UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 15 wyników

Wyszukiwanie zaawansowane

autor: janek
30 maja 2008, 15:03
Forum: Dyskusje o phpBB
Temat: [3.0.x] Hasło - jego zapis w bazie
Odpowiedzi: 5
Odsłony: 8236

[3.0.x] Hasło - jego zapis w bazie

Witam, zrobiłem taki mały eksperyment: założyłem usera na forum i ustaliłem mu hasło. Wszedłem a panel admina bazy i tam spisałem sobie ciąg znaków z tabeli phbbb3_users z pola user_password. Potem zmieniłem hasło temu userowi przez panel użytkownika na forum i znów zerknąłem do tabeli phpbb3_users ...
autor: janek
16 maja 2008, 16:22
Forum: Użytkowanie
Temat: Prywatne wiadomośći w folderze 'Do wysłania'
Odpowiedzi: 2
Odsłony: 3587

Re: Prywatne wiadomośći w folderze 'Do wysłania'

Dzięki Mateusz.
autor: janek
16 maja 2008, 16:21
Forum: Użytkowanie
Temat: Błąd przy ustawianiu zezwoleń forum
Odpowiedzi: 0
Odsłony: 2273

Błąd przy ustawianiu zezwoleń forum

Witam, podczas ustawiania zezwoleń for dostaję komunikat: Błąd ogólny SQL ERROR [ postgres ] ERROR: for SELECT DISTINCT, ORDER BY expressions must appear in select list [] SQL SELECT DISTINCT u.user_id, u.username FROM phpbb3_users u, phpbb3_acl_users a WHERE u.user_id = a.user_id AND a.forum_id = 2...
autor: janek
12 maja 2008, 06:35
Forum: Użytkowanie
Temat: Prywatne wiadomośći w folderze 'Do wysłania'
Odpowiedzi: 2
Odsłony: 3587

Prywatne wiadomośći w folderze 'Do wysłania'

Witam,
Czy tylko u mnie jest tak, że wiadomości prywatne po wysłaniu trafiają do folderu "Do wysłania"? Po jakimśczasie niektóre z nich trafiają do 'Wysłanych'.
Czym to jest spowodowane?
autor: janek
07 maja 2008, 16:30
Forum: Użytkowanie
Temat: Uprawnienia
Odpowiedzi: 1
Odsłony: 2572

Uprawnienia

Witam,
jakie ważne pliki w phpbb3 powinny mieć ustawione uprawnienia i jakie?
Na pewno config.php - jake nadać ? 644?
autor: janek
07 maja 2008, 14:24
Forum: Pomoc
Temat: Błąd: relation "phpbb_banlist_id_seq" already exists
Odpowiedzi: 2
Odsłony: 4782

Re: Błąd: relation "phpbb_banlist_id_seq" already exists

dzięki, pomogło.
autor: janek
06 maja 2008, 17:05
Forum: Pomoc
Temat: Błąd: relation "phpbb_banlist_id_seq" already exists
Odpowiedzi: 2
Odsłony: 4782

Błąd: relation "phpbb_banlist_id_seq" already exists

Witam,
istaluję forum już któyś raz bo nie miałem polskich znaków i teraz gdy wchodzę w install.php, to po wypełnieniu stosownych pól mam:

Kod: Zaznacz cały

Wystąpił błąd przy aktualizacji bazy danych
ERROR: relation "phpbb_banlist_id_seq" already exists
Baza danych wyczyszczona, nic w niej nie ma.
autor: janek
06 maja 2008, 07:14
Forum: Pomoc
Temat: Jak dodać admina z poziomu bazy phpbb?
Odpowiedzi: 3
Odsłony: 7709

Jak dodać admina z poziomu bazy phpbb?

Witam,
przy konwersji forum i zamieszaniu w bazie danych pgsql skasowało mi się konto admina.
Czy da się je jakoś utworzyć z poziomu bazy?
autor: janek
05 maja 2008, 13:13
Forum: Pomoc
Temat: Aktualizacja phpbb2 na phpbb3
Odpowiedzi: 1
Odsłony: 3952

Aktualizacja phpbb2 na phpbb3

Witam,
czy mając forum phpbb2 można je zaktualizować do phpbb3?
Jest to gdzieś opisane krok po kroku?
autor: janek
05 maja 2008, 13:10
Forum: Pomoc
Temat: Błąd przy wysyłaniu wiadomości po przeniesieniu forum
Odpowiedzi: 3
Odsłony: 5468

Re: Błąd przy wysyłaniu wiadomości po przeniesieniu forum

problem już rozwiązałem. Trzeba było wprowadzić zmiany w sekwencjach. DZięki
autor: janek
05 maja 2008, 10:34
Forum: Pomoc
Temat: Błąd przy wysyłaniu wiadomości po przeniesieniu forum
Odpowiedzi: 3
Odsłony: 5468

Re: Błąd przy wysyłaniu wiadomości po przeniesieniu forum

nikt nie wie?
autor: janek
01 maja 2008, 13:13
Forum: Pomoc
Temat: Błąd przy wysyłaniu wiadomości po przeniesieniu forum
Odpowiedzi: 3
Odsłony: 5468

Błąd przy wysyłaniu wiadomości po przeniesieniu forum

Witam, po przeniesieniu forum na nowy serwer mam pewien problem. Przy próbie dodania nowego tematu pojawia się komunikat: Error in posting DEBUG MODE SQL Error : -1 ERROR: duplicate key violates unique constraint "phpbb_topics_pkey" INSERT INTO phpbb_topics (topic_title, topic_poster, topic_time, fo...
autor: janek
09 października 2007, 20:48
Forum: Pomoc
Temat: postgresql i mysql
Odpowiedzi: 6
Odsłony: 7474

tak, ale to nic nie daje, wywala kolejny błąd. Czy bazę z postgresql da sięjakoś wyeksportować tak żeby bez przeszkód móc ją zaimportować do mysql?
autor: janek
08 października 2007, 22:07
Forum: Pomoc
Temat: postgresql i mysql
Odpowiedzi: 6
Odsłony: 7474

czy ktoś wie jak rozwiązać problem z postu wyżej? Mam ten sam problem.
autor: janek
08 października 2007, 16:29
Forum: Pomoc
Temat: Przeniesienie bazyphpbb z postgresql do mysql
Odpowiedzi: 0
Odsłony: 2668

Przeniesienie bazyphpbb z postgresql do mysql

Witam, jestem zmuszony przenieść bazę forum phpbb i całe forum z serwera postgresql na inny serwer z mysql. Jak to najlepiej zrobić bezboleśnie? Czy ktoś coś takiego już przerabiał? Wyeksportowałem sobie bazę z pgsql ale jak ją chcę wgrać na mysqql to pojawia się błąd: Błąd zapytanie SQL: -- -- Post...

Wyszukiwanie zaawansowane