UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Czy polskie centrum phpBB jeszcze żyje?

Pomoc przy instalacji oraz użytkowaniu phpBB 3.1.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
adazipCerti
Posty: 4
Rejestracja: 11 stycznia 2017, 11:36

Czy polskie centrum phpBB jeszcze żyje?

Post autor: adazipCerti » 11 stycznia 2017, 11:45

Witam, od dłuższego czasu przyglądam się temu forum. Zainteresowany przesiadką z php 2.0 na 3.1.9 i następnie aktualizacji do 3.1.10 zauważyłem, oficjalna strona wsparcia phpBB3 umarła. Pakiety jezykowe niedostosowane, opóźnienia. a wszelakie pytanie użytkowników o aktualizację i mody odsyłane są do strony phpbb.com.

MagicalFire
Posty: 62
Rejestracja: 08 maja 2011, 12:19

Re: Czy polskie centrum phpBB jeszcze żyje?

Post autor: MagicalFire » 11 stycznia 2017, 16:34

zyje ja ci powiem przesiadaj sie na 3 warto :)
pakiet jenzykowy z 3.1.9 pasuje do 3.1.10 i do 3.2
a spolszczenia do modów sa dodawane na phpbb.com

Awatar użytkownika
lutek22
Posty: 112
Rejestracja: 29 października 2013, 16:16
Lokalizacja: Inside The Electric Circus
Kontakt:

Re: Czy polskie centrum phpBB jeszcze żyje?

Post autor: lutek22 » 11 stycznia 2017, 19:59

Jakieś podpowiedzi by się przydały a tak nawet info o 3.1.10 brakło nie mówiąc już o 3.2 :oops: Póki co nowe style do 3.2 są tu:
https://www.phpbb.com/community/viewfor ... a639515334 a wtyczki tu:
https://www.phpbb.com/community/viewforum.php?f=456
Przynajmniej tak to wygląda 8-)

ODPOWIEDZ

Wróć do „Użytkowanie”