UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
Menar
- Posty: 3
- Rejestracja: 14 maja 2005, 17:24
-
Kontakt:
Post
autor: Menar » 14 maja 2005, 17:27
Witam
mam problem przenioslem forum na nowy server, tak samo baze i teraz jak wchodze na Forum pisze
BRAK FOR
nie moge sie zalogowac, wejsc do PA
nic sie nie dzieje
plik config.php jest dobrze zrobiony nie wiem co sie dzieje

pomocy
Ostatnio zmieniony 14 maja 2005, 17:33 przez
Menar, łącznie zmieniany 1 raz.
-
enduro91
- Posty: 166
- Rejestracja: 14 maja 2005, 16:43
- Lokalizacja: Chełmno
-
Kontakt:
Post
autor: enduro91 » 14 maja 2005, 17:28
Widocznie nie przeniosłej całej bazy, lub nie zmieniłeś jej prefiksu.
-
Darekkk
- Posty: 1
- Rejestracja: 14 maja 2005, 16:56
- Lokalizacja: Kęty
-
Kontakt:
Post
autor: Darekkk » 14 maja 2005, 17:32
Spróbuj przenieść całą bazę (najlepiej za pomocą phpMyAdmina). Czasem zdarza się tak, że jeżeli wprowadzałeś mody zrzut z PA jest niekompletny.
-
Menar
- Posty: 3
- Rejestracja: 14 maja 2005, 17:24
-
Kontakt:
Post
autor: Menar » 14 maja 2005, 17:33
czy mógłbyś jaśniej
zrobiłem wszystko zgodnie z instrukcja z poprzedniego forum

Zapisałem na dysk następnie wgrałem przez phpmyadmin

-
enduro91
- Posty: 166
- Rejestracja: 14 maja 2005, 16:43
- Lokalizacja: Chełmno
-
Kontakt:
Post
autor: enduro91 » 14 maja 2005, 17:34
sprawdź czy w bazie danych prefiks (np. wszedzie masz phpbb_) zgadza się z tym,, który masz wppisany w pliku config.php
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 14 maja 2005, 17:51
w tabeli prefix_config masz zmienione wartości
zacytuje info ze starego forum:
Kod: Zaznacz cały
Po wgraniu bazy danych należy jeszcze zedytować server_name w tabeli phpbb_config tak by wskazywała nam obecne położenie forum. Np jeżeli przenosimy forum z adresy www.phpbb.pl na www.phpbb.com.pl to zamiast www.phpbb.pl zmienaimy tą wartość na www.phpbb.com.pl (nigdy z http://)
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.