Witam,
Przeniosłem najnowszą wersję forum na serwer i po odpaleniu strony mam krzaczki na stronie.
Oto link: KRZAKI.
Ktoś się z tym spotkał?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Krzaczki zamiast instlacji
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Krzaczki zamiast instlacji
Jak usuniesz folder
install to forum Ci się normalnie uruchomi?Wsparcie phpBB PL !!
Re: Krzaczki zamiast instlacji
Jeszcze nie jest zainstalowane.
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Krzaczki zamiast instlacji
Instalujesz forum od nowa czy przenosisz stare forum na inny serwer? Pobierz phpBB 3.0.7-PL1 i wrzuć tylko folder
Jaki masz serwer?
installJaki masz serwer?
Wsparcie phpBB PL !!
Re: Krzaczki zamiast instlacji
Instaluje forum na nowo. Od podstaw. Ściągnąłem właśnie tą paczkę i wrzuciłem wszystko na serwer.
Serwer mam na kei.pl
Mówisz że mam wrzucić tylko folder install masz na myśli wersję gdy robię tylko update tak?
Edit:
Może to chodzi o kompresję gzip?
Serwer mam na kei.pl
Mówisz że mam wrzucić tylko folder install masz na myśli wersję gdy robię tylko update tak?
Edit:
Może to chodzi o kompresję gzip?
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Krzaczki zamiast instlacji
Jeśli stawiasz od nowa forum, to wrzuć całą paczkę plików phpBB 3.0.7-PL1
Ustaw chmody, przejdź do instalacji forum.
Ustaw chmody, przejdź do instalacji forum.
Wsparcie phpBB PL !!
Re: Krzaczki zamiast instlacji
W instalacji nie mogłem znaleźć nic na temat CHMODÓW które trzeba ustawić.
A link:
Na temat zezwoleń plików i folderów możesz poczytać w sekcji Nadawanie chmodów w programie Total Commander.
Ze strony o instalacji nie działa.
Możesz mi powiedzieć jakim plikom nadać jakie prawa?
A link:
Na temat zezwoleń plików i folderów możesz poczytać w sekcji Nadawanie chmodów w programie Total Commander.
Ze strony o instalacji nie działa.
Możesz mi powiedzieć jakim plikom nadać jakie prawa?
Re: Krzaczki zamiast instlacji
Nadałem wymagane chmody.
Dalej to samo.
Czy może to mieć znaczenie że tą domenę założyłem dziś rano i musi odbyć się 24 godzinna propagacja subdomeny?
Dalej to samo.
Czy może to mieć znaczenie że tą domenę założyłem dziś rano i musi odbyć się 24 godzinna propagacja subdomeny?
Re: Krzaczki zamiast instlacji
Wyłącz kompresję gzip. W kei.pl jest ona domyślnie włączona.
Re: Krzaczki zamiast instlacji
Może się wygłupię ale jak wyłączyć gzip na serwerze?
W Kei.pl mi powiedzieli że w htaccess mam coś wpisać.
Ale co?
Patrzyłem w google i kody z google nie działają.
Może jakoś w opcjach forum phpbb można to wyłączyć?
W Kei.pl mi powiedzieli że w htaccess mam coś wpisać.
Ale co?
Patrzyłem w google i kody z google nie działają.
Może jakoś w opcjach forum phpbb można to wyłączyć?
Re: Krzaczki zamiast instlacji
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
