UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

z aktualizacją forum

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
elana
Posty: 5
Rejestracja: 23 listopada 2006, 16:06

z aktualizacją forum

Post autor: elana » 16 maja 2007, 13:52

Mam taki problem od jakiegoś czasu mam na forum jakiegos bota który zakłada dziennie średnio 5-6 tematów o tematyce porno itd mało tego co chwile "rejestruja" się nowi użytkownicy o dziwnych nazwach...jak wyczytałem na tym forum aby uporać się z tym botem musze zaznaczyć w konfiguracji
Włącz potwierdzenie wizualne (PA=>Ogólne=>Konfiguracja=>Potwierdzenie wizualne=>Tak).
w tym problem, że nie mam tej funkcji ponieważ mam bardzo starą wersje forum bodaj phpBB 2.0.6...nie wiem jak zrobić aktualizacje próbowałem na różne sposoby np zainstalowanie od nowa forum z plikami z wersji phpbb 2.0.21 i wtedy przywrocić moje wpisy poprzez...
(PA=>Ogólne=>Odtwarzanie=>Zacznij przetwarzać)
jednak po chwili wyskoczył błąd i nie wszystko działało...

wiec mam pytanie jak mam zaaktualizować forum z mojej wersji na najnowsza? prosze o jakieś szczegółowe wyjaśnienie albo jakiś odnośnik www gdzie jest to dobrze opisane..z góry dzięki !
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 16 maja 2007, 14:57

elana pisze:w tym problem, że nie mam tej funkcji ponieważ mam bardzo starą wersje forum bodaj phpBB 2.0.6
Musisz zaktualizować koniecznie forum do wersji phpBB 2.0.22 + swój styl.
Było już o tym na forum.

Jeżeli chcesz pozbyć się spamu na forum to musisz zainstalować ten dodatek:
viewtopic.php?t=5587 :)
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
elana
Posty: 5
Rejestracja: 23 listopada 2006, 16:06

Post autor: elana » 17 maja 2007, 12:36

Musisz zaktualizować koniecznie forum do wersji phpBB 2.0.22 + swój styl.
Było już o tym na forum.
zdaje sobie sprawe, że na forum gdzieś to było ale jakoś nie moge znaleźć......z samym zainstalowaniem nowego forum nie mam problemu ale jak zrobić, żeby zachować moje wpisy to już nie wiem.....
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 17 maja 2007, 13:09

Instalowałeś jakieś modyfikacje na forum? Dokonywałeś jakiś zmian z plikach PHP forum? Jeżeli tak to będziesz musiał przeprowadzić aktualizację swojego forum "ręcznie".
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
Zablokowany

Wróć do „Pomoc”