UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Instalacja i problem z ustawieniami serwera

Pomoc przy instalacji oraz użytkowaniu phpBB 3.2.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i rozszerzeniami.
ODPOWIEDZ
k6io6
Posty: 2
Rejestracja: 06 czerwca 2013, 17:07

Instalacja i problem z ustawieniami serwera

Post autor: k6io6 » 05 kwietnia 2018, 19:52

Witam, chciałem założyć forum o grach online na silniku phpbb3 hosting mam na ovh i teraz podczas instalcji, wyskakuje mi taki o to błąd:
Konwersja znaków wejściowych HTTP:
mbstring.http_input musi być ustawione na „pass”.
Nie

Konwersja znaków wyjściowych HTTP:
mbstring.http_output musi być ustawione na „pass”.
Nie
I teraz co jest ciekawe próbowałem dopisać to w htaccess po czym strona padła w ogóle i utworzyć plik php.ini z zawartością
mbstring.http_input = pass ;
mbstring.http_output = pass ;

i wrzucenia tego do głownego katalogu lecz to nic nie dało.
Pisałem do OVH aby zmienili mi te parametry na co oni że nie mogą zmienić tego na shared hostingu. Wyczytałem że można to ominąć grzebiąc w plikach źródłowych no ale po coś to w końcu jest wymagane...

Macie jakieś pomysły jak pchnąć isntalacje dalej ?
Na górę
vader
Administrator
Posty: 1594
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: Instalacja i problem z ustawieniami serwera

Post autor: vader » 05 kwietnia 2018, 20:19

Nie korzystaj z ich instalatora. Po prostu wgraj czystą instalację phpBB 3.2.2 i zainstaluj
Na górę
ODPOWIEDZ

Wróć do „Użytkowanie”