UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

problem po uaktualnieniu

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
Rakllen
Posty: 3
Rejestracja: 17 marca 2006, 17:32

problem po uaktualnieniu

Post autor: Rakllen » 17 marca 2006, 18:02

Mam problem!
uzywam pakietu Fantastico na ota.pl, tzn. instaluje fora przyciskiem (nie musze sam wgrywac plików)
NIestety style (skórki) musze instalowac ręcznie.
zaistalowalem skórke myth2 (forum fantasy)(tylko 1, czyli mam myth2 i tą zwyklą)
dzieki pakietowi fantastico moge także aktualizowac moje forum, dzis zainstalowalem wersje phpbb v. 19 i zginela mi skórka myth2 (zgineła z serwera! cała!) i forum nie dziala (myth byla skorką startową)

Kod: Zaznacz cały

phpBB : Critical Error

Could not open myth2 template config file

DEBUG MODE

Line : 390
File : functions.php
co mam zrobic? wie ktoś? adres forum http://www.smoczykiel.fe.pl
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 17 marca 2006, 18:32

http://phpbb.pl/forum/viewtopic.php?t=2706 szukaj tam moich odpowiedzi :)
Na górę
Rakllen
Posty: 3
Rejestracja: 17 marca 2006, 17:32

Post autor: Rakllen » 17 marca 2006, 19:27

dziekuje za pomoc! dziala! Wielkie dzieki
i przepraszam za zdublowanie tematu, spieszylem sie i nie zauwazylemze cos takiego juz bylo
Na górę
Zablokowany

Wróć do „Pomoc”