UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
nigraS
- Posty: 85
- Rejestracja: 25 czerwca 2010, 09:16
-
Kontakt:
Post
autor: nigraS » 06 sierpnia 2010, 11:52
Czy jest możliwość ustawienia, by maile były wysyłane w odstępie czasowym?
np. 200 maili co 20 minut?
Log z wysłania maili
Kod: Zaznacz cały
Błąd e-mail
» EMAIL/SMTP
/adm/index.php
Wystąpiły problemy podczas wysyłania wiadomości e-mail. Linia 955. Odpowiedź: 421 4.7.0 Try again later, closing connection. (MAIL) l12sm541215fan.25
Backtrace
Connecting to tls://smtp.gmail.com:465
LINE: 939 <- 220 mx.google.com ESMTP l12sm541215fan.25
# EHLO s54.linuxpl.com
LINE: 1211 <- 250-mx.google.com at your service, [78.46.37.186]
LINE: 1211 <- 250-SIZE 35651584
LINE: 1211 <- 250-8BITMIME
LINE: 1211 <- 250-AUTH LOGIN PLAIN XOAUTH
LINE: 1211 <- 250-ENHANCEDSTATUSCODES
LINE: 1211 <- 250 PIPELINING
# AUTH LOGIN
LINE: 1340 <- 334 VXNlcm5hbWU6
# Omitting sensitive information
LINE: 1346 <- 334 UGFzc3dvcmQ6
# Omitting sensitive information
LINE: 1352 <- 235 2.7.0 Accepted
# MAIL FROM:<telefonyforum@gmail.com>
LINE: 955 <- 421 4.7.0 Try again later, closing connection. (MAIL) l12sm541215fan.25
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 06 sierpnia 2010, 18:40
Spróbuj odznaczyć opcję Wyślij natychmiast.
-
nigraS
- Posty: 85
- Rejestracja: 25 czerwca 2010, 09:16
-
Kontakt:
Post
autor: nigraS » 06 sierpnia 2010, 19:02
no nie wiem co teraz jest.
mam komunikat, że niepoprawne jest hasło lub login, a jeszcze niedawno działało poprawnie, może to jakaś blokada Gmail'a, zna ktoś może konto mail gdzie nie ma blokad na wysyłanie maili>?
-
nigraS
- Posty: 85
- Rejestracja: 25 czerwca 2010, 09:16
-
Kontakt:
Post
autor: nigraS » 15 sierpnia 2010, 08:40
lub czy jest może jakiś mod masowej korespondencji w którym można ustawić by wysyłał np po 200 maili co 60min?
-
nigraS
- Posty: 85
- Rejestracja: 25 czerwca 2010, 09:16
-
Kontakt:
Post
autor: nigraS » 17 sierpnia 2010, 06:34
no coś dziwnego się dzieje, i chyba jest to spowodowane tym limitem. masowe korespondencje w logach wywalają błąd, a pozostałe maile działają, pozostałe czyli powiadomienia o odpowiedzi, prywatne wiadomości.
Kto zna pocztę bez limitów??
