UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 9 wyników
- 03 kwietnia 2019, 15:21
- Forum: Użytkowanie
- Temat: Znacznik youtube
- Odpowiedzi: 1
- Odsłony: 11372
Znacznik youtube
Mam tak zdefiniowany znacznik BBcode dla youtube youtube {SIMPLETEXT} /youtube Zamiennik HTML <iframe width="560" height="410" src="http://www.youtube.com/embed/{SIMPLETEXT}"></iframe><br /> <a href="http://youtu.be/{SIMPLETEXT}">youtu.be/{SIMPLETEXT}</a> Przez jakiś czas pokazywał się podgląd filmu...
- 29 maja 2018, 12:24
- Forum: Użytkowanie
- Temat: Aktualizacja z 3.1.7 do 3.2.2
- Odpowiedzi: 2
- Odsłony: 17698
Aktualizacja z 3.1.7 do 3.2.2
Czy mógłby ktoś uprzejmy w jasny sposób, który do zrozumienia nie wymaga posiadania doktoratu z informatyki i bez aroganckiego zadęcia, opisać procedurę aktualizacji z wersji 3.1.7 do 3.2.2? Łącznie z instalacją pakietu językowego. Krok po kroku, zrób to, wejdź tam, kliknij to itd. Z góry gorąco dzi...
- 18 stycznia 2017, 12:00
- Forum: Użytkowanie
- Temat: Nowy post - ustawienie czasu
- Odpowiedzi: 1
- Odsłony: 5740
Nowy post - ustawienie czasu
Czy jest możliwe ustawienie czasu, w którym post będzie traktowany jako nowy? W tej chwili jest to chyba 1 dzień.
Re: Tapatalk
Działa teraz elegancko, dzięki za pomoc.
Re: Tapatalk
na pewno w folderze ext jest folder mobiquo? (ścieżka powinna być ext/mobiquo, a nie ext/ext/mobiquo) Folder 'mobiquo" był poprawnie zainstalowany. Natomiast podpowiedź nasunęła mi inną możliwość. Skopiowałem cały katalog 'ext', a w nim był jeszcze folder 'tapatalk'. Kiedy skopiowałem tylko katalog...
Tapatalk
Witam,
skopiowałem 2 foldery 'ext' i 'mobiquo' do katalogu 'ext' na serwerze. Jednak w PA rozszerzenie nie jest widoczne.
Tapatalk v. 1.3.7.
phpBB v. 3.1.7
skopiowałem 2 foldery 'ext' i 'mobiquo' do katalogu 'ext' na serwerze. Jednak w PA rozszerzenie nie jest widoczne.
Tapatalk v. 1.3.7.
phpBB v. 3.1.7
- 16 maja 2016, 12:47
- Forum: Użytkowanie
- Temat: Utrata dostępu do panelu administracyjnego
- Odpowiedzi: 6
- Odsłony: 10005
Re: Utrata dostępu do panelu administracyjnego
Już sobie poradziłem, dzięki
- 02 maja 2016, 21:38
- Forum: Użytkowanie
- Temat: Utrata dostępu do panelu administracyjnego
- Odpowiedzi: 6
- Odsłony: 10005
Re: Utrata dostępu do panelu administracyjnego
Nie, po prostu któregoś dnia logowanie stało się niemożliwe. Dodam jeszcze, że opcja resetu hasła też nie przynosi rezultatu
- 02 maja 2016, 11:15
- Forum: Użytkowanie
- Temat: Utrata dostępu do panelu administracyjnego
- Odpowiedzi: 6
- Odsłony: 10005
Utrata dostępu do panelu administracyjnego
Witam,
Jakiś czas temu utraciłem dostęp do panelu administracyjnego. Mogę normalnie zalogować się na konto użytkownika, ale na konto administratora już nie. Strona po prostu się przeładowuje i tyle, żadnego komunikatu błędu.
phpBB ver. 3.1.7
Może ktoś poradzić rozwiązanie problemu?
Jakiś czas temu utraciłem dostęp do panelu administracyjnego. Mogę normalnie zalogować się na konto użytkownika, ale na konto administratora już nie. Strona po prostu się przeładowuje i tyle, żadnego komunikatu błędu.
phpBB ver. 3.1.7
Może ktoś poradzić rozwiązanie problemu?