UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z uruchomieniem forum
-
blackscrew
- Posty: 4
- Rejestracja: 24 czerwca 2006, 15:24
Problem z uruchomieniem forum
Założyłem forum kilka miesięcy temu i do tej pory było ponad 1000 postów, nagle przestało włączać się szczególnie nie chodzi na IE, często też nie chce chodzi na Mozilli, a na operze działa. Co się dzieje? Błąd jest gdzieś w forum czy jest winą przeglądarki ? Dodam, że moi użytkownicy zgłaszają, że im też forum nie działa. Prosze o radę.
-
blackscrew
- Posty: 4
- Rejestracja: 24 czerwca 2006, 15:24
sorry, zapomniałem podac adresu http://www.3lo.xcx.pl
Nic nie zmieniałem, ani nie modyfikowałem, żadnych pachy, ani nowych stylów.
Nic nie zmieniałem, ani nie modyfikowałem, żadnych pachy, ani nowych stylów.
Korzystasz z aliasu i najprawdopodobnie on robi problem. Niedawno pojawił się taki sam problem i była to wina aliasu. Musisz sobie poszukać ten temat bo ja już nie mam czasu.
PS. Sprawdź czy forum działa na normalnym adresie(nie na aliasie tylko tym od serwera). Jeśli również są problemy to jednak nie wina aliasu i będziemy dalej kombionować.
PS. Sprawdź czy forum działa na normalnym adresie(nie na aliasie tylko tym od serwera). Jeśli również są problemy to jednak nie wina aliasu i będziemy dalej kombionować.
-
blackscrew
- Posty: 4
- Rejestracja: 24 czerwca 2006, 15:24
tak owszem moje forum ma alias http://www.3lo.l1.pl, ale adres http://www.3lo.xcx.pl nie jest aliasem tylko adresem forum, serwera, poniewaz serwer xcx.pl jest serwerem do stawiania stron itd, a nie do aliasów.
Właśnie nie działa na normalnym adresie, podałem ci go
Właśnie nie działa na normalnym adresie, podałem ci go
- phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
blackscrew, u mnie forum otwiera się bardzo dobrze. Wchodzę za pomocą tego adresu: http://www.3lo.xcx.pl/
Myślę, że w 90% problem leży po stronie serwera na którym masz forum. Wiem, że jest darmówka. Dobrym rozwiązaniem Twego problemu będzie przeniesienie forum na komercyjny hosting
Myślę, że w 90% problem leży po stronie serwera na którym masz forum. Wiem, że jest darmówka. Dobrym rozwiązaniem Twego problemu będzie przeniesienie forum na komercyjny hosting
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
-
blackscrew
- Posty: 4
- Rejestracja: 24 czerwca 2006, 15:24
- phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
blackscrew, to są uroki darmówek 
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów