UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

AutoMOD - problem po upgrade do wersji 3.0.10 phpbb

Pomoc i dyskusje o narzędziach dostarczanych przez phpBB Group: zautomatyzowanym skrypcie AutoMOD do instalacji modyfikacji, bibliotece UMIL (Unified MOD Install Library), STK (Support Toolkit) oraz phpBB3 QuickInstall.
Cordovan
Posty: 18
Rejestracja: 17 sierpnia 2012, 08:11

Re: AutoMOD - problem po upgrade do wersji 3.0.10 phpbb

Post autor: Cordovan » 17 sierpnia 2012, 17:30

Nie chce instalować modyfikacji a to co mi pokazałeś nic mi ie mówi. Nie można napisać gdzie wgrać pliki automoda z folderu upload bo w tym folderze znajdują się pliki automoda w paczce jaka sciągam by zadziałała instalacja?

Aviator
Administrator
Posty: 2090
Rejestracja: 07 czerwca 2011, 22:14
Lokalizacja: ZS

Re: AutoMOD - problem po upgrade do wersji 3.0.10 phpbb

Post autor: Aviator » 17 sierpnia 2012, 17:40

Automod to modyfikacja.
W artykule masz opisane jak kopiuje się pliki modyfikacji,.
to co mi pokazałeś nic mi ie mówi.
Jeżeli to ci nic nie mówi, to ja się poddaje, nie potrafię już na prawdę więcej pomóc.

Cordovan
Posty: 18
Rejestracja: 17 sierpnia 2012, 08:11

Re: AutoMOD - problem po upgrade do wersji 3.0.10 phpbb

Post autor: Cordovan » 17 sierpnia 2012, 18:11

Oki załapałem, czasami trzeba łopatologicznmie, już działa dzięki. :D

Cordovan
Posty: 18
Rejestracja: 17 sierpnia 2012, 08:11

Re: AutoMOD - problem po upgrade do wersji 3.0.10 phpbb

Post autor: Cordovan » 17 sierpnia 2012, 19:38

No i pograłem - automod działa ale modyfikacje nim wgrane nie działają, wgrałem sobie kolorowanie tematów działów i tematów postów i gie... nie ma opcji koloruj temat w żadnym, cache wyczyszczone, bufor wykasowany, styl odświeżony. Szlag. :evil:

Zablokowany

Wróć do „Narzędzia”