UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Nie wyświetlają się avatary.
Nie wyświetlają się avatary.
Nie wyświetlają się avatary ładowane przez użytkowników, nie ładują się na serwer, te które są w galerii wyświetlają się prawidłowo. Chmudy ustawione prawidłow na 777, w czym może być jeszcze problem?
Re: Nie wyświetlają się avatary.
Dzięki za zainteresowanie ale zmiana w pliku file.php nic nie dała. Nadal avatary nie ładują się na serwer. Forum jest na AZ.PL
Re: Nie wyświetlają się avatary.
Zmień CHMOD'y. Katologu Avatary - na 755, katalogu Upload -na 755, a pliki z avatarami - na 644.
Re: Nie wyświetlają się avatary.
Zmieniłem chmody katalogów ale bez zmian, jeżeli chodzi pliki avatarów to nie mam co zmieniać bo najpierw muszą się wgrać na serwer po naciśnięciu "wyślij" a nie wgrywają się.
Re: Nie wyświetlają się avatary.
a dostajesz jakiś komunikat zwrotny?
Re: Nie wyświetlają się avatary.
Jest normalny komunikat: "Twój profil został zaktualizowany" ale zamiast avatara puste pole z krzyżykiem. Jest informacja o wadze pliku i wielkości ale obrazka nie widać. Po zmianie uprawnień do katalogów na 755 okazuje się że ładuje się plik awatara do katalogu upload ale ma inną nazwę niż nazwa którą wyświetlę po kliknięciu na krzyżykprawym i wybraniu właściwości. Nie wiem czy to ma znaczenie ale tak jest.
Re: Nie wyświetlają się avatary.
Jak najbardziej ma znaczenie. Nazwy plików muszą się zgadzać. Jaką masz wersję phpBB3? Modyfikowałeś skrypt?
Re: Nie wyświetlają się avatary.
Zaktualizuj phpbb3 do najnowszej wersji 3.0.4
Re: Nie wyświetlają się avatary.
Nie bardzo wiem jak to zrobić.
Re: Nie wyświetlają się avatary.
PA >> SYSTEM >> AKTUALIZACJE
a jeśli nie zadziała to:
http://www.phpbb.com/files/archive/upda ... _to_3.0.4/
a jeśli nie zadziała to:
http://www.phpbb.com/files/archive/upda ... _to_3.0.4/
Re: Nie wyświetlają się avatary.
Pobrałem tą aktualizację ale niestety nie udało się zaktualizować, w ostatnim etapie pojawiły się jakieś błędy, to znaczy różnice w plikach. Niestety nie wiem co z tym mam zrobić, a bez tego nie da się zakończyć aktualizacji.smuger pisze: http://www.phpbb.com/files/archive/upda ... _to_3.0.4/
