UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z grupą
-
zielona zelka
- Posty: 3
- Rejestracja: 08 stycznia 2009, 12:22
Problem z grupą
Witam na forum na ktorym sie udzielam wystapil problem z uzytkownikiem w grupie. Po dodaniu przez administratora do grupy jednego z uzytkownikow, ten uzytkownik nie nabiera pelnych praw grupy. Moze moderowac dzialy, do ktorych ma dostep jego grupa, ale na przyklad ma ograniczenia w dodawaniu podpisow (dlugosc), ograniczenia anty-spamowe, brak mozliwosci dodawania ostrzezen. Reszta osob z grupy ma wszystkie mozliwosci dostepne, tylko jeden uzytkownik nie ma. Co moze byc problemem? Jak to poprawic? Z gory dziekuje za pomoc i odpowiedz.
Ostatnio zmieniony 08 stycznia 2009, 17:35 przez daroPL, łącznie zmieniany 1 raz.
Powód: Oznaczono jako do usunięcia.
Powód: Oznaczono jako do usunięcia.
Re: Problem z grupą
Widocznie należy do innej grupy lub ma nadane takie zezwolenia|uprawnienia, że nigdy nie przyjmuje zezwoleń|uprawnień od grupy w której się znajduje. Dzieje się tak przez wybranie Nigdy przy konfiguracji uprawnień użytkownika/grupy.
-
zielona zelka
- Posty: 3
- Rejestracja: 08 stycznia 2009, 12:22
Re: Problem z grupą
Nie nalezy do innej grupy, poza tym kiedy zostal przydzielony z innej grupy ktora miala podobne zezwolenia tylko w innych dzialach, tam wszystko dzialalo. Jak to poprawic? Szukac w konfiguracji uprawnien uzytkownika?
Re: Problem z grupą
Tak odnośnie linku do forum w profilu...czy piszesz tutaj o phpBB3?
-
zielona zelka
- Posty: 3
- Rejestracja: 08 stycznia 2009, 12:22
Re: Problem z grupą
Niekoniecznie 
Nie wiem jakie to ma znaczenie. Chyba ze nie mozna otrzymywac odpowiedzi na temat innych for niz phpbb3.
Nie wiem jakie to ma znaczenie. Chyba ze nie mozna otrzymywac odpowiedzi na temat innych for niz phpbb3.Re: Problem z grupą
Duże.zielona zelka pisze:Nie wiem jakie to ma znaczenie.
W takim razie zamykam -> patrz na nazwę kategorii w której napisałeś temat. Po za tym nie oferujemy wsparcia dla phpBB2.
