UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 13 wyników

Wyszukiwanie zaawansowane

autor: bigmuzy
06 lipca 2011, 15:42
Forum: Użytkowanie
Temat: Wykonywanie zapytań sql wewnątrz kodu
Odpowiedzi: 2
Odsłony: 3727

Re: Wykonywanie zapytań sql wewnątrz kodu

Dzięki, pomogło!
autor: bigmuzy
05 lipca 2011, 15:39
Forum: Użytkowanie
Temat: Wykonywanie zapytań sql wewnątrz kodu
Odpowiedzi: 2
Odsłony: 3727

Wykonywanie zapytań sql wewnątrz kodu

Witam, korzystając dotychczas z phpbb v3.0.5 wewnątrz plików .php mogłem wykonywać sobie zapytania do bazy, dzięki czemu realizowałem proste modyfikacje. Po aktualizacji do wersji 3.0.8 otrzymuję takie komunikaty: [phpBB Debug] PHP Notice: in file /common.php on line 13: mysql_query() [function.mysq...
autor: bigmuzy
29 czerwca 2011, 06:40
Forum: Poszukiwania
Temat: Masowa zmiana działów
Odpowiedzi: 1
Odsłony: 3792

Masowa zmiana działów

Witam, w najbliższym czasie planuję większą reorganizację działów, dlatego bardzo pomocna mogła by być możliwość zmiany działów dla wybranych topiców, tak aby nie trzeba było do nich wchodzić. Wyobrażam to sobie tak, że na liście tematów będą ptaszki i opcje na dole do zaznaczonych tematów. Super by...
autor: bigmuzy
19 czerwca 2011, 08:19
Forum: Dyskusje o phpBB
Temat: Licencja RPL - ograniczenia modów phpbb-seo
Odpowiedzi: 2
Odsłony: 6365

Licencja RPL - ograniczenia modów phpbb-seo

Witam, co właściwie zmienia ta licencja? Jest kilka dodatków/modyfikacji, które są rozpowszechniane na jej zasadach. Zauważyłem, że zarówno na phpbb.pl jak i na phpbb3.pl nie korzystacie np. z przyjaznych url-i (z modu seo url) - być może to z tego powodu? Jakie ona narzuca w praktyce ograniczenia w...
autor: bigmuzy
29 marca 2008, 11:03
Forum: Użytkowanie
Temat: Uprawnienia
Odpowiedzi: 10
Odsłony: 9401

Re: Uprawnienia

Dzieki za pomoc, jakos sobie poradzilem i rozjasnilo mi sie troche zarzadzanie uprawnieniami.
autor: bigmuzy
29 marca 2008, 09:42
Forum: Użytkowanie
Temat: Uprawnienia
Odpowiedzi: 10
Odsłony: 9401

Re: Uprawnienia

W tłumaczeniu dostępnym w naszym serwisie nie jest używane słowo Uprawnienia, musiałeś pobrać tłumaczenie alternatywne z innej strony. Tutaj na forum zainstalowane jest tłumaczenie, które dostępne jest na portalu, więc podawane przeze mnie frazy muszą się zgadzać, jeśli pobrałeś tłumaczenie od nas ...
autor: bigmuzy
29 marca 2008, 09:23
Forum: Użytkowanie
Temat: Uprawnienia
Odpowiedzi: 10
Odsłony: 9401

Re: Uprawnienia

Tak wlsnie robilem, robilem rowniez od innej strony tzn. w Zezwoleniach, i nadal mod musi zatwierdzac :/. ps. swoja droga pobralem stad Wasze najnowsze tlumaczenie i tam mam np. Uprawnienia, a nie zezwolenia, albo Uprawnienia globalne, a nie Wszystkie fora itd (pisze o tym bo to tlumaczenie sie dosc...
autor: bigmuzy
29 marca 2008, 08:24
Forum: Użytkowanie
Temat: Uprawnienia
Odpowiedzi: 10
Odsłony: 9401

Re: Uprawnienia

Chyba jednak powroce do smf, nie moge dojsc do ladu z tymi uprawnieniami...
autor: bigmuzy
28 marca 2008, 09:44
Forum: Użytkowanie
Temat: Uprawnienia
Odpowiedzi: 10
Odsłony: 9401

Uprawnienia

Witam, nie moge sie odnalezc z tymi uprawnieniami w phpbb3 (to jest moj pierwszy kontakt w ogole z phpbb, wczesniej korzystalem z smf). Nie wiem jak to sie stalo ale wszystkie posty pisane na forum wymagaja zatwierdzenia przez moderatora. Chcialbym to oczywiscie wylaczyc. Najchetniej zrobilbym to ta...
autor: bigmuzy
28 marca 2008, 09:40
Forum: Użytkowanie
Temat: session id
Odpowiedzi: 17
Odsłony: 15344

Re: session id

Witam,

w moim przypadku pomoglo poprawne wpisanie domeny dla forum i dla ciasteczka (musza sie powielac) w PA.

Powodzenia!
autor: bigmuzy
21 marca 2008, 07:57
Forum: Użytkowanie
Temat: session id
Odpowiedzi: 17
Odsłony: 15344

Re: session id

Jaki sens tego działania? Sorry, ze wracam do poprzedniego posta, ale tak sie dziwujesz, jakby na tym forum nie bylo to modyfikowane, a jednak sid sie nie pokazuje ;). Gdzies tutaj wyczytalem, ze pokazuje sie tylko podczas pierwszej wizyty, ale to dotyczylo phpbb2. Czy z phpbb3 podobnie jest? Na ty...
autor: bigmuzy
20 marca 2008, 13:21
Forum: Użytkowanie
Temat: session id
Odpowiedzi: 17
Odsłony: 15344

Re: session id

Glownie estetyczny, nie wpsomne o google i jakos przezyje ten brak 1,5% uzytkownikow netu, ktorzy nie maja wlaczonej obslugi cookies ;).
autor: bigmuzy
20 marca 2008, 10:15
Forum: Użytkowanie
Temat: session id
Odpowiedzi: 17
Odsłony: 15344

session id

Witam,
pytanie pewnie banalne, ale jak zliwkidowac session id z adresow? Szukalem na roznych forach, ale nie moge sie doszukac... :/.
Z gory dzieki za odpowiedz

Wyszukiwanie zaawansowane