UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Krzaczki po zmianie serwera - mysql40

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
kamil
Posty: 1
Rejestracja: 22 listopada 2007, 20:28

Krzaczki po zmianie serwera - mysql40

Post autor: kamil » 22 listopada 2007, 20:29

witam

przenioslem strone w joomli i forum w phpbb na inny serwer. oczywiscie pojawily sie krzaczki. znalazlem na forum niby zloty sposob na eksport bazy, czyli "Po lewej stronie klikamy "Zaznacz wszystkie". Po prawej stronie zaznaczamy opcję "Obejmij eksport transakcją" oraz wybieramy "Kompatybilność eksportu SQL: MYSQL40", na dole zaznaczamy "Zapisz jako plik" oraz opcję ".gz" i klikamy "Wykonaj".".
tak tez zrobilem.

przy probie importu bazy na nowy serw, zaznaczam tez "sql compatibility mode" na "mysql40" i po kliknieciu "wykonaj" pojawia sie taki blad:

Kod: Zaznacz cały

SQL query:

-- 
-- Zrzut danych tabeli `jos_content_rating`
-- 
-- --------------------------------------------------------
-- 
-- Struktura tabeli dla `jos_core_acl_aro`
-- 
CREATE TABLE `jos_core_acl_aro` (
`aro_id` int( 11 ) NOT NULL ,
`section_value` varchar( 240 ) NOT NULL default '0',
`value` varchar( 240 ) NOT NULL default '',
`order_value` int( 11 ) NOT NULL default '0',
`name` varchar( 255 ) NOT NULL default '',
`hidden` int( 11 ) NOT NULL default '0',
PRIMARY KEY ( `aro_id` ) ,
UNIQUE KEY `section_value_value_aro` ( `section_value` , `value` ) ,
UNIQUE KEY `jos_gacl_section_value_value_aro` ( `section_value` , `value` ) ,
KEY `hidden_aro` ( `hidden` ) ,
KEY `jos_gacl_hidden_aro` ( `hidden` )
) TYPE = MYISAM AUTO_INCREMENT =13;

MySQL said: Documentation
#1071 - Specified key was too long; max key length is 1000 bytes 
to akurat przy imporcie bazy danych joomli, ale przy bazie z forum jest to samo :/

co z tym zrobic?
moze jakies inne lekarstwo na eksport i import?

pozdrawiam i prosze o pomoc.

EDIT: probowalem zaimportowac baze zapytaniami sql ale wywalao ten sam blad. w koncu opuscilem te problematyczna tabele, baza sie zaimportowala, ale dalej sa krzaczki:/

da rade jakos to zrobic?
xxx

Zablokowany

Wróć do „Pomoc”