UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Could not obtain ban information ??

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
mucic
Posty: 2
Rejestracja: 19 maja 2005, 15:49
Kontakt:

Could not obtain ban information ??

Post autor: mucic » 19 maja 2005, 16:46

Po instalacji kiedy wchodze na forum wyskakuje:

Kod: Zaznacz cały

phpBB : 
Could not obtain ban information
DEBUG MODE
SQL Error : 1271 Illegal mix of collations for operation ' IN '
SELECT ban_ip, ban_userid, ban_email FROM phpbb_banlist WHERE ban_ip IN ('d44c2155', 'd44c21ff', 'd44cffff', 'd4ffffff') OR ban_userid = -1
Line : 143
File : sessions.php 
Co zrobić żeby to dobrze działało ??

Piker
Zasłużony
Posty: 54
Rejestracja: 14 maja 2005, 19:01

Post autor: Piker » 19 maja 2005, 20:32

Kodowanie tabeli phpbb_banlist zmienic na utf8_polish_ci naprzykład

mucic
Posty: 2
Rejestracja: 19 maja 2005, 15:49
Kontakt:

Post autor: mucic » 20 maja 2005, 20:58

dzięki. rzeczywiście było coś źle z kodowaniem

Zablokowany

Wróć do „Pomoc”