UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

[MyDevil.net] Przedłużenie promocji "Szalone Weekendy #2"

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
MyDevil.net
Posty: 20
Rejestracja: 25 października 2014, 22:37

[MyDevil.net] Przedłużenie promocji "Szalone Weekendy #2"

Post autor: MyDevil.net » 09 lutego 2019, 01:25

Miło nam poinformować o przedłużeniu naszej promocji "Szalone Weekendy #2" na MyDevil.net o kolejne 4 weekendy!

Zasady pozostają bez zmian, promocja aktywna jest co weekend zaczynając od piątku godziny 20:00 kończąc na niedzieli godzinie 23:59. Im wcześniej zdecydujesz się skorzystać z naszej promocji tym większą otrzymasz zniżkę za pierwszy okres.

Kalendarz promocji:
08.02.2019 20:00 - 10.02.2019 23:59: 90 kont z 90% zniżki
15.02.2019 20:00 - 17.02.2019 23:59: 80 kont z 80% zniżki
22.02.2019 20:00 - 24.02.2019 23:59: 70 kont z 70% zniżki
01.03.2019 20:00 - 03.03.2019 23:59: 60 kont z 60% zniżki

Promocja obejmuje nowe konta hostingowe MD1, MD2, MD3, MD4 przy pierwszym okresie (zamówienia na jeden lub sześć miesięcy lub przedłużenie okresu testowego na okres jeden lub sześć miesięcy) oraz nowe konta VPN (przy zamówieniu na sześć miesięcy).

Regulamin:
https://www.mydevil.net/regulaminy-i-dokumenty,35.html

Co z obecnymi użytkownikami?
Możecie dzielić się ze znajomymi swoimi kodami polecającymi, dzięki Wam zyskają dodatkowo 20% zniżki za pierwszy okres, a Wy zyskacie punkty wPLN, którymi będziecie mogli przedłużyć u nas swoje usługi :-)

ODPOWIEDZ

Wróć do „Webmastering”