UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

problem z aktualizacja 3.0.2 na yoyo.pl

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
szydelko
Posty: 4
Rejestracja: 21 grudnia 2008, 11:13

problem z aktualizacja 3.0.2 na yoyo.pl

Post autor: szydelko » 21 grudnia 2008, 11:16

witam
probowalem kilka dni temu przeinstalowac oprogramowanie na ktorym pracuje forum
posiadalem tam wersie phpbb 3.0.0 w panelu znalazlem mozliwosc zmigrowania do 3.0.2
-wykonalem backup bazy z poziomu panulu admina forum
-wykonalem backup bazy z poziomu admina bazy
-przegralem cala zawartosc serwera ftp na dysk lokalny
-odpalilem instalke

Niestety wersja 3.0.2 nie wspolpracowala z backupem danych (roznice w tabelach sqla) i nie udalo mi sie przywrocic danych wiec sprobowalem czegos innego - na ftp posiadalem stara wersje instalatora 3.0.0)

w panelu na stronie yoyo wybralem ponowna migracje do 3.0.2 po zakonczeniu procesu podmienilem pliki w folderze install i zainstalowalem 3.0.0 przegralem zawartosc folderow kasujac stare pliki na ftp, zbackupowalem bazy i forum dziala z zawartoscia tylko pozostaje jeden problem
przy logowaniu, tworzeniu nowych tematow itp pojawia sie taki oto link i komunikat:

Kod: Zaznacz cały

http://www.staryadres.yoyo.pl/var/www/sites/yoyo.pl/s/t/starayadres/index.php?sid=700ef905594961fea0882d69a7f248d8
i komunikat
Błąd 404
Plik lub strona, której poszukujesz nie istnieje.
Sprawdz czy podałeś poprawny adres w pasku lokalizacji.
dodam, że udalo mi sie odnalezc w panelu problematyczne przekierowanie w system->informacje o serwerze:

Kod: Zaznacz cały

_SERVER["DOCUMENT_ROOT"]    /var/www/sites/yoyo.pl/s/t/staryadres
oraz

Kod: Zaznacz cały

_ENV["DOCUMENT_ROOT"]    /var/www/sites/yoyo.pl/s/t/staryadres
Prosze o pomoc - co moge zmienic aby forum zaczelo znowu dzialac proawidlowo - jest to bardzo meczace dla userow.

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Re: problem z aktualizacja 3.0.2 na yoyo.pl

Post autor: daroPL » 21 grudnia 2008, 14:55

Wnioskuje z Twojego postu, że nie uruchamiałeś w ogóle aktualizacji bazy danych. W takim razie możesz sobie pogratulować i wykonać całą aktualizację raz jeszcze tylko, że poprawnie. Opis aktualizacji masz w dziale Artykuły.

szydelko
Posty: 4
Rejestracja: 21 grudnia 2008, 11:13

Re: problem z aktualizacja 3.0.2 na yoyo.pl

Post autor: szydelko » 21 grudnia 2008, 19:06

fakt nie wykonalem - nie bylo takiej informacji w helpie instalatora dostarczonym przez serwis yoyo albo po prostu rutyna mnie zjadla
wczoraj i przedwczoraj zrobilem ze 15 podejsc i 5-6 kolejnych instalacji - strasznie dlugo to trwalo
zapoznalem sie z wygladem kolejnego podejscia i czekam - przegranie 1000 plikow ftpem troszke trwa :/ ale zabaczymy jakie beda efekty
napisze jak skoncze.

szydelko
Posty: 4
Rejestracja: 21 grudnia 2008, 11:13

Re: problem z aktualizacja 3.0.2 na yoyo.pl

Post autor: szydelko » 21 grudnia 2008, 21:58

no i w 100% rozwiązało to problem.

pojawił się za to następny a mianowicie miałem zainstalowany mod, który odpowiadał za działanie ajax shoutboxa tutaj w wersji 1.0.0
oczywiście dodałem wymagane wpisy w plikach i niestety nie ładuje się całkowicie mod a kiedy otworzyłem zakładkę mod w panelu otrzymałem
Błąd ogólny
SQL ERROR [ mysql4 ]

Table 'db545651.SHOUTBOX_TABLE' doesn't exist [1146]

SQL

SELECT COUNT(shout_id) as total FROM SHOUTBOX_TABLE

BACKTRACE

FILE: includes/db/mysql.php
LINE: 174
CALL: dbal_mysql->sql_error()

FILE: includes/acp/acp_shoutbox.php
LINE: 143
CALL: dbal_mysql->sql_query()

FILE: includes/functions_module.php
LINE: 507
CALL: acp_shoutbox->main()

FILE: adm/index.php
LINE: 74
CALL: p_master->load_active()

Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:

Re: problem z aktualizacja 3.0.2 na yoyo.pl

Post autor: daroPL » 22 grudnia 2008, 08:48

Nie dodałeś odpowiedniego wpisu w pliku /includes/constants.php.

szydelko
Posty: 4
Rejestracja: 21 grudnia 2008, 11:13

Re: problem z aktualizacja 3.0.2 na yoyo.pl

Post autor: szydelko » 22 grudnia 2008, 16:18

dziekuje bardzo za udzielona pomoc :)
wszystko działa jak należy!
jestescie wielcy

zycze wesolych swiat i szczesliwego nowego roku a temat do zamkniecia.

Zablokowany

Wróć do „Użytkowanie”