UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomysły na odchudzenie phpBB3
Pomysły na odchudzenie phpBB3
Co możemy zrobić aby sprawić, żeby skrypt był lżejszy dla serwera? Jakie opcje można wyłączyć, co może zabierać najwięcej zasobów? Nie chodzi mi o modyfikacje, tylko o opcje na czystym skrypcie.
Aha i jeszcze jedna rzecz. Czy przykładowo wystarczy usunąć z plików szablonu {LAST_VISIT_DATE} aby skrypt nie pobierał danych o ostatniej wizycie?
Aha i jeszcze jedna rzecz. Czy przykładowo wystarczy usunąć z plików szablonu {LAST_VISIT_DATE} aby skrypt nie pobierał danych o ostatniej wizycie?
Re: Pomysły na odchudzenie phpBB3
W zależności od potrzeb możesz wyłączyć wyszukiwarkę, załączniki czy trochę innych opcji dostępnych w PA -> Konfiguracja serwera -> Obciążenie serwera.
Nie wystarczy. W ten sposób usuniesz tylko wyświetlanie tej wartości, ale dane nadal będą pobierane z bazy i przetwarzane przez skrypt.
W zależności od stylu możesz go też próbować zoptymalizować przez kompresję grafik, CSS sprites, łączenie plików JS/CSS. Sprawdź swoje forum na http://tools.pingdom.com/fpt/ Dostaniesz wykres czasowy ładowania różnych elementów. Może okazać się, że ładowanie forum przytyka jakiś skrypt czy duży obrazek.
Nie wystarczy. W ten sposób usuniesz tylko wyświetlanie tej wartości, ale dane nadal będą pobierane z bazy i przetwarzane przez skrypt.
W zależności od stylu możesz go też próbować zoptymalizować przez kompresję grafik, CSS sprites, łączenie plików JS/CSS. Sprawdź swoje forum na http://tools.pingdom.com/fpt/ Dostaniesz wykres czasowy ładowania różnych elementów. Może okazać się, że ładowanie forum przytyka jakiś skrypt czy duży obrazek.
Re: Pomysły na odchudzenie phpBB3
Postaraj się odłączyć jak najwięcej skryptów JS, które bardzo obciążają zarówno komputery użytkowników jak i serwer.
Re: Pomysły na odchudzenie phpBB3
Skrypty JS obciążają serwer tylko przez wygenerowanie kolejnego żądania do pliku i jego pobranie. Później działają już tylko po stronie użytkownika (pomijam wszelkie AJAX-y itp.). Ale oczywiście warto mieć jak najmniej plików do pobrania, czy to JS, CSS czy też obrazków.
Re: Pomysły na odchudzenie phpBB3
Ja myślę , że jak ktoś chcę odchudzić phpbb3 to, albo niech z niego zrezygnuję, albo niech zainwestuję w lepszy serwer.
Po co go odchudzać...?
PS.
Szczerzę powiem, jak przeczytałem początek tematu, to myślałem, że komuś chodzi o jak znane pytanie z dawnych lat "jak odchudzić Windows XP"
Po co go odchudzać...?
PS.
Szczerzę powiem, jak przeczytałem początek tematu, to myślałem, że komuś chodzi o jak znane pytanie z dawnych lat "jak odchudzić Windows XP"
-
nobody6172
- Posty: 22
- Rejestracja: 29 grudnia 2013, 20:25
Re: Pomysły na odchudzenie phpBB3
W wersji podstawowej to za bardzo chyba nie ma właśnie z czego odchudzać i raczej radzą sobie bezproblemowo z nią wszystkie hostingi.
Re: Pomysły na odchudzenie phpBB3
Postawić mu piwo phpbb3 przy 10000 spambotów generuje mi ok 0.01% obciążenia CPU...Psikus pisze:Ja myślę , że jak ktoś chcę odchudzić phpbb3 to, albo niech z niego zrezygnuję, albo niech zainwestuję w lepszy serwer.
Po co go odchudzać...?
PS.
Szczerzę powiem, jak przeczytałem początek tematu, to myślałem, że komuś chodzi o jak znane pytanie z dawnych lat "jak odchudzić Windows XP"
Uwaga! pomoc poza forum jest odpłatna!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu
Pomogłem? Podziękuj, dając like: https://www.facebook.com/webdeveloperbielu
=====================
Kodowanie styli, modowanie phpbb3 oraz innych skryptów: Webdeveloper Bielu
-
Kafetermistrz
- Posty: 6
- Rejestracja: 28 marca 2015, 14:22
Re: Pomysły na odchudzenie phpBB3
Po to, że to kolubryna w której w połowie przypadków ani użytkownikom,ani właścicielowi, zwyczajnie części opcji nie potrzeba. Stawiam od czasu do czasu fora tego typu i nie wiem nic o wykorzystaniu np w temacie for poświęconych grom opcji "powiadom znajomego". Ale odbierz takim wyświetlanie rangi to cię grabiami przebiją i wystawią na publiczną zniewagę. Z kolei na forum typu "ja i mój pies", zamiast skupiać się na latających boksach, sygnaturach i zaawansowanych opcjach profilu, ludzie skupiają się na pw i niszczeniu samooceny nowych. Toteż lwia część bajerów w stylu "najwięcej użytkowników było w grudniu po południu" nikogo nie interesuje. Fora czysto informacyjne nie miewają przy nickach cudów i bajerów, skoro jest pytanie, jest odpowiedź, to dyskutanci olewają to czy dany użytkownik jest online czy akurat w wc.Aviator pisze:Ja myślę , że jak ktoś chcę odchudzić phpbb3 to, albo niech z niego zrezygnuję, albo niech zainwestuję w lepszy serwer.
Po co go odchudzać...?
Nie ma najmniejszego sensu obciążać serwera, bazy, i użytkowników masą rzeczy których nie potrzebują bo "po co sobie zadawać trudu by optymalizować prędkość działania".