UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
-
grzech1991
- Posty: 21
- Rejestracja: 16 maja 2005, 18:11
Post
autor: grzech1991 » 22 maja 2005, 19:09
fajne tylko jedna wada że są płatne
-
enduro91
- Posty: 166
- Rejestracja: 14 maja 2005, 16:43
- Lokalizacja: Chełmno
-
Kontakt:
Post
autor: enduro91 » 22 maja 2005, 19:12
Chcesz dobrą jakość - płać, takie są zasady rynku
-
erodzina.com
- Posty: 11
- Rejestracja: 22 maja 2005, 10:44
- Lokalizacja: Internet
-
Kontakt:
Post
autor: erodzina.com » 22 maja 2005, 19:26
Ale można się też przejechać, zapłacisz a jakość zostawia wiele do życzenia... Aktualnie zmieniam hosting na nowy bo poprzedni zostawia wiele do życzenia a zapłacony hihi...
-
Gonzo
- Posty: 179
- Rejestracja: 14 maja 2005, 17:17
-
Kontakt:
Post
autor: Gonzo » 23 maja 2005, 14:17
grzech1991 pisze:fajne tylko jedna wada że są płatne
Resellera chcesz za darmo?
-
uzytkownik serverownia.pl
Post
autor: uzytkownik serverownia.pl » 03 czerwca 2005, 14:01
Witam jestem tez uzytkownikiem serveorwnia.pl
moja opinia jest jak najbardziej pozytywna !!!
Maja tanie konta, szybkie servery dobra jakosc, szybki support- CO SIE CHWALI !!!
-
BOLO
Post
autor: BOLO » 12 czerwca 2005, 10:17
czy wie ktos co sie dzieje?
-
Fear
- Posty: 216
- Rejestracja: 14 maja 2005, 20:44
-
Kontakt:
Post
autor: Fear » 12 czerwca 2005, 19:40
BOLO pisze:czy wie ktos co sie dzieje?
Przenosiny na inny serwer
.
-
RainFacet
- Posty: 2
- Rejestracja: 24 czerwca 2005, 01:05
-
Kontakt:
Post
autor: RainFacet » 21 lipca 2005, 09:42
To chyba autoreklama, co? Serverownia to kpina nie hosting!!!
Kto chce odzyskać pieniądze za tzw. hosting w serverownia.pl (serf.pl), niech wpisuje się poniżej, lub na forum:
http://www.pl24.info/viewtopic.php?t=59
W ciągu ostatniego miesiąca serwer nie działa ponad 10 dni!!
Trzeba zakończyć to naciąganie! A tobą Smek, zajmie się US jak nie oddasz kasy!
i jestem bardzo zadowolony z tego hostingu, zainstalowany jest tam FreeBSD, małoawaryjny.
