UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

problem z bazą sql

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
koksik25
Posty: 6
Rejestracja: 19 czerwca 2007, 12:16

problem z bazą sql

Post autor: koksik25 » 19 czerwca 2007, 12:22

Witam, chciałem poprosić o pomoc ponieważ jak próbuje zainstalować phpbb na serwerze to odpowiada mi tak:

Wystąpił błąd przy aktualizacji bazy danych
CREATE command denied to user 'lubsza_php'@'localhost' for table 'phpbb_auth_access'

I nie wiem co mam zrobić:(
może jest jakaś baza sql w pliku dla phpbb?? wczytał bym ją bezpośrednio przez phpMyAdmina.

A wogóle to ten serwer jakiś dziwny jest, żadne skrypty nie zainstalują się na nim bezpośrednio z przeglądarki. :( Chciałem zainstalować Turbonuka i też nie dało rady, ba nawet bazy sql nie udało mi się wczytać z pliku...

Pozdrawiam
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 19 czerwca 2007, 12:29

viewtopic.php?t=4838
Na górę
koksik25
Posty: 6
Rejestracja: 19 czerwca 2007, 12:16

Post autor: koksik25 » 19 czerwca 2007, 12:43

dzięki Daro za pomoc, ale niestety nadal nic nie udało mi się zrobić :( Zmieniłem prefix na forum_ ale nadal wyskakuje błąd:

Wystąpił błąd przy aktualizacji bazy danych
CREATE command denied to user 'lubsza_php'@'localhost' for table 'forum_auth_access'

albo taki:
phpBB : Critical Error

Could not connect to the database


Wygląda to na to jak by baza sql nie pozwalała na utworzenie tabeli za pomicą instalacji :/

Nadal nie wiem co zobić
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 19 czerwca 2007, 12:45

To zobacz prawa do wykonywania zapytań (prawa użytkownika) w np. cpanelu.
Na górę
koksik25
Posty: 6
Rejestracja: 19 czerwca 2007, 12:16

Post autor: koksik25 » 19 czerwca 2007, 13:00

nie mam cPanelu tylko phpMyAdmin, zapytanie przez przykład jest nie dostępne, brak uprawnień do utworzenia nowej bazy danych , a na dole strony w phpMyAdmin wyświetla się komunikat:
Niewłaściwa nazwa hosta serwera 2. Proszę przyjrzeć się konfiguracji.
Niewłaściwa nazwa hosta serwera 3. Proszę przyjrzeć się konfiguracji.
hmmm chyba coś jest nie tak z serwerem :(
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 19 czerwca 2007, 13:42

Nie ma żadnego panelu zarządzania kontem?
Na górę
koksik25
Posty: 6
Rejestracja: 19 czerwca 2007, 12:16

Post autor: koksik25 » 19 czerwca 2007, 14:12

właśnie nie ma :( wogóle jakiś dziwny jest ten serwer :/ i nadal nic nie udało mi się zrobić
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 19 czerwca 2007, 14:43

Może lepszym rozwiązaniem będzie zmiana serwera? Jaki to serwer?
Na górę
Zablokowany

Wróć do „Pomoc”