UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Instalacja phpBB

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
w0tek
Posty: 3
Rejestracja: 15 lutego 2007, 02:16

Instalacja phpBB

Post autor: w0tek » 15 lutego 2007, 02:25

Otóż mam następujące pytania :). Jestem laikiem wiec pytania pewnie dla większości będą banalne ale pewnie niektórym się przyda ten topic.
Po ściągnięciu phpBB-2.0.22-PL rozpakowałem go przez putty na moim serwie i co dalej :P mozna taki opis krok po kroku ? Czytałem forum większość tematów i nie znalazłem odpowiedzi na takie banalne pytanie. Tam gdzie niby jest instalacja opisana to jest bardziej juz konfiguracja heh
Po rozpakowaniu tego pliku(jest w zip wiec rozpakowałem go na putty przez komende unzip) nie ma tam żadnego .exe same jakieś php rozszerzenai tak ze pytam się jak mam to niby zainstalować bo samo rozpakowanie to chyba nic nie dało :P

Tak to wyglada po rozpakowaniu phpBB-2.0.22-PL.zip powstał folder phpBB2 i w nim http://img216.imageshack.us/my.php?imag ... 753dr4.jpg i pytanie jak to zainstalowac do jakiego pliku sie odwołac itp
Ostatnio zmieniony 15 lutego 2007, 14:27 przez w0tek, łącznie zmieniany 1 raz.
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 15 lutego 2007, 14:21

w0tek, na forum jest wszystko dokładnie wyjaśnione - przeczytaj instrukcję w FAQ ze zrozumieniem :)

1. Po wypakowaniu plików powstanie katalog phpBB2.
2. Ten full katalog phpBB2 wrzucasz na serwer FTP do katalogu public_html
3. Gdy wrzucisz pliki to uruchamiasz wszystko z adresu np. http://www.mojadomena.pl/phpBB2 :)


PS. Koniecznie popraw nazwę tematu. Instrukcje na forum są bardzo dobrze napisane, problem tkwi w czytaniu ze zrozumieniem.
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
w0tek
Posty: 3
Rejestracja: 15 lutego 2007, 02:16

Post autor: w0tek » 15 lutego 2007, 14:23

nom dzieki wielkie zaraz spawdze
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 15 lutego 2007, 14:25

w0tek, zmień nazwę tematu bo możesz dostać ostrzeżenie!
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
JarTSW
Posty: 33
Rejestracja: 15 lutego 2007, 20:54

Post autor: JarTSW » 03 marca 2007, 10:33

A ja nie mm na serwie katalogu public_html, mam go stworzyć??

Mam www, tam mam to dać??
Na górę
Awatar użytkownika
Betrayal
Zasłużony
Posty: 649
Rejestracja: 18 marca 2006, 16:15
Lokalizacja: Otwock pod W/w

Post autor: Betrayal » 03 marca 2007, 10:59

Nie, nie musisz. Katalog public_html jest tylko na niektórych serwerach. Jeżeli go nie masz, wgraj paczkę z phpBB2 od razu do katalogu głównego.
Na górę
Zablokowany

Wróć do „Pomoc”