UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
-
MrJoystick
- Posty: 4
- Rejestracja: 24 października 2007, 13:51
- Lokalizacja: Skąd ja jestem?? Tego nikt nie wiem!!!
-
Kontakt:
Post
autor: MrJoystick » 24 października 2007, 14:02
www.sezonex.fora.pl jakby ktoś chciał zobaczyć to podaje adres:)
Chciałem się dowiedzieć coś o kupnie servera... Proponowano mi stronę http://www.subtech.pl i server za 15zł / rocznie. Ciekawi mnie poporstu na czym polega kupno. Czy poprostu podają mi adres strony z serverem... jak przeniesc moje forum na ten server itd.
Drugie moje pytanie to chciałem wiedzieć czy na forum na podstawowym serverze fora.pl można przenieść na serv ten ze strony subtech.pl !!!
Będę okropnie wdzięczny za odpowiedz!!!
Pozdrawiam wszystkich!!! 
Jeśli mój podpis łamie regulamin natychmiast go zmienie!!!
Tylko prosze mnie o tym powiadomić:)
-
mampytanie
- Posty: 24
- Rejestracja: 28 września 2007, 19:42
Post
autor: mampytanie » 25 października 2007, 07:33
Ja używam ten subtech.pl są rzetelni, raczej kompetentni, ale serwer jest pierońsko wolny, dlatego dla kogoś kto ceni sobie jakość, odradzam.
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 26 października 2007, 20:40
MrJoystick a po co to pogrubienie w poście ??
leziesz mi pod ost. edytuje posty i to szybko bo jak wrócę bo posypią się ost.
no i przy okazji i p oraz kolejny. szukaj i czytaj
lojalnie ostrzegam ze dopiero zaczynam przeglądać nowe posty od ostatniej wizyty jeśli ponownie spotkam twój post i będzie z niego "wylewało" się nieszukanie daje Ci ost.
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Shunkian
- Posty: 18
- Rejestracja: 02 kwietnia 2007, 18:58
- Lokalizacja: PL/Gdansk
-
Kontakt:
Post
autor: Shunkian » 06 listopada 2007, 20:01
Otóż muszę cię zmartwić, serwis fora.pl nie udostępnia Baz MySQL administratorom for. Ponieważ nie opłacało by im się prowadzenie takiego serwisu.
Nie udzielam pomocy dot. phpBB poza Forum
Nie pisz do mnie na GG/PW/Email bez uprzedniego pozwolenia!
