UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 13 wyników
- 20 czerwca 2005, 19:15
- Forum: Zmodyfikowane phpBB
- Temat: Błąd w czasie instalacji
- Odpowiedzi: 1
- Odsłony: 5251
Błąd w czasie instalacji
:arrow: Otóź, przebrnąłem po wielu nieudanych próbach instalacji, i wpisywania złych danych, i pokazało mi się cos takiego: Wystąpił błąd przy aktualizacji bazy danych CREATE TABLE phpbb_auth_access ( group_id mediumint(8) DEFAULT '0' NOT NULL, forum_id smallint(5) UNSIGNED DEFAULT '0' NOT NULL, aut...
- 19 czerwca 2005, 14:04
- Forum: Ogólne dyskusje
- Temat: Problem z zezwoleniami
- Odpowiedzi: 1
- Odsłony: 5046
Problem z zezwoleniami
Siema :) . Mam na swoim forku dość poważny problem :( . Otóż, najprawdopodobniej coś mi się naprzestawiało, albo to zrobił ktoś, w to na razie nie wnikam. Nikt nie może pisać żadnych postów, bo "Odebrano mu takie zezwolenie", nawet ja-admin... A w panelu administracyjnym pokazuje się takie coś przy ...
- 12 czerwca 2005, 14:48
- Forum: Pomoc
- Temat: Problem z rangą
- Odpowiedzi: 2
- Odsłony: 5077
Problem z rangą
:arrow: Ostatnio kumpel wgrał jedną modyfikację "Color Ranks", dzieki której można ustawiać kolory rang... Coś chyba pokręcił w plikach, i powstło parę błędów... A mianowicie, w panelu administracyjnym mam jak byk w "zarządzaniu użytkownikami", że mam rangę "^Administrator". Ale jak włączam stronę g...
. Czy można użyć do instalacji programu TC zamiast Edit Plusa? Chodzi mi tu głównie o same edytowanie plików...SB i Czat
Wie może ktoś jak wrzucić na forum SB i Czat, są to baaardzo przydatne modyfikacje, a ja jestem dość początkujący... Aha, noi jeśli ktoś zna stronke z SB i chatem, i jeszcze czymś innym, np.: możliwością dawania juniorów adminów, itp. ...- 31 maja 2005, 15:39
- Forum: Style
- Temat: Zmiana stylu
- Odpowiedzi: 1
- Odsłony: 4326
Zmiana stylu
Witam, chciałbym zmienić sobie styl, jednak nie do końca wiem jak. By łbym naprawdę wdzięczny osobom, które mogłyby opisać mi tą czynność krok po kroku...- 31 maja 2005, 15:04
- Forum: Pomoc
- Temat: Problem z Polishem
- Odpowiedzi: 7
- Odsłony: 10164
- 31 maja 2005, 14:57
- Forum: Pomoc
- Temat: Problem z Polishem
- Odpowiedzi: 7
- Odsłony: 10164
- 31 maja 2005, 14:55
- Forum: Pomoc
- Temat: Problem z Polishem
- Odpowiedzi: 7
- Odsłony: 10164
- 31 maja 2005, 14:33
- Forum: Pomoc
- Temat: Problem z Polishem
- Odpowiedzi: 7
- Odsłony: 10164
Proszę o szybką odp., bo nadal mam włączonego total commandera...- 31 maja 2005, 14:13
- Forum: Pomoc
- Temat: Problem z Polishem
- Odpowiedzi: 7
- Odsłony: 10164
Problem z Polishem
Sami zobaczcie: http://www.gothic.boo.pl/ . Wgrałem nakładkę języka polskiego do istniejącego już forum, tzn. podmienilem plik lang_English na lang_polish, i wyskoczyły mi takie błędy 
. Co mam teraz zrobić? Czy muszę wszystko od nowa wgrywać?- 31 maja 2005, 13:01
- Forum: Pomoc
- Temat: Przykładowe dane z instalacji na boo
- Odpowiedzi: 0
- Odsłony: 2939
Przykładowe dane z instalacji na boo
:arrow: Witam, wciąż mam problem z zainstalowaniem silnika phpBB2 na serwerze boo. Nie weim np.: jak to jest z tym "localhostem", za boo mi powiedziano, że to jest prawidłowe, ale jak to zrobię, to wtedy inne dane mi nie pasują. Bardzo bym prosił o przykładowe dane (hasła mogą być pozmieniane) jakie...
- 31 maja 2005, 12:15
- Forum: Pomoc
- Temat: www.boo.pl Critical Error
- Odpowiedzi: 10
- Odsłony: 14982
Mam ptanie, czy jak wyskoczył mi dokładnie ten sam błąd co koledze na początku, to można jakoś temu błędowi szybko zaradzić? Nie chodzi mi oto, czy muszę wpisywać dobre dane, tylko czy wogóle można się pozbyć tego błędu, bo teraz cały czas mi się on pokazuje... Czy może muszę jeszcze raz kopiować ws...
