UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Szukam Improved pseudo sub-forums
Szukam Improved pseudo sub-forums
Tak jak w temacie poszukuje hacka o nazwie Improved pseudo sub-forums.
Nie ten dział! Warn... Przykro, ale nowi userzy również musza się nauczyć porządku...
Ostatnio zmieniony 13 czerwca 2005, 19:18 przez MdK, łącznie zmieniany 1 raz.
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
Słuchaj na tym forum jest kilka takich osób jak ty dziennie, które pisza posty w nieodpowiednich działach. Jeżeli nie dostana kary się nie naucza i będa dalej pisali złe tematy. Wchodząc na forum pod każdym działem, mas zopis... czy tak trudno go przeczytać? Gdybyśmy pozwalali na takie zachowania, to po kilku dniahc na forum byłby "burdel", w którym nic by niemożna było znaleźć.Slawek pisze:Powiem jedno moderatorzy tego forum są dziwni i myślą że mogą wszystko :/
Każdy może się pomylić, z kąd miałem wiedzieć że nie to nie ten temat :/
Poprostu brak słów :/
real prezes dzieki za linki
Ale myśliż że każdy to robi specjalnie ?? Te opisy nie zawszą są jasno napiane. :/ Czasami naprawdę ciężko odgadnąc w którym dziale napisać post. Ja czytałem i mysłalem że to jest odpowiedni dział.
Można by było zrobić taki temat: Nie wiesz gdzie pisać napisz Tu a moderatorzy zrobią pożadek i zamieszcza posta w odpowiedni dział. Czy jakoś tak.
Dobra koniec tematu bo pewnie znów zaraz dostane ostrz za to że pisze nie na temat :/
Można by było zrobić taki temat: Nie wiesz gdzie pisać napisz Tu a moderatorzy zrobią pożadek i zamieszcza posta w odpowiedni dział. Czy jakoś tak.
Dobra koniec tematu bo pewnie znów zaraz dostane ostrz za to że pisze nie na temat :/
