnik
01 lutego 2015, 23:19
Forum: Użytkowanie
Temat: Przenoszenie forum na inny serwer.
Odpowiedzi: 4
Odsłony: 8754

Re: Przenoszenie forum na inny serwer.

Nie potrafię sobie poradzić z obsługą tego konwertera. Jak rozumiem, jeśli przesłałem go na serwer z forum, muszę wybrać katalog nadrzędny, żeby przekonwertował wszystkie pliki, tak? No więc wpisałem ".." i coś przekonwertowało, ale na pliki forum to nie wyglądało - witryna jak nie działała, tak nie...
autor: PewienOsobnik
01 lutego 2015, 08:38
Forum: Użytkowanie
Temat: Przenoszenie forum na inny serwer.
Odpowiedzi: 4
Odsłony: 8754

Re: Przenoszenie forum na inny serwer.

Coś tam umiem, ale albo zbyt mało albo zapomnieli napisać, gdzie jest ten kod :(
autor: PewienOsobnik
31 stycznia 2015, 21:18
Forum: Użytkowanie
Temat: Przenoszenie forum na inny serwer.
Odpowiedzi: 4
Odsłony: 8754

Przenoszenie forum na inny serwer.

Ze względu na zbyt niską wersję php na serwerze na którym obecnie mam forum (nie pozwalającą na uruchomienie pożądanych rozszerzeń) zmuszony jestem na przeniesienie forum na inny serwer. Zainstalowałem czyste phpbb, następnie podmieniłem wszystkie pliki oprócz config.php, jak również usunąłem puste ...
autor: PewienOsobnik
31 stycznia 2015, 21:08
Forum: Pomoc
Temat: [Pomoc] Błąd w PA
Odpowiedzi: 8
Odsłony: 24943

Re: [Pomoc] Błąd w PA

Racja :D wielkie dzięki
autor: PewienOsobnik
30 stycznia 2015, 19:21
Forum: Pomoc
Temat: [Pomoc] Błąd w PA
Odpowiedzi: 8
Odsłony: 24943

[Pomoc] Błąd w PA

Witam, po przejściu do zakładki "rozszerzenia" w PA wyświetla się komunikat: Błąd ogólny Nie można znaleźć modułu ./../includes/acp/acp_mchat.php BACKTRACE FILE: (not given by php) LINE: (not given by php) CALL: msg_handler() FILE: [ROOT]/includes/functions_module.php LINE: 571 CALL: trigger_error()...
autor: PewienOsobnik
30 stycznia 2015, 14:08
Forum: Pomoc
Temat: Edycja nagłówka i stopki
Odpowiedzi: 2
Odsłony: 50971

Re: Edycja nagłówka i stopki

Dzięki, pomogło!
autor: PewienOsobnik
30 stycznia 2015, 06:50
Forum: Pomoc
Temat: Edycja nagłówka i stopki
Odpowiedzi: 2
Odsłony: 50971

Edycja nagłówka i stopki

Witam, korzystam na swim forum ze stylu rednblack (baza prosilver). Chciałbym usunąć obecną na górze strony wyszukiwarkę oraz zmienić tekst stopki. Zmodyfikowałem pliki overall_header.html oraz overall_footer.html, niestety nic to nie dało - czyściłem cache, przeinstalowywałem styl, a nawet wszedłem...

Wyszukiwanie zaawansowane