UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Błąd bazy
-
Seba
Błąd bazy
Witam, na moim forum pojawił się błąd. Zaznaczam, że nic nie zmieniałem w forum, po prostu stało się.
SQL ERROR [ mysqli ]
Table './site1/phpbb_sessions' is marked as crashed and should be repaired [145]
Czy mógłby ktoś doradzić co to może być i jak to naprawić? Z góry dziękuje, będe bardzo wdzięczny.
SQL ERROR [ mysqli ]
Table './site1/phpbb_sessions' is marked as crashed and should be repaired [145]
Czy mógłby ktoś doradzić co to może być i jak to naprawić? Z góry dziękuje, będe bardzo wdzięczny.
Re: Błąd bazy
Dopiero było o tym parę tematów niżej. Wykonaj zapytanie SQL:
Kod: Zaznacz cały
REPAIR TABLE `phpbb_sessions`;Re: Błąd bazy
Mam taki problem:
Proponuję symboliczną kwotę 10 zł za informację, która pomoże rozwiązać problem. Nie żartuję. Forum od dwóch dni nie działa, a od hostingu nie uzyskałem pomocy.
Czy można rozwiązać jakoś ten problem?Błąd ogólny
SQL ERROR [ mysqli ]
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND poster_id != 0' at line 4 [1064]
Proponuję symboliczną kwotę 10 zł za informację, która pomoże rozwiązać problem. Nie żartuję. Forum od dwóch dni nie działa, a od hostingu nie uzyskałem pomocy.
Re: Błąd bazy
Ten błąd pojawił się przy próbie wykonanie wyżej podanego zapytania SQL? Jaką masz wersję MySQL na serwerze? Spróbuj jeszcze w ten sposób:
Kod: Zaznacz cały
REPAIR TABLE phpbb_sessions;Re: Błąd bazy
Tak, błąd wystąpił po naprawie chyba kilku w sumie tabel, które się wysypały.
Wersja klienta MySQL: 5.0.32
Wykonane zapytanie niestety nie przyniosło efektu. Jestem bezradny.
Ten wpis w bazie, który jest w treści błędu ma takie parametry:
poster_id mediumint (8) UNSIGNED Nie 0
Teraz jak próbuję ponownie wykonać zapytanie REPAIR TABLE phpbb_sessions; w phpMyAdmin pojawia się taki błąd:
Table 'usr_web98_1.phpbb_sessions' doesn't exist
Za pierwszym razem, chyba zapytanie nie wywaliło błędu. Teraz krzyczy, że taka tabela nie istnieje.
Wersja klienta MySQL: 5.0.32
Wykonane zapytanie niestety nie przyniosło efektu. Jestem bezradny.
Ten wpis w bazie, który jest w treści błędu ma takie parametry:
poster_id mediumint (8) UNSIGNED Nie 0
Teraz jak próbuję ponownie wykonać zapytanie REPAIR TABLE phpbb_sessions; w phpMyAdmin pojawia się taki błąd:
Table 'usr_web98_1.phpbb_sessions' doesn't exist
Za pierwszym razem, chyba zapytanie nie wywaliło błędu. Teraz krzyczy, że taka tabela nie istnieje.
Ostatnio zmieniony 22 stycznia 2009, 16:04 przez fresher, łącznie zmieniany 2 razy.
Re: Błąd bazy
Podasz adres forum?
Czy ten błąd pojawia się na wejściu na index.php? Modyfikowałeś pliki phpBB?
Czy ten błąd pojawia się na wejściu na index.php? Modyfikowałeś pliki phpBB?
Re: Błąd bazy
Aktualizacja godz. 18:06.
Wykonałem upload 3 plików index_body.html functions.php i overall_header, które były ściągnięte jako kopia zapasowa. Na tych plikach nie było problemu. Natomiast teraz zniknęły wszystkie fora i pojawia się taki komunikat:
Wykonałem upload 3 plików index_body.html functions.php i overall_header, które były ściągnięte jako kopia zapasowa. Na tych plikach nie było problemu. Natomiast teraz zniknęły wszystkie fora i pojawia się taki komunikat:
Licznik postów i tematów nie został wyzerowany, a jednak nie widać for. Nie wiem, w tej chwili przychodzi mi już tylko do głowy upload i nadpisanie oryginalnych plików stylu RedSilver.Nie zostałeś wylogowany, gdyż żądanie nie zostało dopasowane do Twojej sesji. Proszę skontaktować się z administratorem Forum, jeżeli ten problem będzie się powtarzał.
Re: Błąd bazy
Witam, od ok 8 dni, codziennie, na moim forum pojawia się komunikat:
GENERAL ERROR
SQL ERROR [ mysqli ]
Table './site1/phpbb_sessions' is marked as crashed and should be repaired [145]
Na początku stało się to raz i wykonałem oczywiście polecenie:
REPAIR TABLE `phpbb_sessions`;
Niestety teraz, tak jak napisałem, dzieje się to codziennie. Zauważyłem jeszcze, że podczas użytkowania forum, pojawiają się inne błędy dotyczące „phpbb_search_wordlist” czy „phpbb_forums_access”
Co mogę zrobić, aby błędy się nie pojawiały i nie zachodziła konieczność ciągłego wykonywania poleceń?
Wersja phpBB: 3.0.2
Forum było instalowane od zera, nieaktualizowane ani niekonwertowane
Hosting w home.pl
MySQL 5.0.66
Styl: 2Unilever
Brak zainstalowanych MOD`ów
Zaznaczam, że dość często podmieniam plik „overall_header” (zmieniam tekst widoczny w nagłówku forum, nie uszkadzając oczywiście struktury kodu tego pliku).
Będę wdzięczny za rady i nakierowanie na przyczynę problemu. Pozdrawiam.
GENERAL ERROR
SQL ERROR [ mysqli ]
Table './site1/phpbb_sessions' is marked as crashed and should be repaired [145]
Na początku stało się to raz i wykonałem oczywiście polecenie:
REPAIR TABLE `phpbb_sessions`;
Niestety teraz, tak jak napisałem, dzieje się to codziennie. Zauważyłem jeszcze, że podczas użytkowania forum, pojawiają się inne błędy dotyczące „phpbb_search_wordlist” czy „phpbb_forums_access”
Co mogę zrobić, aby błędy się nie pojawiały i nie zachodziła konieczność ciągłego wykonywania poleceń?
Wersja phpBB: 3.0.2
Forum było instalowane od zera, nieaktualizowane ani niekonwertowane
Hosting w home.pl
MySQL 5.0.66
Styl: 2Unilever
Brak zainstalowanych MOD`ów
Zaznaczam, że dość często podmieniam plik „overall_header” (zmieniam tekst widoczny w nagłówku forum, nie uszkadzając oczywiście struktury kodu tego pliku).
Będę wdzięczny za rady i nakierowanie na przyczynę problemu. Pozdrawiam.
Re: Błąd bazy
Uroki MySQL… Spróbuj naprawić i optymalizować wszystkie tabele forum.
Re: Błąd bazy
Jeżeli problem pojawia się na prawdę często to spróbuj skontaktować się z administracją serwera w tej sprawie. Możliwe, że problem zostanie rozwiązany po aktualizacji MySQL'a do wyższej wersji (jeżeli wersja zainstalowana na serwerze nie jest najnowsza).