Witajcie,
Ściągnałem sobie ze stronki http://www.phpbb.pl paczke z ponad 200 aktualizacjami do forum by przemo. Powstaje pytanie czy moge te pliki, ktore sa w paczce pozamieniac juz z istniejacymi ? Nie bedze zadnych problemow ?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Instalacja Skryptów by Przemo
Tak, ale dopiero po aktualizacji. Jak to zrobić? Zobacz tutaj.Griszas24 pisze:Powstaje pytanie czy moge te pliki, ktore sa w paczce pozamieniac juz z istniejacymi ?
Dzieki za wyrozumialosc,
A ma ktos moze Krytyczna poprawka zabezpieczen do wersji 1.12.5 ? Bo ze strony przema nie da rady sciagnac pliku w postaci zipa tylko w postaci download.php jesli tak prosze o przeslanie pliku na adres kaczma11@gmail.com z gory wielkie dzieki
A ma ktos moze Krytyczna poprawka zabezpieczen do wersji 1.12.5 ? Bo ze strony przema nie da rady sciagnac pliku w postaci zipa tylko w postaci download.php jesli tak prosze o przeslanie pliku na adres kaczma11@gmail.com z gory wielkie dzieki
skoro mówimy o przemie to nie ten dział. przenosze
a co do pliku to ręcznie mu zmień nazwe i zadziałą bez problemu
a co do pliku to ręcznie mu zmień nazwe i zadziałą bez problemu
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Ok zmienilem ten plik co sciagnelm mimo to komunikat o krytycznej poprawce wyswietla sie dalej, druga sprawa to e-maile i aktywacja kont:
Problem polega na tym ze jak ktos sie probuje zarejestrowac po wypelnieniu wszystkich pól i po wcisnieciu rejestruj pokazuje sie biala strona, uzytkownik jest zarejestrowany, ale on nie dostaje zadnej informacji
Kolejny problem kiedy ustawiam smtp dla interii to wyskakuje mi:
Could not connect to smtp host : 113 : Brak trasy do hosta
mozna to sprawdzic poprzez http://www.lykeion.ovh.org
Mozna proscic jeszcze o pomoc ?
Problem polega na tym ze jak ktos sie probuje zarejestrowac po wypelnieniu wszystkich pól i po wcisnieciu rejestruj pokazuje sie biala strona, uzytkownik jest zarejestrowany, ale on nie dostaje zadnej informacji
Kolejny problem kiedy ustawiam smtp dla interii to wyskakuje mi:
Could not connect to smtp host : 113 : Brak trasy do hosta
mozna to sprawdzic poprzez http://www.lykeion.ovh.org
Mozna proscic jeszcze o pomoc ?
1 temat = 1 problem
w treści komunitaku pisze wyraźnie:Griszas24 pisze:Ok zmienilem ten plik co sciagnelm mimo to komunikat o krytycznej poprawce wyswietla sie dalej
Ten komunikat zniknie za 30 dni.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
