UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z doinstalowaniem rozszerzenia CleanTalk
Problem z doinstalowaniem rozszerzenia CleanTalk
Mam problem z robotami, które sztucznie generują ruch na mojej strony. Chciałem doinstalować rozszerzenie CleanTalk, które służy do wycinania spamujących botów i tego typu automatów. Problem polega na tym, że wgrywam rozpakowaną paczkę do katalogu ext, przechodzę do panelu administratora i niestety, ale owego rozszerzenia nie widać na liście. Z jakichś powodów na tej liście nie chce się pojawić. Niby wersja PHP jest odpowiednia, forum mam podniesione do wersji 3.2.9 i nie wiem w czym tkwi problem. Czy ktoś ma pomysł, aby ustalić w czym tkwi problem ?
Re: Problem z doinstalowaniem rozszerzenia CleanTalk
Jaką masz ścieżkę rozszerzenia? Ma być ona w postaci
Z własnego doświadczenia zbyt skuteczna wtyczka to nie jest
Jeśli masz problem ze spamem, polecam zmienić rozszerzenie na np., sortables captcha lub ustawić dobre Q&A (to rozwiąże problem na dobre). Polecam też ustawić grupę nowo zarejestrowani użytkownicy i pierwszy post dać w kolejce moderacji.
/ext/cleantalk/pliki_rozszerzeniaZ własnego doświadczenia zbyt skuteczna wtyczka to nie jest
Jeśli masz problem ze spamem, polecam zmienić rozszerzenie na np., sortables captcha lub ustawić dobre Q&A (to rozwiąże problem na dobre). Polecam też ustawić grupę nowo zarejestrowani użytkownicy i pierwszy post dać w kolejce moderacji.
Re: Problem z doinstalowaniem rozszerzenia CleanTalk
Akurat CleanTalk ma trochę inną strukturę:
/ext/cleantalk/antispam/*.*
Czyli plik composer.json znajduje się w lokalizacji:
/ext/cleantalk/antispam/composer.json
Tak niby ma być.
Co do problemu, który mi spędza sen z powiek, to wygląda on w ten sposób, że jakieś automaty (z Google Analytics wynika że z terytorium Chin) wchodzą na moją stronę i przeglądają posty. Stale mam oglądalność na poziomie 50 sesji użytkowników. Problem w tym, że rośnie mi liczba podglądnięć postów dawno już nieaktualnych. Stąd wiem, że to nie ludzie a automaty. Nowych postów nikt nie przegląda tylko coś uparło się na przeglądanie starych postów i podbija mi statystyki. Zastanawiam się czy kto ktoś złośliwy nie napisał jakiegoś programiku do odwiedzania mojej strony.
/ext/cleantalk/antispam/*.*
Czyli plik composer.json znajduje się w lokalizacji:
/ext/cleantalk/antispam/composer.json
Tak niby ma być.
Co do problemu, który mi spędza sen z powiek, to wygląda on w ten sposób, że jakieś automaty (z Google Analytics wynika że z terytorium Chin) wchodzą na moją stronę i przeglądają posty. Stale mam oglądalność na poziomie 50 sesji użytkowników. Problem w tym, że rośnie mi liczba podglądnięć postów dawno już nieaktualnych. Stąd wiem, że to nie ludzie a automaty. Nowych postów nikt nie przegląda tylko coś uparło się na przeglądanie starych postów i podbija mi statystyki. Zastanawiam się czy kto ktoś złośliwy nie napisał jakiegoś programiku do odwiedzania mojej strony.
Re: Problem z doinstalowaniem rozszerzenia CleanTalk
Próbowałeś plik robots.txt? Albo usunąć zainstalowane boty na forum?
