UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 8 wyników
- 18 lutego 2006, 22:31
- Forum: Pomoc
- Temat: Problem z nieprzeczytanymi postami i tematami
- Odpowiedzi: 6
- Odsłony: 6762
- 18 lutego 2006, 00:37
- Forum: Pomoc
- Temat: Problem z nieprzeczytanymi postami i tematami
- Odpowiedzi: 6
- Odsłony: 6762
mateusz, z racji, że mi parokrotnie odpowiedziałeś w różnych miejscach i rozjaśniłeś moje wątpliwości, dałem ci punkcika :) Jednakże ponawiam pytanie związane z nieprzeczytanymi tematami. Ja i forumowicze zauważyliśmy, że jak przeczytamy nieprzeczytany temat, wylogujemy się i zalogujemy się ponownie...
- 14 lutego 2006, 17:22
- Forum: Pomoc
- Temat: Wyłączenie emotikonek w opisie tematu
- Odpowiedzi: 2
- Odsłony: 3801
- 13 lutego 2006, 23:22
- Forum: Pomoc
- Temat: Wyłączenie emotikonek w opisie tematu
- Odpowiedzi: 2
- Odsłony: 3801
Wyłączenie emotikonek w opisie tematu
Witam! Sam tytuł, jak mniemam, wyjaśnia o co mi chodzi ;) Przejrzałem instrukcję instalacji hacka i przypuszczam, że to tu leży rozwiązanie problemu : 'TOPIC_DESCRIPTION' => smilies_pass($topic_desc)) Zdaje mi się, że pass to odpowiednik yes, jak to zmienić na nie? Jeśli się mylę, to tu jest cała in...
- 12 lutego 2006, 23:17
- Forum: Style
- Temat: Problem z ustawieniem szerokości forum
- Odpowiedzi: 2
- Odsłony: 5108
Problem z ustawieniem szerokości forum
Witam Forum znajduje się pod tym adresem - http://freoniacz.ocetimes.pl, a skórka to zmodyfikowana NoseBleed W wielu plikach (np. view_topic.tpl) na początku są zdefiniowane tabele (domyślam się, że to te główne) i podane są "width", które ustawiam je na, powiedzmy, 95%. Wprowadzenie takiej zmiany w...
- 11 lutego 2006, 16:42
- Forum: Pomoc
- Temat: Problem z nieprzeczytanymi postami i tematami
- Odpowiedzi: 6
- Odsłony: 6762
Czyli mam rozumieć, że nie ma możliwości własnej ingerencji w forum?mateusz pisze: zależy jaką masz subdomene np. 30.pl ukrywa zawsze adres zobacz
http://www.indianie.30.pl gdzie kolwiek wejdziesz zawsze będziesz miał ten adres.
- 11 lutego 2006, 12:26
- Forum: Pomoc
- Temat: Problem z nieprzeczytanymi postami i tematami
- Odpowiedzi: 6
- Odsłony: 6762
Problem z nieprzeczytanymi postami i tematami
Witam! Forum znajduje się pod poniższym linkiem : http://freoniacz.ocetimes.pl Problem jest taki, że widzę cały czas nieprzeczytane posty/tematy, niezależnie od tego, czy przejrzę je lub kliknę na "Oznacz wszystkie xxxx jako przeczytane". Ciasteczka wykluczam, po wykasowaniu ich efekt jest taki sam....
- 10 lutego 2006, 08:59
- Forum: Style
- Temat: Styl NoseBleed(przerobiony) - kilka pytan odnośnie kolorów.
- Odpowiedzi: 9
- Odsłony: 10569
Otwierasz plik w edytorze tekstu i szukasz wszelkich kolorów czy takich słów jak "text colour", kombinuj ;) Pozwolisz, że podepnę się pod temat? Mam styl NoseBleed i właśnie się głowię nad tym, jak sprawić, by szerokość forum w wszystkich miejscach była równa 85% rozdzielczości monitora - w wielu pl...
