UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 4 wyniki
- 04 listopada 2016, 13:22
- Forum: Użytkowanie
- Temat: Błąd 500 przy dodawaniu odpowiedzi, wysyłaniu PW
- Odpowiedzi: 5
- Odsłony: 32520
Re: Błąd 500 przy dodawaniu odpowiedzi, wysyłaniu PW
Usunięcie zawartości folderu /cache/ chyba pomogło, rozwiązanie znalazłem na ogólnym forum phpbb
- 04 listopada 2016, 06:03
- Forum: Użytkowanie
- Temat: Błąd 500 przy dodawaniu odpowiedzi, wysyłaniu PW
- Odpowiedzi: 5
- Odsłony: 32520
Re: Błąd 500 przy dodawaniu odpowiedzi, wysyłaniu PW
Problem w tym, że to ma większość użytkowników, o ile nie wszyscy. W sprawie limitu dostałem taką odpowiedź :
Nie , obecnie obciążenie przez serwis jest średnie, jednak akceptowalne w ramach limitu.
Wiekszy limit jest możliwy tylko dla oferty serwerów vps z directadmin.
Nie , obecnie obciążenie przez serwis jest średnie, jednak akceptowalne w ramach limitu.
Wiekszy limit jest możliwy tylko dla oferty serwerów vps z directadmin.
- 03 listopada 2016, 10:49
- Forum: Użytkowanie
- Temat: Błąd 500 przy dodawaniu odpowiedzi, wysyłaniu PW
- Odpowiedzi: 5
- Odsłony: 32520
Re: Błąd 500 przy dodawaniu odpowiedzi, wysyłaniu PW
Pomoc techniczna odpowiedziała mi z kolei, że problem nie wynika z problemu serwera. Gdzie w takim razie szukać problemu, jeżeli wszystko było okej?
- 03 listopada 2016, 10:10
- Forum: Użytkowanie
- Temat: Błąd 500 przy dodawaniu odpowiedzi, wysyłaniu PW
- Odpowiedzi: 5
- Odsłony: 32520
Błąd 500 przy dodawaniu odpowiedzi, wysyłaniu PW
Witam, przy dodawaniu odpowiedzi lub wysyłaniu prywatnych wiadomości wyskakuje błąd, który załączam poniżej. Mimo tego błędu post zostaje wysłany (użytkownik musi się cofnąć i odświeżyć a zobaczy, że wiadomość została wysłana). Problem pojawił się około 2 dni temu, w plikach nic nie było zmieniane o...