UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Aktualizacja stylu Sabah_siyah
Aktualizacja stylu Sabah_siyah
Ściągnąłem stąd http://www.phpbb.com/community/viewtopi ... &t=1826115 pliki stylu. Niestety jednak jasno napisane jest, że jest on dla phpBB 3.0.5, a ja korzystam z phpBB w wersji 3.0.6. Z tego co poczytałem na forum to na podstawie plików dla innych stylów mam edytować swoje jeśli chce go zaktualizować. Przyznam szczerze, że jest to kłopotliwe.. nie ma innej możliwości? Skąd mam wiedzieć tak przy okazji na jakim stylu bazuje sabah_siyah.. na prosilver czy subsilver2?
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: Aktualizacja stylu Sabah_siyah
Niestety nie ma, musisz zaktualizować styl do wersji 3.0.6 Jest zbyt wiele ważnych zmian i dodatków tj. Quick Reply, Feed, CAPTCHA itd.ukanesso pisze:Przyznam szczerze, że jest to kłopotliwe.. nie ma innej możliwości?
Jeśli sam nie dasz rady, to zawsze możesz zlecić komuś aktualizację stylu.
bazuje on na subSilver2ukanesso pisze:Skąd mam wiedzieć tak przy okazji na jakim stylu bazuje sabah_siyah.. na prosilver czy subsilver2?
Wsparcie phpBB PL !!
Re: Aktualizacja stylu Sabah_siyah
Robię wszystko dla zabawy, nie z konieczności.. więc odpada.. może spróbuję sam. Tylko przeglądanie wszystkich plików i ich analizowanie zajmie sporo czasu.. Mogę jakieś pliki dla danego stylu od razu wyeliminować, bo pewne jest lub bardzo prawdopodobne, że w nich nie należy wprowadzać zmian?@Marcin pisze:Niestety nie ma, musisz zaktualizować styl do wersji 3.0.6 Jest zbyt wiele ważnych zmian i dodatków tj. Quick Reply, Feed, CAPTCHA itd.
Tak myślałem.. ponieważ właśnie mChat dla stylu subsilver2 znacznie lepiej z tym stylem wygląda. A da się to sprawdzić w jakiś prosty sposób, przed dokonywaniem modyfikacji? Porównując pliki stylów - taka metoda mi przychodzi tylko na myśl?@Marcin pisze:bazuje on na subSilver2
@EDIT:
A może ktoś modyfikował ten styl do wersji zgodnej z phpBB 3.0.6 i podzieliłby się nim bez dodatkowych MOD'ów?
Re: Aktualizacja stylu Sabah_siyah
Aktualizacja stylu do wersji 3.0.6 - instrukcja krok po kroku + pliki 
Zapraszam na polskie forum ze zbiorami BBCode'ów - Kody, których nie znajdziesz nigdzie indziej!
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
Nie udzielam pomocy na PW, GG, mail. Wszelkie pytania proszę zadawać na forum.
