Witajcie
mamy poważny problem.
aktualizacji phpbb2 by przemo na phpbb3.0.4
mody phpbb-seo
modul reklamowy
http://www.ifutures.nazwa.pl/ifutures - proba forum
host: nazwa.pl
Forum ifutures.pl opiera się przede wszystkim na załącznikach (zdjęciach, wykresach, zrzutach ekranu), które są integralną częścią tego forum. Podczas aktualizacji na phpbb3.0.4 wyszedł poważny problem. Wszystkie dotychczasowe załączniki nie są uwzględnione na nowym forum.
Poodobno by przemo mial wlasna modyfikację załączników, bo samo phpbb2 takiej funkcji nie bylo.
Czy ma ktoś jakiś pomysł na rozwiązanie tego problemu ?
pozdr
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
phpbb2 by przemo >>> phpbb3
phpbb2 by przemo >>> phpbb3
Ostatnio zmieniony 12 marca 2009, 18:24 przez Betrayal, łącznie zmieniany 1 raz.
Powód: Przenoszę do phpBB 3.0.x › Forum pomocy › Konwersja
Powód: Przenoszę do phpBB 3.0.x › Forum pomocy › Konwersja
Re: phpbb2 by przemo >>> phpbb3
Ręczne przeniesienie wszystkich załączników lub dopisanie funkcji do konwertera do przeniesienia załączników do nowej bazy danych.queba pisze:Czy ma ktoś jakiś pomysł na rozwiązanie tego problemu ?
