UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 8 wyników

Wyszukiwanie zaawansowane

autor: sylwekb
08 grudnia 2011, 12:01
Forum: Konwersja
Temat: Konwersja danych z forum W-AGORA do PHPBB
Odpowiedzi: 1
Odsłony: 59363

Konwersja danych z forum W-AGORA do PHPBB

Witam, od dłuższego czasu przymierzam się do przejścia na forum PHPBB i mam pytanie ponieważ od wielu lat forum znajduje się na skrypcie W-AGORA http://www.w-agora.com czy ktoś spotkał się z konwerterem do PHPBB? Znalazłem taki hack http://www.phpbbhacks.com/download/3653 czy ktoś robił nim konwersję?
autor: sylwekb
30 maja 2011, 10:18
Forum: Pomoc
Temat: [mchat] Nie widać mchat dla zwykłych userów
Odpowiedzi: 1
Odsłony: 3179

[mchat] Nie widać mchat dla zwykłych userów

Witam, mam taki problem z mchat otóż nie widać go dla zwykłych userów tylko po zalogowaniu administratora, w czym może być problem, co muszę ustawić?
autor: sylwekb
25 marca 2010, 17:25
Forum: Konwersja
Temat: Konwersja z forum W-AGORA 4.2 do PHPBB 3
Odpowiedzi: 1
Odsłony: 5677

Konwersja z forum W-AGORA 4.2 do PHPBB 3

Czy ktoś spotkał się z takim konwerterem, który umożliwiałby konwersję z W-AGORA 4.2 która już nie jest wspierana (ostatnia wersja jest chyba z 2006 roku http://www.w-agora.com ) do PHPBB 3?
autor: sylwekb
03 marca 2010, 22:20
Forum: Użytkowanie
Temat: Dogranie brakujących postów dla konkretnego użytkownika
Odpowiedzi: 0
Odsłony: 2450

Dogranie brakujących postów dla konkretnego użytkownika

Czy istnieje możliwość dogrania do bazy brakujących postów dla konkretnego użytkownika? Po konwersji phpbb 2 -> phpbb3 były dodane do starego forum jakieś posty nie chciałbym ich stracić, nie chciałbym także robić od nowa całej konwersji więc je wyciągnąłem te posty których brakuje. Gdy próbuję wczy...
autor: sylwekb
02 marca 2010, 23:46
Forum: Konwersja
Temat: Problem z polskimi znakami po konwersji z phpbb2 do phpbb3
Odpowiedzi: 9
Odsłony: 14127

Re: Problem z polskimi znakami po konwersji z phpbb2 do phpbb3

Wielkie dzięki wszystko działa, oczywiście z moim prefiksem i trochę innymi krzaczkami, bo te krzaczki są z iso a moje z utf-a
autor: sylwekb
02 marca 2010, 10:00
Forum: Konwersja
Temat: Problem z polskimi znakami po konwersji z phpbb2 do phpbb3
Odpowiedzi: 9
Odsłony: 14127

Problem z polskimi znakami po konwersji z phpbb2 do phpbb3

Witam wszystkich Po konwersji z phpbb2 do phpbb3 pojawiły się zamiast polskich znaków krzaczki, problem ten występuje zarówno w tytułach jak i treści postów np: łączmy chciałbym nadmienić że baza phpbb2 była kodowana w utf-8 i phpbb3 także po zainstalowaniu jest utf-8 jak można to poprawić? Konwer...
autor: sylwekb
08 listopada 2006, 16:52
Forum: Pomoc
Temat: Problemy ze spamem na forum
Odpowiedzi: 4
Odsłony: 5517

Moje forum jest bez modów

Nie mam modów, więc zaktualizowałem kod z paczki 2.0.21 oprócz pliku config.php i templatki, mimo to w panelu admina mam nadal komunikat. Twoja instalacja wydaje się nie być najnowszą. Uaktualnienia dla Twojej wersji phpBB sš dostępne na stonie http://www.phpbb.com/downloads.php. Ostatnia dostępna w...
autor: sylwekb
08 listopada 2006, 12:29
Forum: Pomoc
Temat: Problemy ze spamem na forum
Odpowiedzi: 4
Odsłony: 5517

Problemy ze spamem na forum

Ostatnio pojawiły się problemy ze spamem na moim forum, powłączałem opcje aby posty mogli pisać tylko zalogowane osoby ale nie wiem czy to wystarczy, mam wersję 2.0.19, czy powinienem przejść na wersję 2.0.21. Jeśli tak to czy wystarczy nadgrać pliki z paczki 2.0.21 czy trzeba postawić forum od pocz...

Wyszukiwanie zaawansowane