UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 10 wyników
- 10 października 2006, 07:39
- Forum: Pomoc
- Temat: Forum i hacking
- Odpowiedzi: 3
- Odsłony: 4767
Witam, Ja mam spelnione wszystkie powyzsze kryteria, a jednak nadal pojawia sie posty-spam-y - co ciekawe, jedynie w pierwszym dziale na forum! Spotkal sie ktos z Was z taka sytuacja? Czy moge prosic o pomoc? Serdecznie pozdrawiam, Marek [ Dodano : 12 Październik 2006, 18:54 ] Witam, Nikt nie spotka...
- 30 marca 2006, 06:49
- Forum: Pomoc
- Temat: otrzymuje spam
- Odpowiedzi: 6
- Odsłony: 6043
- 29 marca 2006, 08:45
- Forum: Pomoc
- Temat: otrzymuje spam
- Odpowiedzi: 6
- Odsłony: 6043
- 29 marca 2006, 08:34
- Forum: Pomoc
- Temat: otrzymuje spam
- Odpowiedzi: 6
- Odsłony: 6043
- 28 marca 2006, 13:56
- Forum: Pomoc
- Temat: otrzymuje spam
- Odpowiedzi: 6
- Odsłony: 6043
otrzymuje spam
Witam Forumowiczow, Na moje forum ok. raz na 2 dni we wszystkie dzialy wdziera sie 1 post spomowy (przewaznie strony o tematyce pornograficznej). Kazdy post jest z innego adresu ip - blokuje te adresy, ale ta praktyka niestety nie przynosi porzadanego efektu - czy moge prosic o pomoc? Z gory dziekuj...
- 09 marca 2006, 20:03
- Forum: Propozycje i Poszukiwania
- Temat: Tresc wiadomosci po najechaniu
- Odpowiedzi: 1
- Odsłony: 4487
Tresc wiadomosci po najechaniu
Witam Forumowiczow,
Poszukuje takiej modyfikacji, ze po najechaniu ze po najechaniu myszka na post-a wyswietla sie w okienku tresc (jak w linku ponizej):
http://www.przemo.org/phpBB2/index.php?page=list
Z gory za pomoc dziekuje!
Pozdrawiam,
Marek
Poszukuje takiej modyfikacji, ze po najechaniu ze po najechaniu myszka na post-a wyswietla sie w okienku tresc (jak w linku ponizej):
http://www.przemo.org/phpBB2/index.php?page=list
Z gory za pomoc dziekuje!
Pozdrawiam,
Marek
- 09 marca 2006, 19:57
- Forum: Pomoc
- Temat: przeczytany temat dopierow po wejsciu na niego
- Odpowiedzi: 3
- Odsłony: 4697
- 08 marca 2006, 19:09
- Forum: Pomoc
- Temat: przeczytany temat dopierow po wejsciu na niego
- Odpowiedzi: 3
- Odsłony: 4697
przeczytany temat dopierow po wejsciu na niego
Witam Forumowiczow, Czy jest mozliwosc takiej modyfikacji forum (gotowa poprawka) aby nowe tematy byly odznaczane jako stare dopiero po ich przeczytaniu? Chodzi mi o to ze wchodze na forum na jednym kompie i mam 20 nowch tematow. Przeczytam 3... Pozniej wchodze na forum na innym koncie i pozostale 1...
- 24 sierpnia 2005, 12:24
- Forum: Pomoc
- Temat: Obrazek w tekscie wiadomosci
- Odpowiedzi: 6
- Odsłony: 8295
Obrazek w tekscie wiadomosci
Witam, Czy jest mozliwosc dodawania obrazkow w tekscie wiadomosci w systemie phpbb? moze isnieje jakas kontrybucja (nie chodzi mi o wskazanie linka do obrazka, bo taka mozliwosc jest, chodzi mi aby uzytkownicy forum mogli "wgrywac" do danego tematu jakis obrazek w jego tresci...) Z gory dziekuje za ...
- 08 sierpnia 2005, 15:05
- Forum: Pomoc
- Temat: Jak podwiesić post-a??
- Odpowiedzi: 1
- Odsłony: 3232
Jak podwiesić post-a??
Witam Forumowiczow,
Prosze o informacje jak moge podwiesic isniejacego posta (bedac oczywiscie administratorem) - wiem ze moge utworzyc nowego podwieszonego posta, ale jak moge podwisic juz istniejacego, utworzonego przez innego uzytkownika forum??
Z gory dziekuje za pomoc i pozdrawiam!!
Marek
Prosze o informacje jak moge podwiesic isniejacego posta (bedac oczywiscie administratorem) - wiem ze moge utworzyc nowego podwieszonego posta, ale jak moge podwisic juz istniejacego, utworzonego przez innego uzytkownika forum??
Z gory dziekuje za pomoc i pozdrawiam!!
Marek