UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dlaczego źle wyswietla metadane??
Dlaczego źle wyswietla metadane??
Witam edytowałem metadane na forum phpBB3 i przy dodawaniu go do katalogów katalogi źle czytaja meta dane pokazuja krzaczki co zrobić ???
Re: Dlaczego źle wyswietla metadane??
Może napisać coś więcej? Może jakiś screen?
Re: Dlaczego źle wyswietla metadane??
Wystarczy że w byle jaki katalog wpiszesz adres http://www.ar.e-wielkopolska.pl później masz okienko w którym jest tytuł, opis i metadane pobrane z tej strony i literki typu ó,ł itp. sa zamieniane na krzaczki.
Re: Dlaczego źle wyswietla metadane??
Nadal nie czaje, daj screen.
Re: Dlaczego źle wyswietla metadane??
Jest screen zobacz może teraz znajdzie się jakieś rozwiązanie...??
- Załączniki
-
- scren.jpg
- Screen
- (30.72 KiB) Pobrany 2124 razy
Re: Dlaczego źle wyswietla metadane??
Rozumiem, że META dane wprowadzałeś ręcznie w pliku overall_header.html. Spróbuj zakodować słowa kluczowe i opis strony w UTF8 (bez BOM) np przy pomocy programu Notepad++.
Re: Dlaczego źle wyswietla metadane??
tez już tak robiłem i nic :/
Re: Dlaczego źle wyswietla metadane??
To w takim razie chyba nic nie zdziałasz, ta strona nie obsługuje UTF8.
Re: Dlaczego źle wyswietla metadane??
No może masz racje bo sprawdziłem inne fora na phpbb3 i też tak jest :/ no to jest kiepsko:/
Czyli nie da się nic zrobic...
Czyli nie da się nic zrobic...
Re: Dlaczego źle wyswietla metadane??
UTF-8 jest już chyba standardem, więc to nie problem phpBB3 tylko tamtych skryptów.
