UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
-
Ludi
- Posty: 28
- Rejestracja: 11 lipca 2005, 17:04
Post
autor: Ludi » 11 lipca 2005, 17:06
Witam!
Na poczatku dodam, iz jestem totalnie zielony w temacie php i prosilbym o jaknajlatwiejsza pomoc
Jako admin forum dostaje czeste info od przyszlych uzytkownikow, iz maja klopoty z rejestracja. Chcialbym zupdateowac forum, lecz nie moge znalezc odpowiedniego zaczynajacego sie od wersji jaka podalem w poscie( o ile dobrze czytam i jest to aktualna wersja mojego forum...
http://www.cohortes.com/modules.php?name=Forums ) zipa z nowsza wersja forum. Prosilbym o jakakolwiek pomoc z waszej strony, probowalem juz kilku sposobow lecz zawsze napotykalem jakies bledy nigdzie nie opisane ;/
Serdecznie pozdrawiam!
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 11 lipca 2005, 17:59
musisz aktualizować pokolei kolejne wersje.
Ludi pisze: napotykalem jakies bledy nigdzie nie opisane
podaj je tutaj a rozwiązanie się znajdzie
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Ludi
- Posty: 28
- Rejestracja: 11 lipca 2005, 17:04
Post
autor: Ludi » 11 lipca 2005, 18:38
mateusz pisze:musisz aktualizować pokolei kolejne wersje.
Wlasnie sek w tym, ze ktos juz pisal na tym forum co innego...
z-wersji-208-do-2015--vt651.html
Co do bledow, nie pamietam ich teraz bo robilem to wedlug kilku opcji i sie juz pogubilem
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 11 lipca 2005, 18:43
jest to prawda w jednym przyadku. gdy nie dodawałeś do swojego forum osobnych dodatków. Jeśli dodałeś jakiekolwiek mody to po instalacji według tamtego opisu będziesz musiał je instalować jeszcze raz.
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Ludi
- Posty: 28
- Rejestracja: 11 lipca 2005, 17:04
Post
autor: Ludi » 11 lipca 2005, 19:11
Ok, zrobmy inaczej. Napisz mi (jezeli mozesz poswiecic mi kilka chwil swojego czasu) krok po kroku co mialbym zrobic. Bo znajduje wersje update od 2.0.6 do 2.0.7 ale tam jest plik html, w ktorym jest jakis poradnik. Czytajac go nie moge znalezc kilku plikow o jakie tam prosza, powoli zalamuje rece.
Wersja 2:
Nie ja stawialem forum na ktorym teraz adminuje i naprawde nie iwem na 100% czy to ta wersja o ktorej caly czas pisze. Moglbys moze sprawdzic w podanym przezemnie wczesniej linku czy napewno dobrze pisze i sprawdzic, czy mam tam zamontowane jakies mody (jezeli jestes w stanie). Jest to do wykonania?
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 11 lipca 2005, 21:25
wersja forum:
Powered by phpBB 2.0.7 © 2001 phpBB Group
forum masz połączone z serwerem niestety niewiem jak tam wygląda sprawa modów. a i aktualizacja może inaczej wyglądać z tego powodu
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Ludi
- Posty: 28
- Rejestracja: 11 lipca 2005, 17:04
Post
autor: Ludi » 11 lipca 2005, 21:31
Zaloze iz modow zadnych nie ma. Jaki powinien byc nastepny krok?
Sciagam z tej strony (
http://www.phpbb.com/phpBB/catdb.php?cat=48) wersje [Tools] phpBB 2.0.7 to 2.0.8 Code Changes, rozpakowuje i edytuje poszczegolne pliki .php wedlug tego 'tutoriala' zawartego w zipie?
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 11 lipca 2005, 21:46
tak
tylko pamiętaj żeby zrobić kopie plików które edytujesz
i jak najczęściej (po każdej aktualizacji sprawdzaj działanie forum
)
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Ludi
- Posty: 28
- Rejestracja: 11 lipca 2005, 17:04
Post
autor: Ludi » 11 lipca 2005, 23:02
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
-
Kontakt:
Post
autor: Duch Forum » 12 lipca 2005, 08:48
Mateusz pierdolisz głupoty.
Ludi wgraj pliki phpBB 2.0.16, jeżeli miałeś jakieś mody to zmodyfikuj je i uruchom plik update_to_latest.php z katalogu install. To wystarczy, a nie pierdolenie się z kolejnymi wersjami.
Mateusz sprawdź, a dopiero podawaj instrukcje!
-
Ludi
- Posty: 28
- Rejestracja: 11 lipca 2005, 17:04
Post
autor: Ludi » 12 lipca 2005, 10:51
A ktora wersje sciagnac?
phpBB 2.0.16 [ Full Package ]
phpBB 2.0.16 [ Changed Files Only ]
phpBB 2.0.16 [ Patch File Only ]
Sciagalem full package i kiedy zuploadowalem na serwer i uruchomilem update_to_latest.php wyskakiwala strona po angielsku z jednym lakonicznym zdaniem, abym przeczytal pierw install.html
Ofkoz pliki sciagam z
http://www.phpbb.com/downloads.php
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 12 lipca 2005, 19:32
real prezes pisze:jeżeli miałeś jakieś mody to zmodyfikuj
gratuluje pomysłu. jak ma 50 modów to się narobi
prościej robić pokolei wersje forum .ale rób jak chcesz.
real prezes pisze:Mateusz pierdolisz głupoty.
a ty mnie nie obrażaj bo źle się skończy
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Ludi
- Posty: 28
- Rejestracja: 11 lipca 2005, 17:04
Post
autor: Ludi » 13 lipca 2005, 17:51
Juz nikt nie pomoze tylko sie klocic bedziecie? 8)
-
eeyore
- Zasłużony
- Posty: 158
- Rejestracja: 15 maja 2005, 20:16
-
Kontakt:
Post
autor: eeyore » 13 lipca 2005, 18:00
Ludi słuchaj masz wybór albo aktualizowć po kolej wszystkie części tak jak radzł Ci
mateusz albo odrazu zainstalować najnowszą tak jak radził
real prezes...
Różnica polega na tym że w radzie1 edytujesz tylko zmienione pliki więc jeśli teoretycznie masz wgrame 50 modyfikacji to zamiast od now wgrywać wszystkich 50 edtujesz pliki tylko te które się zmieniły prze uptade
A w radzie
real prezes chodzi o to że zostaną ci tylko informacje w bazie dabych a o modyfikacjach które dotąd wgrałeś zapomnij
...
Masz wybór jeśli skorzystasz z rady real prezesa lub mateusza to wszystko jest opisane na phpbb2.pl w newsie 2 z kolei (aktualnie) proszę...
"Trochę Względów, trochę Troski o Innych. W tym cała rzecz. Tak przynajmniej mówią." - Kłapouchy
-
Warzka
- Posty: 10
- Rejestracja: 24 lipca 2005, 16:23
-
Kontakt:
Post
autor: Warzka » 24 lipca 2005, 16:49
Zarejestrowałam się tutaj po to aby założyć sobie forum. Kto mi pomoże, nie orientuje się tutaj! Proszę o link, albo coś w tym stylu, i prosze o szybka odpowiedz
