UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

potrzebna szybka pomoc (jak zwykle)

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
@rti
Posty: 7
Rejestracja: 03 lutego 2006, 01:45
Lokalizacja: gdansk

potrzebna szybka pomoc (jak zwykle)

Post autor: @rti » 07 lutego 2006, 21:19

witam

sciagnalem i zainstalowalem sobie styl subSaphic.
zaladowalem go z poziomu uzytkownika a nie mam wylaczonej opcji ze uzytkownicy nie moga zarzadzac stylami.
po zaladowaniu go pojawia sie blad:

phpBB : Critical Error

Could not open subSaphic template config file

DEBUG MODE

Line : 361
File : functions.php

tak jak w topicu ponizej przykazano podmienilem plik functions.php
i teraz wyskakuje mi inny błąd:

phpBB : Bł&plusmn;d Krytyczny

Could not open subSaphic template config file

DEBUG MODE

Line : 283
File : /home/tsa/tsa/public_html/forum/includes/functions.php

panowie powiedzcie co moge z tym teraz zrobic zeby działało a jesli sie nie da to chociaz ktore pliki sa odpowiedzialne za przechowywanie uzytkownikow i postow ktore napisali.

prosze o szybką pomoc

aha... moje forum to http://tsa.org.pl/forum/
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 07 lutego 2006, 21:54

Temat przyklejony:
http://phpbb.pl/forum/viewtopic.php?t=2706

//Zmień nazwe tematu
Na górę
@rti
Posty: 7
Rejestracja: 03 lutego 2006, 01:45
Lokalizacja: gdansk

Post autor: @rti » 07 lutego 2006, 21:55

daro to nie dziala
poza tym nie wiem jak skorzystac i jak wywolac php myadmina na org.pl
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 07 lutego 2006, 21:58

Jak może nie działać, jak piszesz, że nie wiesz jak wejść do phpmyadmina :|
@rti pisze:jak wywolac php myadmina na org.pl
Wyslij może mail do admina serwera, może informacje o phpmyadminie przyszły mailem po rejestracji?
Na górę
@rti
Posty: 7
Rejestracja: 03 lutego 2006, 01:45
Lokalizacja: gdansk

Post autor: @rti » 07 lutego 2006, 21:59

a nie da sie tego zrobic bezposrednio na plikach ?
Na górę
Awatar użytkownika
najko
Zasłużony
Posty: 350
Rejestracja: 07 stycznia 2006, 20:28
Lokalizacja: co skąd??
Kontakt:
Skontaktuj się z najko

Post autor: najko » 07 lutego 2006, 22:02

ty masz wykupiony hosting czy domene?? bo nie ma chyba takiego hostingu jak ogr.pl...no chyba ze sie znowu myle(ostatnio czesto sie myle)
Boskie narzędzia:
Szukajka | google | Baza wiedzy | Regulamin forum
Na górę
@rti
Posty: 7
Rejestracja: 03 lutego 2006, 01:45
Lokalizacja: gdansk

Post autor: @rti » 07 lutego 2006, 22:05

ok problem rozwiązałem sam i w prostszy sposob niz radziliscie

WSZYSCY KTÓRZY MAJĄ TEN SAM PROBLEM CZYTAĆ !!
TŁUMACZĘ KROK PO KROKU!!

po błednym wgraniu nowego stylu pojawia sie komunikat o bledzie (pierwszy jaki pokazalem na poczatku topicu)
wtedy odpalamy klienta ftp i wchodzimy do katalogu templates.

przykladowo mamy 2 style

subSilver - dzialajacy ale nie mozemy sie dostac na forum i go odpalic
jakisStyl - niedzialający ale zaladowany i przez niego nie mozemy sie dostac na forum.

OPIS DZIAŁANIA:

1.nazwe folderu z niedzialającym stylem zmieniamy na np.: dd
2. nazwe folderu subSilver zmieniamy na nazwe tego niedzialającego (w naszym przypadku "jakisStyl")
3.wchodzimy teraz do folderu z nazwą "jakisStyl" (dawny subSilver) i zmieniamy nazwy plików subSilver.cfg na jakisStyl.cfg i subSilver.css na jakisStyl.css ale tylko w tym folderze !!! nic w podfolderach

teraz wchodzimy na nasze forum i logujemy sie do PA--->STYLE--->zarządzaj i usuwamy błędny styl u nas o nazwie "jakisStyl" zostaje nam tylko subSilver

znowu nam wyskoczy error.

wchodzimy na ftp i w katalogu templates zmieniamy nazwe folderu jakisStyl na subSilver.
folder ktoremu nadalismy nazwe "dd" usuwamy.
wchodzimy do folderu subsilver i zmieniamy nazwy plików jakisStyl.cfg na subSilver.cfg
i jakisStyl.css na subSilver.css

teraz mozemy wejsc na forum i cieszyc sie spowrotem jego działaniem :)
Na górę
Zablokowany

Wróć do „Pomoc”