UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 8 wyników
- 22 września 2015, 12:42
- Forum: Użytkowanie
- Temat: Zablokowanie statystyk i ilości zalogowanych
- Odpowiedzi: 4
- Odsłony: 9276
Re: Zablokowanie statystyk i ilości zalogowanych
Wczoraj próbowałem coś pokombinować i niestety ale nie znalazłem pliku index_body.html. Nie ma takiego nigdzie a przekopałem wszystko.
- 21 września 2015, 19:06
- Forum: Pomoc
- Temat: Informacja po wylogowaniu z zablokowanego forum
- Odpowiedzi: 3
- Odsłony: 41842
Re: Informacja po wylogowaniu z zablokowanego forum
No właśnie dlatego nie mogłem znaleźć bo szukałem całkiem gdzie indziej. Dziękuję.
- 21 września 2015, 19:05
- Forum: Użytkowanie
- Temat: Zablokowanie statystyk i ilości zalogowanych
- Odpowiedzi: 4
- Odsłony: 9276
Re: Zablokowanie statystyk i ilości zalogowanych
Dosłownie miodem odpowiedź oblana. Dziękuję za szybką i konkretną poradę. W elektrodzie wątek był by już w koszu. 
- 21 września 2015, 19:04
- Forum: Użytkowanie
- Temat: Jak zmienić regulamin przy rejestracji usera?
- Odpowiedzi: 3
- Odsłony: 8196
Re: Jak zmienić regulamin przy rejestracji usera?
pojkon pisze:Dziękuję za szybką i konkretną odpowiedź. W elektrodzie temat był by już w koszu.
- 21 września 2015, 19:04
- Forum: Użytkowanie
- Temat: Jak zmienić regulamin przy rejestracji usera?
- Odpowiedzi: 3
- Odsłony: 8196
Re: Jak zmienić regulamin przy rejestracji usera?
Dziękuję za szybką i konkretną odpowiedź. W elektrodzie była by już w koszu. 
- 21 września 2015, 13:20
- Forum: Użytkowanie
- Temat: Zablokowanie statystyk i ilości zalogowanych
- Odpowiedzi: 4
- Odsłony: 9276
Zablokowanie statystyk i ilości zalogowanych
Pod zakładkami na forum widnieją takie informacje jak ilość zalogowanych, ilość zarejestrowanych, ilość postów itp. itd. Jak to wyłączyć by w ogóle tego nie było?
PHPBB 3.0.12 z motywem Artodia Black (Green)
PHPBB 3.0.12 z motywem Artodia Black (Green)
- 21 września 2015, 13:19
- Forum: Użytkowanie
- Temat: Jak zmienić regulamin przy rejestracji usera?
- Odpowiedzi: 3
- Odsłony: 8196
Jak zmienić regulamin przy rejestracji usera?
Podczas rejestracji widnieje kawałek regulaminu związanego z użytkowaniem php itp.
Chciał bym go edytować pod moje forum...
Gdzie to znajdę?
PHPbb 3.0.12
Chciał bym go edytować pod moje forum...
Gdzie to znajdę?
PHPbb 3.0.12
- 21 września 2015, 13:16
- Forum: Pomoc
- Temat: Informacja po wylogowaniu z zablokowanego forum
- Odpowiedzi: 3
- Odsłony: 41842
Informacja po wylogowaniu z zablokowanego forum
Chciał bym znaleźć plik w którym jest ta informacja: "Nie istnieją żadne działy lub nie masz uprawnień do ich zobaczenia" Informacja wyświetla się po wejściu na forum gdy wszystkie działy są zablokowane dla gości. Chciał bym edytować ten wpis na własne potrzeby ale przekopałem już masę plików i nic....