W panelu adnimistracyjnym jest napisane, że jak wyłączę forum i się wyloguję to nie będę mógł się spowrotem zalogować.
Co mam zrobić jeśli chcę wyłączyć forum na kilka dni, a potem je po prostu włączyć? Można cośtakiego zrobić?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Wyłączenie forum
po pierwsze
to tłumaczenie jest niescisłe
zalogować się możesz ale nie będziesz widział żadnych postów ani działów forum.
Jednak to nie ma wpływu na mozliwość wejścia do PA. bo po zalogowaniu znika wszystko oprucz linku wlaśnie do PA i odblokować
PS mówimy o najnowszej wersji 2.0.21 bo do wersji 14 bodajrze wyłączenie forum faktycznie blokowalo możliwość logowania calkowicie
po drugie
nawet jeśli po zablokowaniu forum nie można się zalogować i wejsć do PA to wszelkie opcje konfiguracyjne forum dostępne są w bazie danych sql. i tam można spowrotem odblokowac forum
po trzecie
istnieją modyfikacje które pozwalają określać dal kogo ma być forum niedostępne. czy dla:
- wszystkich (admin, mod, zwykly user)
- niedostępne dla użytkowników - mod i admin widzą dalej całe forum
- niedostępne dla użytkowników i moderatorów - admin spokojnie widzi całość
jak widzisz możliwosci jest sporo
to tłumaczenie jest niescisłe
zalogować się możesz ale nie będziesz widział żadnych postów ani działów forum.
Jednak to nie ma wpływu na mozliwość wejścia do PA. bo po zalogowaniu znika wszystko oprucz linku wlaśnie do PA
i odblokować PS mówimy o najnowszej wersji 2.0.21 bo do wersji 14 bodajrze wyłączenie forum faktycznie blokowalo możliwość logowania calkowicie
po drugie
nawet jeśli po zablokowaniu forum nie można się zalogować i wejsć do PA to wszelkie opcje konfiguracyjne forum dostępne są w bazie danych sql. i tam można spowrotem odblokowac forum
po trzecie
istnieją modyfikacje które pozwalają określać dal kogo ma być forum niedostępne. czy dla:
- wszystkich (admin, mod, zwykly user)
- niedostępne dla użytkowników - mod i admin widzą dalej całe forum
- niedostępne dla użytkowników i moderatorów - admin spokojnie widzi całość
jak widzisz możliwosci jest sporo
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
nie pamiętam dokładnie ale na 99,9% nic się nie stanie.
a nawet jeśli ten 0,1% okaże się prawdziwy to:
nic się nie bój bo to można spokojnie obrócić
a nawet jeśli ten 0,1% okaże się prawdziwy to:
metoda 2mateusz pisze:konfiguracyjne forum dostępne są w bazie danych sql. i
nic się nie bój bo to można spokojnie obrócić
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
