UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

reinstalacja

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Awatar użytkownika
kynval
Posty: 133
Rejestracja: 13 lutego 2009, 09:37
Kontakt:

Re: reinstalacja

Post autor: kynval » 22 października 2009, 18:57

dupa dupa dupa... nic sie nie zmienilo... pol dnia w plecy i nadal ten sam błąd...

powalone forum

Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: reinstalacja

Post autor: huber2t » 22 października 2009, 19:33

Jaki błąd?

Co aktualnie robisz ze skryptem?

Awatar użytkownika
kynval
Posty: 133
Rejestracja: 13 lutego 2009, 09:37
Kontakt:

Re: reinstalacja

Post autor: kynval » 22 października 2009, 19:57

od poczatku mialem problem taki, ze nie moge nic zrobic, bo wyskakuje mi blad, ze nie ma strony o podanym adresie... (dzieje sie to w PA)

np. wchodze to PA, właczam:

Wyczyść pamięć podręczną > wykonaj

wchodzi mi na nastepna strone, gdzie znajduje sie pytanie:


Jesteś pewnien, że chcesz wyczyścić pamięć podręczną?

wlaczam TAK i nagle nie ma strony... błąd.
tak samo z usuwaniem uzytkownikow, przezucaniem uzytkownikow z grupy do grupy, NIE MOGE ZROBIC UPDATE!

Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: reinstalacja

Post autor: huber2t » 22 października 2009, 20:25

Hmm, przecież update wykonujesz z poziomu folderu install więc takich problemów nie powinno być

Awatar użytkownika
kynval
Posty: 133
Rejestracja: 13 lutego 2009, 09:37
Kontakt:

Re: reinstalacja

Post autor: kynval » 24 października 2009, 14:01

ale wlasnie BYL...
postawilem wszystko od nowa na innej stronie...
teraz dziala... szkoda tylko, bo stracilem wszystko :/

Zablokowany

Wróć do „Użytkowanie”