UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj możesz luźno podyskutować o skrypcie phpBB. To forum nie służy do zgłaszania problemów, wykrytych błędów czy pytań odnośnie modyfikacji i stylów.
-
lkj
- Posty: 22
- Rejestracja: 25 czerwca 2007, 13:37
Post
autor: lkj » 04 stycznia 2010, 16:28
hej..
na jakiej zasadzie sa dostepne modyfikacje do phpbb? czy mozna kopiowac i umieszczac je na innej stronie? jak to z tym jest? czy to zalezy od autora moda?
dzieki za pomoc

-
huber2t
- Zasłużony
- Posty: 745
- Rejestracja: 30 października 2008, 17:16
Post
autor: huber2t » 04 stycznia 2010, 17:15
Możesz je dobrowolnie kopiować

-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 04 stycznia 2010, 17:57
Większość modyfikacji wydawana jest na licencji General Public License w wersji 2. lub 3. Możesz je rozpowszechniać, nie zmieniając jednak informacji o ich autorach.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 04 stycznia 2010, 23:46
Możesz je dobrowolnie kopiować
Dodam tylko że pod przymusem również można.

-
lkj
- Posty: 22
- Rejestracja: 25 czerwca 2007, 13:37
Post
autor: lkj » 05 stycznia 2010, 01:26
a sprzedawać ich instalację nie skrypt można?
-
xPietrek
- Posty: 18
- Rejestracja: 28 sierpnia 2009, 19:00
Post
autor: xPietrek » 11 stycznia 2010, 16:30
lkj pisze:a sprzedawać ich instalację nie skrypt można?
Tak. jeśli intalujesz to wykonujesz jakąś usługę, za którą możesz pobrać zapłatę. Można to robić.