Witam
Przesyłam dokładniejsza informację o tym o co chodzi w moim problemie z forum i mam prośbę, czy mógłby mi ktoś wytłumaczyć, co ja robie źle ?:|
1. Aby zainstalować forum trzeba wpisać dane baz i jakichś pierdół, które wpisałem
(załącznik nr 1).
2.Pojawia się informacja, że powinienem wysłać plik config ręcznie na serwer i są dwie drogi
(załącznik nr 2) "Spróbuj wysłać plik przez ftp automatycznie" i "Wyślij plik do
mnie a ja umieszczę go ręcznie na serwerze". Wymieram opcję pierwszą "Spróbuj wyslać
plik przez ftp automatycznie".
3. Muszę wpisać dane serwera, takie same jakie wpisuje w programach przez które łączę się z
serwerem (załącznik nr 3).
4. Klikam "Rozpocznij Transfer" i otwiera mi się okno którego screen przesyłam w
załączniku nr 4. Klikam na "Zakończ Instalacje" i ort! przekierowuje mnie na stronę
początkową (załącznik nr 5).
5. Jednak gdy przy punkcie drugim (załącznik nr 2) wybieram opcję "Wyślij plik do mnie a ja
umieszczę go ręcznie na serwerze" to od razu przekierowuje mnie na stronę początkową
(załącznik nr 5).
nic sie nie dzieje:|
http://r0la.w.interia.pl/1.jpg załącznik 1
http://r0la.w.interia.pl/2.jpg zał 2
http://r0la.w.interia.pl/3.jpg zał 3
http://r0la.w.interia.pl/4.jpg zał 4
http://r0la.w.interia.pl/5.jpg załącznik 5
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
aktualizacja
A nie lepiej zrobić tak jak jest opisane tu: http://www.phpbb2.pl/forum/viewtopic.php?t=2455&start=0
Chodzi o to że nadpisujesz pliki(oprócz config.php i foldera cache) i w przeglądarce odpalasz http://www.adresforum.pl/install/update_to latest.php ZRESZTĄ TAM MASZ WSZYSTKO OPISANE
Chodzi o to że nadpisujesz pliki(oprócz config.php i foldera cache) i w przeglądarce odpalasz http://www.adresforum.pl/install/update_to latest.php ZRESZTĄ TAM MASZ WSZYSTKO OPISANE
w kółko sie powtarza tamto okno... z tego co napisałeś(co tam jest, to nie kumam co źle robie 
Chodzi o to okna o adresie ...update_to_latest.php ? No to usuń folder install i jeśli jest też to contrib. Adpal http://www.adresforum.pl i powinno być dobrze2łb pisze:w kółko sie powtarza tamto okno... z tego co napisałeś(co tam jest, to nie kumam co źle robie ) prosze, łopatologicznie
