Nie wiem co się stało, jedyną rzeczą jaką zmianiałem to w Panelu Administracji => konfiguracja, tam zmienilem adres strony głównej, był: http://www.35groszy.boo.pl zmieniłem na
http://www.35groszy.boo.pl/sojusz/index.php
bo to jest adres pod jakim jest dostęp do forum. Wszystko było by pięknie,gdyby nie to,że teraz gdy chce wejść do Panelu administracji, otwiera mi sie strona google.pl, a gdy np. użytkownik forum chce się zalogowac wywala go na strone główną wikipedi.
Ani adresu google.pl ani adres wikipedi nigdzie nie wpisywalem a jednak jakieś przekierowanie sie robi.
Gdy dostaje informacje na maila o udzieleniu odpowiedzi w poście, który śledze dostaje taki linki: http://http://www.35groszy.boo.pl/sojus ... =1146#1146
w Firefoxie którego używam przeżuca mnie na google.pl a w IE pisze,że Nie można wyświetlić strony.
O co tu chodzi ? Pierwsze widze, takie zjawisko. Wiecie w jakim pliku,znajduje się kod źródłowy z adresem strony głównej, o którym pisałem na początku postu, żeby móc go zmienić ? czy może jest jakieś inne wytłumaczenie ?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zamiast Panelu Administracji włącza sie google.pl
-
TrAvIkK
- Zasłużony
- Posty: 484
- Rejestracja: 12 stycznia 2006, 17:13
- Lokalizacja: masz takie wielkie buty?!
"kod źrudłowy" znajduje się w bazie danych.
Musisz wejść do phpMyAdmin'a, do tabeli phpbb_config, odnaleźć pole "server_name" (mam nadzieje, że chociaż podstawy w osbługiwaniu się phpMyAdminem znasz), i zmienic wartość z "http://www.35groszy.boo.pl/sojusz/index.php" na tą starą, czyli "www.35groszy.boo.pl" (bez cudzysłowia, i bez http:// !).
Dlatego tak się dzieje, że prócz "server_name" jest jeszcze zdefiniowany "script_path", czyli dokładny folder w którym znajduje się skrypt forum.
Musisz wejść do phpMyAdmin'a, do tabeli phpbb_config, odnaleźć pole "server_name" (mam nadzieje, że chociaż podstawy w osbługiwaniu się phpMyAdminem znasz), i zmienic wartość z "http://www.35groszy.boo.pl/sojusz/index.php" na tą starą, czyli "www.35groszy.boo.pl" (bez cudzysłowia, i bez http:// !).
Dlatego tak się dzieje, że prócz "server_name" jest jeszcze zdefiniowany "script_path", czyli dokładny folder w którym znajduje się skrypt forum.
buu 
Dla twojej wiadomości kod źródłowy a nie "kod źrudłowy", znajduje się prawie wszędzie, jest to "tekst" a dokładnie język programowania, który został napisany przez użytkownik a nastepnie skompilowany czyli przetłumaczony na kod maszyny rozumiany przez komputer. Tak więc kod źródłowy masz i w plikach i w phpAdmin.
Dzięki za info, teraz już wiem, gdzie to jest.
Dzięki za info, teraz już wiem, gdzie to jest.
Podziękowałem Ci przecież."Dzięki za info, teraz już wiem, gdzie to jest."
Co ci tu nie pasuje? adres strony głównej to zmienna w kodzie i to wszystko.35groszy pisze: kod źródłowy z adresem strony głównej
Dobra nie ważne, przyszedłem tu poszukać pomocy,a nie się kłócić.
Jeszcze raz Ci dziękuje za info i pozdrawiam.
