Witam.
Jestem współadministratorem jednego forum. Forum działa ok, wersja 3.0.8 na hostingu cba.pl. Kiedy chcieliśmy wgrać modyfikację (w tym przypadku Czat 0.2.1), to nie mogliśmy zmienić ważnych plików (index.php i inne). Okazało się, że nie ma ustawionych CHMODÓW na edytowanie plików. Kiedy chcę zmienić CHMODY (próbowałem przez menadżera od cba.pl, Total Commanderem i FlashFXP) wyskakuje błąd i nie mogę nic zmienić. Co ciekawe w przypadku edytowania innych plików (własnych wgranych i niektórych ze skryptu forum) czy ustawiania CHMODÓW nie ma żadnego problemu.
W czym tkwi problem? Może administratorzy cba.pl pomogą? Proszę o szybką odpowiedź.
Pozdrawiam.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z wgrywaniem/edytowaniem plików na serwer
Re: Problem z wgrywaniem/edytowaniem plików na serwer
Jakie to dokładnie uprawnienia? Wydaje mi się, że problem rozwiąże najzwyklejsze pobranie plików na dysk, ich lokalna edycja i dopiero wysłanie na serwer. Powinieneś też móc zmienić te uprawnienia na serwerze. Dla plików najlepiej 644, dla katalogów 755.
Re: Problem z wgrywaniem/edytowaniem plików na serwer
Właśnie na ten sam pomysł wczoraj wpadliśmy. Tylko do cholery nie możemy wgrać czatu, a robimy tak jak piszą...
Co do CHMODÓW pisałem, że w żaden sposób tym plikom (choć nie wszystkim) nie można tych uprawnień.
Co do CHMODÓW pisałem, że w żaden sposób tym plikom (choć nie wszystkim) nie można tych uprawnień.
Re: Problem z wgrywaniem/edytowaniem plików na serwer
W takim razie proponuję napisać do administracji cba.pl by to sprawdzili. Innego wyjścia nie widzę.
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Problem z wgrywaniem/edytowaniem plików na serwer
Spróbujcie jeszcze wgrać AutoModem ale to lepiej zgłosić adminiowi cba.pl
ps. cba.pl to kiepski serwer, radziłbym zmienić go na jakiś lepszy
ps. cba.pl to kiepski serwer, radziłbym zmienić go na jakiś lepszy
Wsparcie phpBB PL !!
