UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Serwer za sms

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
haRacz
Posty: 1
Rejestracja: 15 maja 2005, 22:55
Lokalizacja: Skoczów
Kontakt:

Post autor: haRacz » 20 maja 2005, 18:55

A ma ktos moze konto na tym md5.pl, bo wydaje sie byc dosyc ciekawe ?

Fear
Posty: 216
Rejestracja: 14 maja 2005, 20:44
Kontakt:

Post autor: Fear » 20 maja 2005, 19:12

haRacz pisze:A ma ktos moze konto na tym md5.pl, bo wydaje sie byc dosyc ciekawe ?
Ja mam, ostatnio było troche awarii, ale już jest stabilnie...
http://www.kero.pl też za SMS :)

Dj Lucas
Posty: 1
Rejestracja: 15 maja 2005, 14:05
Lokalizacja: Pruszcz Gdański
Kontakt:

Post autor: Dj Lucas » 31 maja 2005, 14:27

Teraz MD5 ma konto zawieszone i zauważyłem, że jest hostowane przez inną firmę hostingową :?

Dobrze, że nie opłaciłem wiecej za to :?
Dj Lucas

Awatar użytkownika
cygan
Posty: 6
Rejestracja: 14 lipca 2005, 23:29
Kontakt:

server za sms

Post autor: cygan » 17 lipca 2005, 16:33

a jesli mam strone na innym serwerze to moge ja przeniesc? i czy ta platnosc to jest co miesiąc sms np.za 5żł czy od razu za cały rok?? z tego co widze to wiekszosc poleca
http://www.activ.pl

MdK
Zasłużony
Posty: 414
Rejestracja: 17 maja 2005, 18:02
Lokalizacja: Lubiewo
Kontakt:

Post autor: MdK » 17 lipca 2005, 16:50

Ja coraz bardziej zastanawiam się nad sms'owa płatnością na serwer. Telefon mam na karte i zawsze mi zostaje z 15 złotych na koncie, pod koneic miecha...

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Post autor: daroPL » 19 lipca 2005, 11:05

Wg. mnie za sms najlepszy jest activ, webd tez jest dobry tylko sms wychodzi cos 11zł za jeden miesiąc za konto mini WEBD!!

biken
Posty: 1
Rejestracja: 15 września 2005, 21:12

Post autor: biken » 15 września 2005, 21:13

Od niedawna jeszcze jest http://www.rwi.pl

Zablokowany

Wróć do „Ogólne dyskusje”