UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Makabryczne obciążenie serwera
Makabryczne obciążenie serwera
Moje forum straszliwie obciąża serewr.
Ale to w zasadzie zrozumiałe bo mam:
1124 tematów
45 856 wiadomości
2656 userów
48MB zajmuje baza
dziennie dochodzi ponad 100postów.
no i odsłon jest średnio ponad 10 000 dziennie...
więc się nie skarżę, tylko pytam jakie funkcje najbardziej obciążają serwer i jak je wyłączyć.
Domyśłam się że bardzo zasobożerne są wszekliej maści funkcje statytyczne - czyli np. te sprawdzające kto jest na forum... i na pewno chciałbym je wyłączyc, jak to zrobic?
Ale to w zasadzie zrozumiałe bo mam:
1124 tematów
45 856 wiadomości
2656 userów
48MB zajmuje baza
dziennie dochodzi ponad 100postów.
no i odsłon jest średnio ponad 10 000 dziennie...
więc się nie skarżę, tylko pytam jakie funkcje najbardziej obciążają serwer i jak je wyłączyć.
Domyśłam się że bardzo zasobożerne są wszekliej maści funkcje statytyczne - czyli np. te sprawdzające kto jest na forum... i na pewno chciałbym je wyłączyc, jak to zrobic?
Ostatnio zmieniony 19 maja 2005, 12:41 przez kociou, łącznie zmieniany 1 raz.
Obrazki mi nie przeszkadzajką, forum nie obciąża łącza (mam spoooory zapas), chodzi o to że w niektórych momentach łapie procesy serwera na oczekiwaniu read z deskryptora 8, ale nie potrafię ich złapać wcześniej wiec nie wiem na co one czekają. Wyłączyłem zliba i buforowanie i jakoś się polepszyło, ale nadal jest ich gęsto, tyle ze
teraz krócej żyją, co już nie boli.
:/
Wyłączenie szukania przy takiej ilości postów tez nie jest moin zdaniem najszczęśliwszym pomysłem, forum ma nie tylko działać, ma być również funkcjonalne
teraz krócej żyją, co już nie boli.
:/
Wyłączenie szukania przy takiej ilości postów tez nie jest moin zdaniem najszczęśliwszym pomysłem, forum ma nie tylko działać, ma być również funkcjonalne
mozesz sprobowac wgrac to:
http://www.przemo.org/phpBB2/forum/view ... 26&start=0
ale nie wiem czy to zadziala na zwyklym phpBB :/
http://www.przemo.org/phpBB2/forum/view ... 26&start=0
ale nie wiem czy to zadziala na zwyklym phpBB :/
