Witam, jestem Arwen, prowadzę forum phpbb już od roku prawie, tylko ze mam pewien problem od jakiegoś czasu. Forum jest podpięte pod stronę znajomego (on prowadiz stronę ja forum) i żyję sobie z nim w symbiozie. Jednakże sponsor naszej działalności (tzn serwis mlodzi.pl) zmieniał serwer na niemiecki. Wszystko by fajnie było, ale, no właśnie jest jedno ale..... od momentu podłączenia bazy danych forum zaczęlo się dziwnie zachowywać........ na przykład:
- nie widzi emotów, które wrzucam do katalogu emots, zeby poszeżyć standardową ofertę forumowych ikonek,
- forum ma też problemy również z "czytaniem" nowego loga do forum, wrzucam go na serwer i teoretycznie wszystko podłączam prawidłowo, a nie działa
- ponadto, nawet polskich buttonów nie czyta, choć w akcie desperacji wrzuciłam już je do wszystkich możliwych katalogów, ale normalne rozmieszczenie jak i umieszczenie buttonów w pozostałych katalogach nic nie daje
- problemem jest również logowanie, otóż urzytkownik wchodzi na str główną forum, wpisuje swoje dane i teoretycznie sie loguje, ale tu następuje taki przeskok spowrotem na stronę główną forum i urzytkownik jest "poza" wnętrzem forum, choć u dołu widać że jest zalogowany, choć nie jest w swoim profilu, co prawda znalazłam obejście do tego że tak poweim kruczka ( po wpisaniu danych,zalogowaniu i przerzuceniu na stronę głóną należy od nowa wrzucić stronę główną i na profil już normalnie ze wszystkimi szczegółami typu nowe posty jest ok) jednak jest to trochę irytujące dla nowo rejestrujących się użytkowników, którzy nie do końca rozumieją co mają robić, a lepszy cyrk jest czasami u mnie w szkole, bo u mnie w szkole czaem mnie od razu wrzuci na forum, bez "obchodzenia" problemu........
mam jeszcze problem z uruchomieniem phpMyAdmina, wrzucam go na serwer, modyfiukuję config'a i teoretycznei wszystko ok, aczkolwiek w praktyce jak chcę uruchomić MyAdmina i wpisuję w wyszukiwarke adres indexu to mi się nei chce uruchomić i znowu jakby serwer nie widział plików
jeśli ktoś ma pojęcie, co może być nie tak to prosiła bym o pomoc, ponieważ korzystam z wakacji i chciała bym w końcu to naprawić
z góry dzięki za info
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
