UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

czy jest to juz stabilne?

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
borcenty
Posty: 7
Rejestracja: 09 sierpnia 2006, 15:01

czy jest to juz stabilne?

Post autor: borcenty » 01 września 2006, 15:59

Witam,

pojawila sie juz beta2 - czy jest to juz na tyle stabilna wersja ze mozna na nia wpuscic jakis powazniejszy ruch czy raczej nalezy sie jeszcze wstrzymac i postawic forum na starej dobrej 2? No wlasnie - ja mowie o stawianiu nowego forum a nie o przeprowadzce :)

Jakie sa Wasze doswiadczenia?

pozdrawiam
tk.

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 01 września 2006, 16:38

Ja tam dużych błędow nie zauważam od początku nawet sprzed bety 1 :D

jednak nadal jest to tylko wersja testowa i raczej nie można jej nigdy ufać.


sprawa bezpieczeństwa to inna rzecz :D
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

borcenty
Posty: 7
Rejestracja: 09 sierpnia 2006, 15:01

Post autor: borcenty » 01 września 2006, 17:16

a ja zaufalem :) zobaczymy co sie bedzie dzialo :)

Tylko nie wiem czemu ale mi nie pozwolil sciagnac instalki z phpBB. Obdarzylo mnie komunikatem "nie mozesz pobrac pliku z innego serwera niz nasz" czy cos w ten desen - w kazdym razie abstrakcja bo wlasnie w ten sposob zostalem zmuszony do pobrania instalki z phpbb.com :)

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 01 września 2006, 17:49

borcenty pisze:a ja zaufalem zobaczymy co sie bedzie dzialo
wykonuj aktualizacje do nowej wersji i będzie dobrze :D - nowa wersja jest wydawana codziennie :D

a co do ściągania to mnie idzie poprawnie
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

borcenty
Posty: 7
Rejestracja: 09 sierpnia 2006, 15:01

Post autor: borcenty » 01 września 2006, 18:20

a tak swoja droga to czym to sie rozni? Bo tak na pierwszy rzut oka nie widze jakis powalajacych na kolana mozliwosci. Zle szukam? ;)

I pytanie retoryczne - stare themes'y (tzn te z phpbb2) moge juz sobie powywalac bo tu nie rusza, prawda?

Awatar użytkownika
Alien
Posty: 132
Rejestracja: 09 lipca 2006, 16:16
Lokalizacja: /dev/null
Kontakt:

Post autor: Alien » 01 września 2006, 18:28

borcenty pisze:a tak swoja droga to czym to sie rozni
nowy kod, od podstaw
borcenty pisze:stare themes'y (tzn te z phpbb2) moge juz sobie powywalac bo tu nie rusza, prawda?
raczej tak, bo nowe nie będą chba już oparte na .tpl'kach

borcenty
Posty: 7
Rejestracja: 09 sierpnia 2006, 15:01

Post autor: borcenty » 01 września 2006, 18:53

jest mi to egal czy kod jest nowy od podstaw czy nie :) Interesuje mnie czy funkcjonalnosc sie poszerzyla a jesli tak to w ktorym miejscu bo na chwile obecna nie widze jakis olbrzymich roznic poza troche zmienionym miedzymordziem.

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Post autor: jaroslw » 01 września 2006, 19:24

borcenty pisze:poszerzyla a jesli tak to w ktorym miejscu bo na chwile obecna nie widze jakis olbrzymich roznic poza troche zmienionym miedzymordziem.
W poruwiu do phpBB2 to nawet sporo. Cała edycja profilu jest zmieniona i więcej ma opcji. PA jest całkowicie przerobiony...Standartowo są subfora, koloroani nicków i jeszcze pare opcji których nie było w phpbb2

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 01 września 2006, 19:29

borcenty pisze:jest mi to egal czy kod jest nowy od podstaw czy nie
to jest podstawa bo 2.x jest bardzo dziurawe :D

borcenty pisze:Interesuje mnie czy funkcjonalnosc sie poszerzyla
oczywiscie że tak:
borcenty pisze:obecna nie widze jakis olbrzymich roznic
proponuje udac się do okulisty:

subfora w standarcie
kolorowanie rang
całkowiat zmiana wyglądu PA
całkowita zmiana wyglądu i używalności UCP
raportowanie postów
wchodzenie w uprawnienia 2 osoby. widzisz jak wygląda forum dla konkretnej osoby nie logując się na jej konto :D
ostrzeżenia
jak i setki innych zmian o ktoych nie chce mi się pisać bo jest ich za dużo :D
Alien9 pisze:raczej tak, bo nowe nie będą chba już oparte na .tpl'kach
napewno tak
nowe style oparte są na plikach html i foldery stylu mają inny schemat
Osobiście bawie się w przerabianie styli i idze to w miare szybko

EDIT
lekko się spóźnilem :D
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

Zablokowany

Wróć do „Użytkowanie”