UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
po wgraniu skryptu na server
po wgraniu skryptu na server
Mam pytanie. Dlaczego po wgraniu skryptu na moją stronę i po wpisaniu w przeglądarce adresu strony ze skryptem pojawia się puste miejsce? http://www.krajcarski.za.pl/forum? Proszę o pomoc, bo wcześniej tworzyłem tylko gotowe fora np. na fora.pl
Re: po wgraniu skryptu na server
A poprawnie wgrałeś wszystkie pliki na serwer?
"Trochę Względów, trochę Troski o Innych. W tym cała rzecz. Tak przynajmniej mówią." - Kłapouchy
Re: po wgraniu skryptu na server
Wgrałeś pliki do odpowiedniego katalogu, który uwzględniasz w wpisywanym w przeglądarce adresie? Jeżeli tak to może spróbuj do adresu dodać jeszcze /install/index.php.
Re: po wgraniu skryptu na server
Na pewno poprawnie wgrałem pliki bo nawet ich nie ruszałem, tylko ściągnąłem z tej strony i wgrałem przez ftp od razu na server. Myślę że tu nie o pliki chodzi bo strona się otwiera tylko że jest pusta 
A nie trzeba nic robić w modach przed wgraniem plików na server?
A nie trzeba nic robić w modach przed wgraniem plików na server?Re: po wgraniu skryptu na server
Możesz podać adres gdzie chcesz zainstalować to forum?
Re: po wgraniu skryptu na server
http://www.krajcarski.za.pl może coś jest z tym serwerem? sam już nie wiem
Re: po wgraniu skryptu na server
Upewnij się czy ten serwer obsługuje PHP, bo coś mi się wydaję, że nie.
Re: po wgraniu skryptu na server
Z tego co widzę PHP jest (4.4.5 w trybie safe mode), ale brak MySQL.
Re: po wgraniu skryptu na server
OK dziękuję za podpowiedź Za chwilę poszukam dobrego serwera z MySql i PHP
Za chwilę poszukam dobrego serwera z MySql i PHP 