UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
wylogowywanie
wylogowywanie
zaktualizowałem skrypt 3.0.0 na 3.0.1, nie wiem czy dobrze ale jest, tylko teraz mam problem ponieważ jak się loguje pisze że mnie zalogowało a po chwili jestem wylogowany o co chodzi ?
Re: wylogowywanie
Masz nie poprawnie ustawione cookies, wejdź do phpMyAdmina, następnie w tabelę phpbb3_config, sprawdź jakie masz wartości dla cookie_domain i podaj.
Re: wylogowywanie
nie widze tam takiej tabeli jak phpbb3_config, po prawej stornie mam taką phpbb3_config ale niewiem czy o to chodzi a jak do niej wchodze to nie ma tam takiego czegoś jak cookie_domaindaro pisze:Masz nie poprawnie ustawione cookies, wejdź do phpMyAdmina, następnie w tabelę phpbb3_config, sprawdź jakie masz wartości dla cookie_domain i podaj.
Re: wylogowywanie
Tak to ta tabela, jak w nią wejdziesz to kliknij w zakładkę Szukaj, wpisz w pole config_name "cookie_domain" i szukaj. Pokaże Ci się ten rekord, podaj co Ci sie pokazało.
Re: wylogowywanie
Przez jaki adres wchodzisz na forum?
Re: wylogowywanie
normalnie czyli przez ten http://www.webfifa.yoyo.pl
Re: wylogowywanie
Czy pliki phpBB, które są na serwerze zostały zmodyfikowane?
Re: wylogowywanie
tzn. że co ??daro pisze:Czy pliki phpBB, które są na serwerze zostały zmodyfikowane?
wgrałem aktualizacje phpBB-3.0.0_to_3.0.1.zip, podminiłem pliki które tam były z tymi które miałem na ftp i to wszystko
Re: wylogowywanie
Czy przed aktualizacją wszystko było dobrze?
Re: wylogowywanie
tak było dobrzedaro pisze:Czy przed aktualizacją wszystko było dobrze?
