UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Regulamin phpBB.pl

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Regulamin phpBB.pl

Post autor: daroPL » 13 sierpnia 2008, 16:18

  1. W całym serwisie obowiązuje Netykieta.
  2. Każdy użytkownik odpowiada za treść swoich wiadomości.
  3. Użytkownik może poruszyć jeden problem w jednym temacie (nie dotyczy tematów zbiorowych ze stylami i modyfikacjami oraz tematów przyklejonych)
  4. Każdy użytkownik może posiadać tylko jedno konto.
  5. Moderatorzy mają prawo edytować i usuwać wiadomości, których treść jest niezgodna z tym regulaminem.
  6. Użytkownik ma prawo do usunięcia swojego konta z forum, z wyłączeniem napisanych już postów.
  7. Niektóre fora posiadają dodatkowy regulamin, jesteś zobowiązany do ich przestrzegania.
  8. Zabrania się wykorzystywania forum do rozsyłania spamu.
  9. Zabrania się umieszczania treści pornograficznych lub naruszających polskie prawo oraz odnośników do stron, które zawierają takie treści.
  10. Nazwa tematu powinna odzwierciedlać treść tematu. Tematy o nazwie "Pomocy", "Problem", "Pomóżcie" itp. będą od razu zamykane.
  11. Zakazuje się dublowania (powtarzania) tematów.
  12. Użytkownik zobowiązany jest przestrzegać prawidłowej pisowni języka polskiego.
  13. Cytaty oraz fragmenty kodu umieszczaj w odpowiednich znacznikach BBCode.
  14. Podpis może maksymalnie zawierać trzy wiersze tekstu lub jedną grafikę o wysokości nie przekraczającej 60 pikseli.
  15. Administracja nie odpowiada za treści publikowane przez osoby trzecie. Przyjmuje jednak uzasadnione wnioski o usuwanie postów, bądź ich edytowanie.
  16. Osoby nieprzestrzegające regulaminu będą najpierw ostrzeżone, a w dalszej kolejności blokowane.
  17. Rejestrując się na forum phpBB.pl zobowiązujesz się do przestrzegania niniejszego regulaminu.
Ostatnio zmieniony 01 lipca 2012, 22:04 przez jaroslw, łącznie zmieniany 23 razy.
Powód: aktualizacja
Na górę
Zablokowany

Wróć do „Pomoc”