UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 4 wyniki

Wyszukiwanie zaawansowane

autor: Ryse
04 lipca 2022, 11:26
Forum: Użytkowanie
Temat: Problem z instalacją
Odpowiedzi: 6
Odsłony: 16146

Re: Problem z instalacją

Poszło na wersji 3.2 spróbuję teraz wykonać update i zobaczymy jak to pójdzie.
autor: Ryse
01 lipca 2022, 11:04
Forum: Użytkowanie
Temat: Problem z instalacją
Odpowiedzi: 6
Odsłony: 16146

Re: Problem z instalacją

Domena ma j.pl z racji tego że została założona w planie premium, który jest dość korzystny na cba, a dodatkowo przy j.pl w przypadku zakładania FanPage na facebooku nie ma problemu z nazwą(FB blokuje rozszerzenie cba.pl i nie można dać adresu strony). Folder na FTP to epw.j.pl i w nim instalują się...
autor: Ryse
30 czerwca 2022, 22:03
Forum: Użytkowanie
Temat: Problem z instalacją
Odpowiedzi: 6
Odsłony: 16146

Re: Problem z instalacją

Nie udało mi się w ogóle zainstalować silnika forum, nie bawiłem się w żadne przekierowania etc, ale spojrzę na logi serwera, tylko najpierw muszę dowiedzieć się jak wyszukać je na cba( z tego co czytam nie ma możliwości dostania się do logów). Witryna jest całkowicie świeża, baza danych również nie...
autor: Ryse
30 czerwca 2022, 14:31
Forum: Użytkowanie
Temat: Problem z instalacją
Odpowiedzi: 6
Odsłony: 16146

Problem z instalacją

Z jakiej wersji phpBB korzystasz? 3.3.8 Twój adres forum? epw.j.pl Twój dostawca hostingu? cba.pl Jak instalowałeś swoje forum? Podejmowano próby przez hosting, oraz przez FTP Czy do odtworzenia błędu trzeba się zarejestrować na twoim forum? Nie Czy masz zainstalowane jakieś rozszerzenia? Nie Jakie...

Wyszukiwanie zaawansowane