UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Blad podczas konwersji danych

Pomoc przy konwersji phpBB 2.0.x lub innych skryptów do phpBB 3.0.x. Dyskusje na temat istniejących konwerterów oraz ich tworzenia.
wafel21
Posty: 2
Rejestracja: 09 lutego 2014, 14:07

Blad podczas konwersji danych

Post autor: wafel21 » 09 lutego 2014, 14:09

Instalacja phpBB3 przebiegła bez problemu. Wszystkie dane wpisałem poprawnie w momencie gdy klikam Konwersja, wyświetla mi się:
Krytyczny błąd instalacji!
Krytyczny błąd instalacji!

functions_convert.php [ 595 ]

Notatka dla autora: musisz podać $convertor['upload_path'] aby używać import_attachment().
Nie mam pojęcia co mam zrobić, oszukałem się sporo na google, wiki ale tam również nic nie znalazłem. Czy byłby ktoś z Was w stanie mi pomóc?

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: Blad podczas konwersji danych

Post autor: jaroslw » 11 lutego 2014, 13:13

W swojej instalacji phpBB3 (przed konwersją) sprawdź w Ustawieniach załączników czy masz ustawiony Katalog zapisu. Domyślnie jest podane files. Wartość ta nie może być pusta. Sprawdź też czy posiadasz taki katalog na serwerze oraz czy masz do niego uprawnienia.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

Zablokowany

Wróć do „Konwersja”