UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 13 wyników
- 08 września 2023, 11:14
- Forum: Użytkowanie
- Temat: Przeniesienie forum na inny hosting.
- Odpowiedzi: 1
- Odsłony: 2702
Re: Przeniesienie forum na inny hosting.
odpowiem sam sobie, trzeba było edytowac plik .user.ini i podac nową lokalizację
- 08 września 2023, 10:40
- Forum: Użytkowanie
- Temat: Przeniesienie forum na inny hosting.
- Odpowiedzi: 1
- Odsłony: 2702
Przeniesienie forum na inny hosting.
hej, miałem forum przez X lat na Amazon VPS a jako serwer aapanel (nginx +php7.4 +mysql8). Teraz się przeniosłem na Oracle gdzie mam CloudPanel (nginx +php7.4 +mysql8) ale po wejsciu na stronę mam tylko błąd: No input file specified. Baza danych itp przeniesiona, wydaje się że wszystko powinno dział...
- 18 sierpnia 2021, 09:33
- Forum: Użytkowanie
- Temat: Przeniesienie bazy danych a hasła
- Odpowiedzi: 5
- Odsłony: 6414
Re: Przeniesienie bazy danych a hasła
Zmienione PHP 7.2 na 7.3 i ruszyło Nie wiedziałem że różnica po kropce coś zmienić może ale mało widziałem
Nie wiedziałem że różnica po kropce coś zmienić może ale mało widziałem - 18 sierpnia 2021, 08:14
- Forum: Użytkowanie
- Temat: Przeniesienie bazy danych a hasła
- Odpowiedzi: 5
- Odsłony: 6414
Re: Przeniesienie bazy danych a hasła
Bo jest w trakcie dezaktywacji.
Błąd jest jeden, nie prawidłowe hasło użytkownika - nie działa żadne do czasu aż nie zmienię za pomoca linku wysyłanego meilem, bądź bezpośrednio w bazie danych.
Błąd jest jeden, nie prawidłowe hasło użytkownika - nie działa żadne do czasu aż nie zmienię za pomoca linku wysyłanego meilem, bądź bezpośrednio w bazie danych.
- 17 sierpnia 2021, 13:39
- Forum: Użytkowanie
- Temat: Przeniesienie bazy danych a hasła
- Odpowiedzi: 5
- Odsłony: 6414
Przeniesienie bazy danych a hasła
W końcu OVH przyznało że to ich bląd ale stwiedizłem że po 2 tygodniach wolę wybrać inny hosting.
Przeniosłem bazę danych 1:1 z phpmyadmin, ale pojawił się problem z hasłami, żadne hasło użytkownika nie działa, o co chodzi ?
Przeniosłem bazę danych 1:1 z phpmyadmin, ale pojawił się problem z hasłami, żadne hasło użytkownika nie działa, o co chodzi ?
- 12 sierpnia 2021, 07:02
- Forum: Użytkowanie
- Temat: Przywracanie hasła przez email
- Odpowiedzi: 1
- Odsłony: 3515
Przywracanie hasła przez email
Chwilowo przeniosłem się na inny hosting i chciałem odpalić resetowanie hasła przez emaila. PHP 3.3.0. W ustawieniach e-mail wszystkie dane są ok, i jak kliknę testuj ustawienia to dostaję meila bez problemu, gdy kliknę drugi raz testuj czy przypomnij hasło przez stronę to żadnego meila już nie dost...
- 09 sierpnia 2021, 09:24
- Forum: Użytkowanie
- Temat: Forbidden - nie można wejść w żaden wątek
- Odpowiedzi: 10
- Odsłony: 10326
Re: Forbidden - nie można wejść w żaden wątek
Własny plik do odczytywania danych z bazy danych działa poprawnie, tak samo wordpress. Problem mam tylko z phpbb, bez znaczenia do którego folderu wrzucę 
- 06 sierpnia 2021, 21:07
- Forum: Użytkowanie
- Temat: Forbidden - nie można wejść w żaden wątek
- Odpowiedzi: 10
- Odsłony: 10326
Re: Forbidden - nie można wejść w żaden wątek
1. Ustawione, cache zmieniony ale dalej forbidden :( 2. Była próba aktualizacji ale: forbidden. 3. Zajmę się tym jak wstanie forum. PS. wrzuciełm do subfolderu instalator nowej wersji phpbb ze strony i ....... forbidden. Czy w takim razie mogę uznać ze to wina dostawcy hostingu (OVH) a nie moja ? OV...
- 06 sierpnia 2021, 11:21
- Forum: Użytkowanie
- Temat: Forbidden - nie można wejść w żaden wątek
- Odpowiedzi: 10
- Odsłony: 10326
Re: Forbidden - nie można wejść w żaden wątek
Napisałem, twierdzą że problem po mojej stronie - strona przekopiowana 1:1 na inny hosting działa idealnie, ale prosty plik index.php tak samo krzyczy Forbidden :( 1. Zmiana ta jest już dawno wprowadzona, nic nie zmieniła :( 2. Forum jest w wersji 3.3.0, samo się nie zaktualizowało :) 3. Zgadza się,...
- 05 sierpnia 2021, 15:40
- Forum: Użytkowanie
- Temat: Forbidden - nie można wejść w żaden wątek
- Odpowiedzi: 10
- Odsłony: 10326
Re: Forbidden - nie można wejść w żaden wątek
Hosting w OVH, widzę że wszędzie jest odznaczony Firewall czyli ModSec, a mimo to problem dalej występuje.
- 04 sierpnia 2021, 20:13
- Forum: Użytkowanie
- Temat: Forbidden - nie można wejść w żaden wątek
- Odpowiedzi: 10
- Odsłony: 10326
Forbidden - nie można wejść w żaden wątek
Hej, dzisiaj tak nagle przestało działać mi forum, a raczej sama strona główna działa, panel administracyjny też, ale po kliknięciu w którykolwiek link do tematu czy postów wyskakuje: Forbidden You don't have permission to access this resource. Nie mam zielonego pojęcia gdzie zacząć szukać przyczyny...
- 01 czerwca 2020, 07:02
- Forum: Rozszerzenia
- Temat: bbcode - strona w php w ramce
- Odpowiedzi: 0
- Odsłony: 8735
bbcode - strona w php w ramce
Hej, jak w temacie, szukam i testuję różne przykłady bbcode dzięki którym mógłbym w temacie na forum zagnieździć inna, bardzo prostą stronę napisaną w php (łączy się z bazą danych, pobiera 100 wpisów i rysuje na tej podstawie tabelkę) cała mieści się dosłownie na połowie strony notatnika. I tutaj ma...
- 16 marca 2016, 18:05
- Forum: Użytkowanie
- Temat: Problem z Użytkownicy i Grupy w PA
- Odpowiedzi: 1
- Odsłony: 33829
Problem z Użytkownicy i Grupy w PA
Witam, posiadam od jakiegoś czasu w miarę rozbudowane forum (phpbb3 3.0.12) i ostatnio mam problem by w panelu administratora dostać się do zakładki "Użytkownicy i Grupy". Po kliknięciu w ten odnośnik mam nieskończoną klepsydrę wczytywania. Rozkładam ręce i proszę o pomoc w diagnozie problemu, bo sk...
