UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Ogromna czcionka [IE,Opera] Wzamian konto RS !
Re: Ogromna czcionka [IE,Opera] Wzamian konto RS !
Ja tej wielkiej czcionki teraz nie widzę ale skoro Ty ją widzisz skopiuj źródło wklej do edytora ustaw kodowanie i zobacz czy masz czysto w wiadomym miejscu.
Re: Ogromna czcionka [IE,Opera] Wzamian konto RS !
pit pisze:Ja tej wielkiej czcionki teraz nie widzę ale skoro Ty ją widzisz skopiuj źródło wklej do edytora ustaw kodowanie i zobacz czy masz czysto w wiadomym miejscu.
Jakimś cudem główna strona już działa normalnie ale odziwo przed <!DOCTYPE jest
Kod: Zaznacz cały
???
Ma ktoś jakiś pomysł ?/?Re: Ogromna czcionka [IE,Opera] Wzamian konto RS !
W jakim formacie i programie zapisujesz ten plik? Może klient FTP błędnie go przesyła?
Re: Ogromna czcionka [IE,Opera] Wzamian konto RS !
raczej to nie wina ftp bo kiedy wrzuce plik viewtopic.php bez modow wszystko działa pięknie... Co ciekawe problem powiększonej czcionki występuje tylko na stylach opartych na subsilverze ... pliki edytuje w notepad ++ także błąd zapisu pliku tez można wyeliminować ... Nie mam pojęcia dlaczego po zainitolowaniu modów styl tak głupieje :/ chyba skrypt będzie trzeba zmienic
Re: Ogromna czcionka [IE,Opera] Wzamian konto RS !
U mnie czcionki wyglądają ok.
Re: Ogromna czcionka [IE,Opera] Wzamian konto RS !
To spróbuj wejść w profil któregoś z użytkowników... tylko przez IE lub Operę ...
Re: Ogromna czcionka [IE,Opera] Wzamian konto RS !
Ja wszedłem tutaj http://www.mobilmaster.info/bb3/viewtop ... =38&t=1753 Firefoxem,To spróbuj wejść w profil któregoś z użytkowników... tylko przez IE lub Operę
skopiowałem źródło, ustawiłem w notepad++ kodowanie utf-8 (bezBOM), wkleiłem kod, zapisałem jako .html, dałem podgląd w TC>>opcje>>hexadecymalny>>wynik
Wniosek ==BOM==quirks w Operze i IE<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
Wniosek 2 - w Firefoxie jest dobrze ponieważ ignoruje wszystko przed DOCTYPE.
Re: Ogromna czcionka [IE,Opera] Wzamian konto RS !
A ja mam inne wnioski ... zainstalowałem czysty skrypt zainstalowałem jednego moda i ..... to samo !! PHPBB3 jest jakieś walnięte niestety... będzie trzeba zmieniać skrypt i tyle 
Edit:
Problem rozwiązany ... poporstu wina serwera :/ zmieniłem serwer i jest ok
Edit:
Problem rozwiązany ... poporstu wina serwera :/ zmieniłem serwer i jest ok
