UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Multi phpBB powraca !

Tutaj możesz luźno podyskutować o skrypcie phpBB. To forum nie służy do zgłaszania problemów, wykrytych błędów czy pytań odnośnie modyfikacji i stylów.
Awatar użytkownika
d3dik
Posty: 7
Rejestracja: 19 września 2010, 00:46

Multi phpBB powraca !

Post autor: d3dik » 20 września 2010, 20:51

Ostatnio podjąłem decyzję o reaktywowaniu starej modyfikacji phpBB - Multi phpBB. Chcąc iść z duchem czasu, nowa wersja modyfikacji oparta będzie na skrypcie phpBB 3, a modyfikacje pisane praktycznie w całości przez ekipę developerów forum multibb.org, co ma zapewnić jej niespotykaną w innych tego typu projektach stabilność i przejrzystość kodu. Support na forum będzie prowadzony przez ekipę wykwalifikowanych osób, mających doświadczenie ze skryptem phpBB. Chcemy wybić się z tłumu, dostarczyć użytkownikom tego czego potrzebują, czyli niezwykle rozbudowanego skryptu phpBB 3, w którym dostarczamy użytkownikowi najpotrzebniejszych modyfikacji tworzonych przez naszą ekipę, aby ograniczyć jego koniecznośc udziału w kodzie do minimum. Modyfikacje te będą specjalnie wyselekcjonowane w taki sposób aby nie wpłynąc znacząco na obciążenie forum i aby modyfikacja Multi phpBB zachowała prostotę zwykłego phpBB3. Dodatkowo niedługo pod adresem archive.multibb.org uruchomimy forum archiwalne na którym znajduje się stary supoort do multibb opartego na phpBB 2.

Planowane wydanie pierwszej wersji Multi phpBB 1.0.0 przewidywane jest na środek pażdziernika.

Zapraszam na oficjalny support modyfikacji pod adresem multibb.org

rad77
Posty: 485
Rejestracja: 15 września 2008, 21:27
Lokalizacja: Mielec
Kontakt:

Re: Multi phpBB powraca !

Post autor: rad77 » 16 stycznia 2011, 14:37

No i zrobiliście to forum ?
Gdzie je można pobrać ?
Jakie tam są mody ?

Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:

Re: Multi phpBB powraca !

Post autor: @Marcin » 16 stycznia 2011, 14:49

Mieli chyba dobre intencje i na tym się skończyło.. ;)
Wsparcie phpBB PL !!

ODPOWIEDZ

Wróć do „Dyskusje o phpBB”