Kod: Zaznacz cały
ALTER TABLE phpbb_posts ALTER post_id SET DEFAULT ''UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Jak zaktualizować phpBB 3.1.10 do phpBB 3.2.0?
Re: Jak zaktualizować phpBB 3.1.10 do phpBB 3.2.0?
Zrób kopię bazy i uruchom zapytanie
Re: Jak zaktualizować phpBB 3.1.10 do phpBB 3.2.0?
Wcześniej znalazłem jeszcze błąd w tabeli users. Pozostały w niej stare ID stylu już nie używanego (subsilver jeszcze z wersji archaicznych) przez niewchodzących od dawna userów.
Ponownie zrobiłem update bazy z instala. Updeate przebiegł pomyślnie, ale w ACP cały czas mam info na czerwono 'Twój skrypt phpBB nie został poprawnie zaktualizowany'. Zmiana ręczna wiersza version w phpbb_config załatwiła sprawę tego komunikatu.
Ponownie zrobiłem update bazy z instala. Updeate przebiegł pomyślnie, ale w ACP cały czas mam info na czerwono 'Twój skrypt phpBB nie został poprawnie zaktualizowany'. Zmiana ręczna wiersza version w phpbb_config załatwiła sprawę tego komunikatu.
#1067 - Niewła?ciwa warto?ć domy?lna dla 'post_id'vader pisze:ALTER TABLE phpbb_posts ALTER post_id SET DEFAULT ''
_________
forgen.pl
forgen.pl
Re: Jak zaktualizować phpBB 3.1.10 do phpBB 3.2.0?
To pewnie
Jak wygląda status aktualizacji?
Kod: Zaznacz cały
ALTER TABLE phpbb_posts ALTER post_id SET DEFAULT '0'Re: Jak zaktualizować phpBB 3.1.10 do phpBB 3.2.0?
Już jest OK.
ALTER TABLE nie zadziałało, ale przyjrzałem się strukturze. Nie miała auto_increment na polu post_id ani klucza.
Po poprawce posty się dodają już bez błedu.
Wygląda wstępnie, że przesiadka z 3.7.1 na 3.2.1 na local host się udała
Dzięki za pomoc.
Potestuję jeszcze localhosta i pomyślę, jak teraz to samo zrobić na serwerze
ALTER TABLE nie zadziałało, ale przyjrzałem się strukturze. Nie miała auto_increment na polu post_id ani klucza.
Po poprawce posty się dodają już bez błedu.
Wygląda wstępnie, że przesiadka z 3.7.1 na 3.2.1 na local host się udała
Dzięki za pomoc.
Potestuję jeszcze localhosta i pomyślę, jak teraz to samo zrobić na serwerze
_________
forgen.pl
forgen.pl
Re: Jak zaktualizować phpBB 3.1.10 do phpBB 3.2.0?
Fajnie. Dobrze i mocno potestuj instalację Już wiesz, gdzie miałeś błędy. Możesz teraz jeszcze raz przeprowadzić, wcześniej eliminując potencjalne błędy. Zobaczysz czy coś jeszcze wyskoczy.
Pamiętaj, aby wszystkim użytkownikom ustawić jeden, domyślny styl.
Pamiętaj, aby wszystkim użytkownikom ustawić jeden, domyślny styl.
Re: Jak zaktualizować phpBB 3.1.10 do phpBB 3.2.0?
Porównuję bazę serwera 3.7.1 z bazą ręcznie przeniesioną na localhost pod 3.2.1 - wychodzi, że przeniosłem tabele ale nie posiadają one indeksów. Czy to ma jakieś większe znaczenie? Tabele tworzone przyrostowo posiadają klucz i auto_increment (tylko ta jedna _posts przeniosła się bez. Moze przez to, że dzielona była na 13 części 
).
)._________
forgen.pl
forgen.pl
Re: Jak zaktualizować phpBB 3.1.10 do phpBB 3.2.0?
Postawiłem czystą 3.2.1 na serwerze, wypełniłem danymi ze starej bazy 3.1.7 i forum chyba działa 
Problemem było tylko pogubienie uprawnień grup: globalnych i w działach. Zrobił się mały bałagan. Może 3.2 inaczej koduje uprawnienia niż 3.1 - choć struktura tabel ta sama.
Został mi jeszcze jeden drobny problem. Forum zgłasza, że jest stare i wymaga aktualizacji Skąd PA zasysa wersję witryny?
Nie znajduję tego w phpbb_config.
OK... nie było tematu. Wystarczyło usunąć sesję i bufor
Problemem było tylko pogubienie uprawnień grup: globalnych i w działach. Zrobił się mały bałagan. Może 3.2 inaczej koduje uprawnienia niż 3.1 - choć struktura tabel ta sama.
Został mi jeszcze jeden drobny problem. Forum zgłasza, że jest stare i wymaga aktualizacji
Skąd PA zasysa wersję witryny?
Kod: Zaznacz cały
Wersja witryny: 3.2.1-dev [ Sprawdź wersję ] OK... nie było tematu. Wystarczyło usunąć sesję i bufor
_________
forgen.pl
forgen.pl
