UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Kolejny raz instalacja, chyba nie było takiego tematu

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
sad
Posty: 11
Rejestracja: 25 kwietnia 2008, 16:18

Kolejny raz instalacja, chyba nie było takiego tematu

Post autor: sad » 01 listopada 2008, 08:23

Witam, gdy instaluję forum na serwerze wyrzuca mi taki błąd po przejściu do następnego kroku z etapu ustawień bazy danych. Oto treść błędów:
[phpBB Debug] PHP Notice: in file /install/index.php on line 437: Cannot modify header information - headers already sent by (output started at /includes/db/mysql.php:10)
[phpBB Debug] PHP Notice: in file /install/index.php on line 438: Cannot modify header information - headers already sent by (output started at /includes/db/mysql.php:10)
[phpBB Debug] PHP Notice: in file /install/index.php on line 439: Cannot modify header information - headers already sent by (output started at /includes/db/mysql.php:10)
[phpBB Debug] PHP Notice: in file /install/index.php on line 440: Cannot modify header information - headers already sent by (output started at /includes/db/mysql.php:10)
Wszystkie atrybuty są ustawione jako 777 na serwerze więc nie wiem czemu nie może nadpisać tego pliku.
Podstawowe dane:
Wersja phpBB3: 3.0.2;
Forum było instalowane od zera;
Serwer na którym zainstalowane jest forum: cba.pl

shunkiano
Posty: 126
Rejestracja: 17 czerwca 2008, 07:47
Lokalizacja: Gdańsk
Kontakt:

Re: Kolejny raz instalacja, chyba nie było takiego tematu

Post autor: shunkiano » 01 listopada 2008, 08:38

Nic nie modyfikowałeś w plikach?

// Chyba wiem, bo CBA dodaje do headera reklamy swoje, a z tego co widzę to błąd wywala treść że nie można modyfikować headerów.

sad
Posty: 11
Rejestracja: 25 kwietnia 2008, 16:18

Re: Kolejny raz instalacja, chyba nie było takiego tematu

Post autor: sad » 01 listopada 2008, 14:07

Też o tym myślałem, a w plikach nic nie modyfikowałem, wgrałem czyste dane. Widzisz jakieś rozwiązanie? Kiedyś instalowałem forum na cba i było ok.

shunkiano
Posty: 126
Rejestracja: 17 czerwca 2008, 07:47
Lokalizacja: Gdańsk
Kontakt:

Re: Kolejny raz instalacja, chyba nie było takiego tematu

Post autor: shunkiano » 01 listopada 2008, 14:48

Hmm, pomysłu nie mam za bardzo a sprawdź z tej samej paczki instalacyjnej na innym serwerze. Np. na localhoscie :)

Zablokowany

Wróć do „Użytkowanie”