UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

GZIP - help

Pomoc w przypadku kłopotów z rozszerzeniami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
ODPOWIEDZ
TechnoDream
Posty: 13
Rejestracja: 08 grudnia 2016, 13:19

GZIP - help

Post autor: TechnoDream » 04 lipca 2017, 13:14

Witam, mam mały problem włączyłem kompresje gzip z poziomu panela admina i teraz nie mogę się dostać do panela admina, forum normalnie działa prócz Panela ADM, czy jest jakaś inna opcja wyłączenia gzipa niż panelADM ?? Moje wersja forum 3.1
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: GZIP - help

Post autor: Aviator » 04 lipca 2017, 13:16

Jest jakieś błąd, informacja, cokolwiek?
Na górę
TechnoDream
Posty: 13
Rejestracja: 08 grudnia 2016, 13:19

Re: GZIP - help

Post autor: TechnoDream » 04 lipca 2017, 16:28

jak klikam na panel adm mam cos takiego

Ta witryna jest nieosiągalna

Strona internetowa pod adresem https://************/adm/index.php?sid=544fa64b0df243124f89cafb4db3cc90 może być tymczasowo niedostępna lub została na stałe przeniesiona pod nowy adres internetowy.
ERR_CONTENT_DECODING_FAILED


tak sie dzieje po wlaczeniu Gzipa, nie moge sie dostac do panela zeby Gzipa wylaczyc
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: GZIP - help

Post autor: Aviator » 04 lipca 2017, 17:53

Zaloguj się do swojej bazy danych, zrób kopie i wykonaj poniższe zapytanie ustawiając oczywiście swój prefix chyba że masz domyslny phpbb_ to nie musisz zmieniać
UPDATE phpbb_config SET config_value = 0 WHERE config_name = 'gzip_compress';
Na górę
TechnoDream
Posty: 13
Rejestracja: 08 grudnia 2016, 13:19

Re: GZIP - help

Post autor: TechnoDream » 05 lipca 2017, 11:49

zabieg wykonany, dalej pokazuje mi w stopce GZIP :ON i dalej nie mogę wbić do panela ?? :(
Na górę
vader
Administrator
Posty: 1594
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: GZIP - help

Post autor: vader » 05 lipca 2017, 12:04

Sprawdzałeś logi serwera? Skoro po wejściu w ACP masz białą stronę to na pewno leci jakiś błąd, chociaż często phpbb go nie wyświetla niestety. Upewnij się też, że wykonanie zapytania SQL zostało poprawnie wykonane.

Jak wygląda Twój plik config.php?

za komentuj -> // w tym pliku, wyczyść cache i sprawdź.

Kod: Zaznacz cały

//@define('DEBUG', true);
//@define('DEBUG_CONTAINER', true);
//@define('PHPBB_DISPLAY_LOAD_TIME', true);
Na górę
TechnoDream
Posty: 13
Rejestracja: 08 grudnia 2016, 13:19

Re: GZIP - help

Post autor: TechnoDream » 05 lipca 2017, 12:23

Kod: Zaznacz cały

<?php
// phpBB 3.0.x auto-generated configuration file
// Do not change anything in this file!
$dbms = 'mysqli';
$dbhost = 'localhost';
$dbport = '';
$dbname = '****';
$dbuser = '*****';
$dbpasswd = '*****';
$table_prefix = 'phpbb_';
$acm_type = 'file';
$load_extensions = '';

@define('PHPBB_INSTALLED', true);
@define('DEBUG', true);
@define('DEBUG_EXTRA', true);
@define('DEBUG_CONTAINER', true);
@define('PHPBB_DISPLAY_LOAD_TIME', true);
Na górę
vader
Administrator
Posty: 1594
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: GZIP - help

Post autor: vader » 05 lipca 2017, 13:08

śmiało możesz zakomentować

Kod: Zaznacz cały

//@define('DEBUG', true);
//@define('DEBUG_EXTRA', true);
//@define('DEBUG_CONTAINER', true);
//@define('PHPBB_DISPLAY_LOAD_TIME', true);
Na górę
TechnoDream
Posty: 13
Rejestracja: 08 grudnia 2016, 13:19

Re: GZIP - help

Post autor: TechnoDream » 05 lipca 2017, 13:43

yyy dodalem ten kod do configa i co mam dalej robić??
Na górę
vader
Administrator
Posty: 1594
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: GZIP - help

Post autor: vader » 05 lipca 2017, 14:08

ten kod masz już w pliku config.php, tylko nie za komentowany. Zapisz i odśwież forum (wyczyść cache).
Na górę
TechnoDream
Posty: 13
Rejestracja: 08 grudnia 2016, 13:19

Re: GZIP - help

Post autor: TechnoDream » 05 lipca 2017, 14:13

Zapisalem, usunelem cache z przeglądarki, forum smiga jak smigalo tylko panelADM dalej niedostępny :(
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: GZIP - help

Post autor: Aviator » 05 lipca 2017, 14:43

Wejdź do swojej bazy danych i sprawdź kolumne/tabele:
phpbb_config->gzip_compress
jeżeli wartość config_value jest na 1to zmień na 0 i wyślij

Co do tego co napisał Vader, to na stronie głównej nad na banerem powinieneś zobaczyć jakis kod z błędami. typu [phpbb_debug] .... itd
TechnoDream pisze:cache z przeglądarki,
Nie z przeglądarki tylko FTP
Na górę
TechnoDream
Posty: 13
Rejestracja: 08 grudnia 2016, 13:19

Re: GZIP - help

Post autor: TechnoDream » 05 lipca 2017, 15:12

Oki już działa. Dzięki panowie . Temat do zamknięcia
Na górę
Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: GZIP - help

Post autor: Aviator » 05 lipca 2017, 16:03

TechnoDream pisze:Oki już działa. Dzięki panowie . Temat do zamknięcia
A co było to czy tamto? Podziel się :D
Na górę
TechnoDream
Posty: 13
Rejestracja: 08 grudnia 2016, 13:19

Re: GZIP - help

Post autor: TechnoDream » 08 lipca 2017, 11:52

zrobiłem wszystko co było wymienione i na końcu usunąłem całą zawartość folderu cache i działa :)
Na górę
ODPOWIEDZ

Wróć do „Pomoc”