UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
Wsparcie
- Posty: 11
- Rejestracja: 14 maja 2005, 16:46
- Lokalizacja: Polanica Zdrój
-
Kontakt:
Post
autor: Wsparcie » 14 maja 2005, 18:02
Witam.
Mam dziwny problem:
Podczas prób rozesłania masowej korespondencji pojawia się komunikat:
Kod: Zaznacz cały
Ran into problems sending Mail. Response: 450 : Recipient address rejected: Domain not found
DEBUG MODE
Line : 164
File : smtp.php
(używam zewnętrznego serwera smtp).
Co ciekawe...
Powiadomienia o nowych wiadomościach dochodzą - działają poprawnie. Może ktoś wie... jak to naprawić?
-
nathaniel
- Posty: 6
- Rejestracja: 14 maja 2005, 19:38
- Lokalizacja: Oświęcim
-
Kontakt:
Post
autor: nathaniel » 14 maja 2005, 19:50
dochodzą ale nie masz ustawionego serwera smtp musisz go ustawić w ogólne---> i tam masz serwer smrp wejdż na swoją pocztę i wpisz zgodnie z instrukcją przy rejestracji raczej ci wychodzi błąd email.php
ale wszyscy się rejestróją i działa normalnie wszystko
-
Wsparcie
- Posty: 11
- Rejestracja: 14 maja 2005, 16:46
- Lokalizacja: Polanica Zdrój
-
Kontakt:
Post
autor: Wsparcie » 14 maja 2005, 20:03
W konfiguracji (PA) wszystko jest skonfigurowane jak należy. Z resztą wszystko dobrze działało... do pewnej chwili. Samo od siebie przestało.
Jeszcze raz proszę o uważne przeczytanie: e-maile rozsyłane przez forum w ramach powiadomienia o tym, że na forum powiadomiła sie nowa wiadomość działają prawidłowo (dochodzą na skrzynki) Nie działa korespondencja seryjna.
Pozdrawiam serdecznie
-
enduro91
- Posty: 166
- Rejestracja: 14 maja 2005, 16:43
- Lokalizacja: Chełmno
-
Kontakt:
Post
autor: enduro91 » 14 maja 2005, 20:09
zmien może poprostu portal w którym masz konto pocztowe.
-
Wsparcie
- Posty: 11
- Rejestracja: 14 maja 2005, 16:46
- Lokalizacja: Polanica Zdrój
-
Kontakt:
Post
autor: Wsparcie » 14 maja 2005, 20:17
No właśnie nie chcę, bo chcę, żeby to chodziło z konta w naszej domenie - @wsparcie.org
-
enduro91
- Posty: 166
- Rejestracja: 14 maja 2005, 16:43
- Lokalizacja: Chełmno
-
Kontakt:
Post
autor: enduro91 » 14 maja 2005, 20:19
A nie masz możliwości zrobienia aliasy e-mail?
-
Wsparcie
- Posty: 11
- Rejestracja: 14 maja 2005, 16:46
- Lokalizacja: Polanica Zdrój
-
Kontakt:
Post
autor: Wsparcie » 14 maja 2005, 20:20
Próbowałem z różnych kont w domenie wsparcie.org. Ale na wszystkich działa to w podobny spasób...
-
enduro91
- Posty: 166
- Rejestracja: 14 maja 2005, 16:43
- Lokalizacja: Chełmno
-
Kontakt:
Post
autor: enduro91 » 14 maja 2005, 20:24
Jeżlei nic nie pomaga, to jest tylko jedno wyjście, to co napisałem kilka postów wyżej
-
Wsparcie
- Posty: 11
- Rejestracja: 14 maja 2005, 16:46
- Lokalizacja: Polanica Zdrój
-
Kontakt:
Post
autor: Wsparcie » 14 maja 2005, 20:35
Prawdopodobnie jest jeszcze jedna możliwość: zrobić moda dla phpBB według skryptu zalecanego przez naszego providera:
http://domeny.org/main/dokumentacja_odslona.php?id=4
Ten skrypt działa bez problemów.
Sam sprawdzałem...
Jedno tylko nie rozumiem... Dlaczego tylko właśnie 'masowa korespondencja'...
-
Boola
- Posty: 8
- Rejestracja: 28 maja 2005, 13:30
Post
autor: Boola » 28 maja 2005, 13:35
WITAM!
Mam problem z MAS.KORESPONDENCJA!!
Przy próbie wysłania maila do wszystkich użytkowników wyskakuje błąd:
Failed sending email :: PHP ::
DEBUG MODE
Line : 234
File : emailer.php
Prosze o pomoc!
-
Fear
- Posty: 216
- Rejestracja: 14 maja 2005, 20:44
-
Kontakt:
Post
autor: Fear » 28 maja 2005, 14:17
Boola pisze:WITAM!
Mam problem z MAS.KORESPONDENCJA!!
Przy próbie wysłania maila do wszystkich użytkowników wyskakuje błąd:
Failed sending email :: PHP ::
DEBUG MODE
Line : 234
File : emailer.php
Prosze o pomoc!
Ustaw SMTP
-
Boola
- Posty: 8
- Rejestracja: 28 maja 2005, 13:30
Post
autor: Boola » 28 maja 2005, 15:08
Dzieki za pomoc.. ustawiłem
jednak:
do "grupy" wyslalo maila ale juz do "wyszystkich uzytkownikow" nie..
wyskoczyl komunikat
Ran into problems sending Mail. Response: 501 Bad address syntax
DEBUG MODE
Line : 164
File : smtp.php
-
Wsparcie
- Posty: 11
- Rejestracja: 14 maja 2005, 16:46
- Lokalizacja: Polanica Zdrój
-
Kontakt:
Post
autor: Wsparcie » 28 maja 2005, 15:16
Jeden z użytkowników wpisał nieprawidłowy adres przy rejestracji?
Ja tak miałem. Dopiero, kiedy wyrzuciłem zły adres zaczęło działać.
Czas włączyć autoryzację (użytkownik) w PA, konfiguracja.
A teraz będziesz toczył usilne poszukiwania, który to adres...
Hmm. Możesz rozsyłać po kolei coś na PW, jak adres będzie błędny, wywali Ci błąd (pod warunkiem, że użytkownik ma włączone powiadamianie na e-maila o prywatnych wiadomościach)...
-
Boola
- Posty: 8
- Rejestracja: 28 maja 2005, 13:30
Post
autor: Boola » 28 maja 2005, 15:33
ALE wczesniej dzialalo i ci uzytkownicy ktorzy mieli bledne lub stare maile dostawalem zwrot na poczte.. a teraz :/
-
Wsparcie
- Posty: 11
- Rejestracja: 14 maja 2005, 16:46
- Lokalizacja: Polanica Zdrój
-
Kontakt:
Post
autor: Wsparcie » 28 maja 2005, 16:04
A nie było przez przypadek tak, że wcześniej używałeś standardowych ustawień, a później zmieniłeś na zewnętrzne http?
