UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 6 wyników
Wyszukiwanie zaawansowane
- autor: Barciu
- 26 maja 2006, 19:32
- Forum: Pomoc
- Temat: Shoutbox - problem z instalacją
- Odpowiedzi: 13
- Odsłony: 10958
wywaliłem tamte zapytania z sql`a dodałem te podane przez Ciebie.
Dalej jednak jest ten sam błąd
Czy to przez to że przedtem namieszałem?
Może coś jeszcze skopałem (np. plik common.php - choć sprawdzałem go 10 razy)?
- autor: Barciu
- 26 maja 2006, 18:44
- Forum: Pomoc
- Temat: Shoutbox - problem z instalacją
- Odpowiedzi: 13
- Odsłony: 10958
Po wejściu w phpMyAdmin>zakładka SQL (tak jak poradził phpBB Assistant) zauważyłem że wogóle nie ma dodanych tych tabel i wprowadziłem zapytania. Rezultatem było: Your SQL query has been executed successfullySQL query:CREATE TABLE sbarciu_nuke1_shoutbox( id int( 11 ) NOT NULL AUTO_INCREMENT , sb_use...
- autor: Barciu
- 26 maja 2006, 16:30
- Forum: Pomoc
- Temat: Shoutbox - problem z instalacją
- Odpowiedzi: 13
- Odsłony: 10958
Postąpiłem wg Waszych skazówek ale dalej Shoutbox nie działa. Może ten zapisek z błędem z forum pomoże: Warning: main(./../includes/functions_selects.php): failed to open stream: No such file or directory in /home/sbarciu/public_html/modules/Forums/admin/admin_shoutbox.php on line 27 Warning: main(....
- autor: Barciu
- 22 maja 2006, 19:31
- Forum: Pomoc
- Temat: Shoutbox - problem z instalacją
- Odpowiedzi: 13
- Odsłony: 10958
Czy ma wyglądać tak?: CREATE TABLE sbarciu_nuke1_shoutbox_config ( id int(11) NOT NULL auto_increment, sb_user_id int(11) NOT NULL, msg varchar(255) NOT NULL, timestamp int(10) unsigned NOT NULL, sb_username varchar(255) NOT NULL, PRIMARY KEY (id) ); CREATE TABLE sbarciu_nuke1_shoutbox_config ( conf...
- autor: Barciu
- 22 maja 2006, 18:52
- Forum: Pomoc
- Temat: Shoutbox - problem z instalacją
- Odpowiedzi: 13
- Odsłony: 10958
Czy możesz napisać jak mam wprowadzić te zapytania? Ja wszedłem na: http://www.phpbb2.pl/archiwum/db_generator.php i tam wpisałem tekst: CREATE TABLE phpbb_shoutbox ( id int(11) NOT NULL auto_increment, sb_user_id int(11) NOT NULL, msg varchar(255) NOT NULL, timestamp int(10) unsigned NOT NULL, sb_u...
- autor: Barciu
- 22 maja 2006, 18:10
- Forum: Pomoc
- Temat: Shoutbox - problem z instalacją
- Odpowiedzi: 13
- Odsłony: 10958
Witam... Jeśli chodzi o php to jestem laikiem, ale żądnym wiedzy Chciałem na moim forum zainstalować tego Shoutboxa, postępowałem wg instrukcji, myślałem, że wszystko pójdzie gładka i sprawnie, a tu BŁĄD. Po instalacji zamiast forum pojawia się: phpBB : Błąd Krytyczny Could not query shoutbox config...