UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Mam własny serwer, instalacja nie działa.

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
_elmer
Posty: 3
Rejestracja: 30 czerwca 2006, 08:53
Lokalizacja: Zagłębie
Kontakt:

Mam własny serwer, instalacja nie działa.

Post autor: _elmer » 30 czerwca 2006, 09:07

Witam!

Z tego co widzę to problem tkwi w kodzie php, ale mogę się mylić.
Na serwerze mam MySql 4.1.20 + php 4.4.2 + apache 2.0.55.

Podczas uruchamiania procesu instalacji wyskakuje:

Kod: Zaznacz cały

Warning: mysql_error(): supplied argument is not a valid MySQL-Link resource in /home/strony/forum/db/mysql4.php on line 330

Warning: mysql_errno(): supplied argument is not a valid MySQL-Link resource in /home/strony/forum/db/mysql4.php on line 331
phpBB : Critical Error

Could not connect to the database
Pomóżcie proszę...
:-)

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 30 czerwca 2006, 09:54

_elmer pisze:Could not connect to the database
nie może sie połączyć z sql

jesli to twój serwer to sprawdź czy baza danych działa poprawnie i czy spóldziałą z php

jeśli serwer jest OK to zapewne wpisujesz złe dane podczas instalacji :D
tematów z tym błędem jest od zatrzęsienia. poszukaj


PS jeden jest nawet chyba gdzies przyklejony
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

_elmer
Posty: 3
Rejestracja: 30 czerwca 2006, 08:53
Lokalizacja: Zagłębie
Kontakt:

Post autor: _elmer » 30 czerwca 2006, 10:14

Z bazą danych poprawnie łączy się np. LMS

Czy nie trzeba utworzyć bazy w administracji MySql z hasłem i uprawnieniami dla phpbb?

do LMS musiałem wykonać:

Kod: Zaznacz cały

mysql -u root -p
Enter password:[podaj hasło]
mysql> CREATE DATABASE lms /*!40101 CHARACTER SET utf8 COLLATE utf8_polish_ci */;
mysql> GRANT USAGE ON lms.* TO lms@localhost;
mysql> GRANT select,insert,update,delete,create,alter,drop ON lms.* TO lms@localhost IDENTIFIED BY 'twoje_hasło';
mysql> flush privileges;
mysql> use lms;
mysql> source doc/lms.mysql;
:-)

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 30 czerwca 2006, 10:24

_elmer pisze:LMS
nie wiem co to jest ale google.pl stwierdziłze to jest OK :D


w bazie sql musisz utworzyć baze do ktorej forum wgra wszystkie tabele.

i nazwe tej bazy podajesz podczas instalacji forum
a co do loginu i hasła to wpisujesz takie jaki masz ty jako admin serwera
standartowo loginem jest root a hasło wymyślasz sam :D

A co do utworzenia bazy i sprawdzenia loginów i hseł to polecem jednak zainstalować phpmyadmin jest do tego doskonały :D http://www.phpmyadmin.net
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

_elmer
Posty: 3
Rejestracja: 30 czerwca 2006, 08:53
Lokalizacja: Zagłębie
Kontakt:

Post autor: _elmer » 30 czerwca 2006, 11:01

Tym phpMyAdminem to nie wiem czy mi pomogłeś ;)
Normalnie zamotane to takie, że nie wiem co i gdzie...
Nie masz może jakiegoś configa gotowego, bo to z miesiąc z palca będę pisać!

Ehh... Sorry - instrukcja po polskiemu ;)
Zaraz napiszę co i jak poszło :)

ALE SUPER SPRAWA TEN ADMIN!!! BARDZO DZIĘKUJĘ!
:-)

Zablokowany

Wróć do „Pomoc”