UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 10 wyników
Wyszukiwanie zaawansowane
- autor: ŁUKASZ24
- 18 sierpnia 2005, 15:34
- Forum: Pomoc
- Temat: Newsy
- Odpowiedzi: 6
- Odsłony: 10512
Ciekawe jak ma rozpoznać $phpbb_root_path, $board_config['smilies_path'], $phpbb_root_path
EDIT
Mój serwis mnie nie lubi
"Hacking attempt"
Pomocy ! Kisioł to nie działa.
- autor: ŁUKASZ24
- 16 sierpnia 2005, 11:01
- Forum: Pomoc
- Temat: Newsy
- Odpowiedzi: 6
- Odsłony: 10512
Mam sobie krypcik newsów na moim portalu który bierze z ukrytego forum newsy. Jest Ok. Tylko jest w nim jeden szkopół. Jak zrobić żeby wyśiwetlało BB Code tylko że przetworzone na html (ale na forum żeby było BB code). Czy da się zrobić coś takiego na portalu żeby BB code było html'em a na forum bb ...
- autor: ŁUKASZ24
- 05 sierpnia 2005, 10:19
- Forum: Pomoc
- Temat: Szybka zmiana stylu [error: white background]
- Odpowiedzi: 0
- Odsłony: 3010
Instaluje wszystko zgodnie z instrukcją (instalowałem już trudniejsze mody więc głupi nie jestem). A oto efekt: Białe tło, pusta strona na strronie głównej. Pomocy !
- autor: ŁUKASZ24
- 27 lipca 2005, 15:04
- Forum: Pomoc
- Temat: Simple Sub Forums
- Odpowiedzi: 6
- Odsłony: 9213
Kod: Zaznacz cały
Parse error: parse error, unexpected $ in /home/msboard/public_html/viewforum.php on line 1014
Tamten się naprawił lecz jest następny.
- autor: ŁUKASZ24
- 26 lipca 2005, 18:43
- Forum: Pomoc
- Temat: Simple Sub Forums
- Odpowiedzi: 6
- Odsłony: 9213
// Handle marking posts // if ( $mark_read == 'topics' ) { // begin - simple subforums - mark forum $mark_list = isset($HTTP_GET_VARS['mark_list']) ? explode(',', $HTTP_GET_VARS['mark_list']) : array($forum_id); $old_forum_id = $forum_id; if ( $userdata['session_logged_in'] ) { $set_cookie = false;...
- autor: ŁUKASZ24
- 26 lipca 2005, 10:53
- Forum: Pomoc
- Temat: Simple Sub Forums
- Odpowiedzi: 6
- Odsłony: 9213
Ten błąd się dzieje chyba przez Color Ranks Albo przez jakiś mod do łączenia tematu:
Kod: Zaznacz cały
Parse error: parse error, unexpected T_CONSTANT_ENCAPSED_STRING in /home/msboard/public_html/viewforum.php on line 134
W tej linijce i w jej okolicach nie ma nic do edytowania.
Czy jest na to rozwiązanie:?:
- autor: ŁUKASZ24
- 21 maja 2005, 14:12
- Forum: Pomoc
- Temat: Topics Anywhere
- Odpowiedzi: 1
- Odsłony: 5586
Czy da się zmienić ten mod tak żeby wyświetlał ostatnie tematy na forum a nie tematy w których ostatnio ktoś napisał ?
- autor: ŁUKASZ24
- 21 maja 2005, 13:44
- Forum: Zmodyfikowane phpBB
- Temat: Własna modyfikacja
- Odpowiedzi: 2
- Odsłony: 7157
Witam ! Mam pytanie, otóż robię własną modyfikację phpBB 2.x

i chciałbym wiedzieć jak zrobić żeby zapytania sql z większośći modów instalowały się razem z phpBB. Wie ktoś jak to zrobić
