UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 5 wyników

Wyszukiwanie zaawansowane

autor: Setaarius
05 listopada 2018, 17:53
Forum: Użytkowanie
Temat: Błąd General Error NO_STYLE_DATA
Odpowiedzi: 2
Odsłony: 8232

Re: Błąd General Error NO_STYLE_DATA

Wersja 3.2.2.

Sprawdzałem już wczoraj czy użytkownik nie ma starego stylu ProSilver, ale u niego był tylko nowy i nie dało się nawet zmienić na inny.

Wyczyściłem zupełnie Cache po za plikami, które wspomniałeś i teraz jest ok. Dzięki za pomoc.
autor: Setaarius
04 listopada 2018, 23:12
Forum: Użytkowanie
Temat: Błąd General Error NO_STYLE_DATA
Odpowiedzi: 2
Odsłony: 8232

Błąd General Error NO_STYLE_DATA

Cześć. Jeden z użytkowników ma problem. Podczas logowania występuje błąd General Error NO_STYLE_DATA. U reszty użytkowników nie ma takiego problemu. Zmiana hasła i nazwy użytkownika nie pomaga. Czyszczenie ciasteczek z poziomu witryny też nie pomaga. Co ciekawe po takim błędnym logowaniu witryna wyr...
autor: Setaarius
05 września 2017, 11:23
Forum: Użytkowanie
Temat: Podczas dodawania załącznika w poście pojawia się błąd HTTP
Odpowiedzi: 4
Odsłony: 8119

Re: Podczas dodawania załącznika w poście pojawia się błąd H

Cześć. Problem rozwiązany. Po logach błędów serwera do kłębka. Jeden z modułów blokował dostęp. Dzięki za pomoc.
autor: Setaarius
04 września 2017, 22:27
Forum: Użytkowanie
Temat: Podczas dodawania załącznika w poście pojawia się błąd HTTP
Odpowiedzi: 4
Odsłony: 8119

Re: Podczas dodawania załącznika w poście pojawia się błąd H

Ma domyślnie 755. Awatarów do kont też nie mogę dodawać.
autor: Setaarius
04 września 2017, 21:10
Forum: Użytkowanie
Temat: Podczas dodawania załącznika w poście pojawia się błąd HTTP
Odpowiedzi: 4
Odsłony: 8119

Podczas dodawania załącznika w poście pojawia się błąd HTTP

Cześć. To moje pierwsze forum. Mam problem. Gdy chcę dodać załącznik do posta, niezależnie od jego wielkości to zaraz po załadowaniu pojawia się komunikat "Błąd HTTP". Mam oczywiście włączone dodawanie załączników, odpowiednio ustawioną wielkość pliku, dozwolone rozszerzenia plików, które próbuje za...

Wyszukiwanie zaawansowane