UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
[ Domena ]forum w katalogu forum pod głównym adresem
[ Domena ]forum w katalogu forum pod głównym adresem
Moje forum znajduje się w katalogu forum. Jest pod adresem http://www.webmasterstwo.com/forum Jak zrobić żeby forum było pod adresem http://www.webmasterstwo.com nie zmieniając jego folderu.
Dobra, np masz hostinig na cal.pl, twoja domena kda.cal.pl/forum. Domene masz zaparkowaną, usuwasz ją i dodajesz (nie myl z parkowaniem) wskazując na katalog kda.cal.pl/forum.
W cPanelu wchodzisz w domeny dodane, wpisujesz:
Nie wiem dokładnie czy o to Ci chodzi 
W cPanelu wchodzisz w domeny dodane, wpisujesz:
Kod: Zaznacz cały
Nowa nazwa domeny: webmasterstwo.com
Uzytkownik/katalog/nazwa subdomeny: forum
Haslo: bleblebleZapraszam na Forum komputerowe
Darmowe pozycjonowanie. Nie zwlekaj!
Darmowe pozycjonowanie. Nie zwlekaj!
Tak, o to mi chodzi tylko że nia mam cPanelu. Mam DirectAdmin. Usunąłem moją domenę webmasterstwo.com Dodałem nową ale niestety w DirectAdmin nie mam opcji 
Da się jakoś inaczej?? Jak nie to bede przenosił forum z folderu do katalogu głównego.
Edit//Teraz po usunięci domeny i założeniu jej na nowo nic się nie otwiera.
Moge ustawić tylko główną domene i jej parametry transferu i pojemnościUzytkownik/katalog/nazwa subdomeny: forum
Haslo: blebleble
Da się jakoś inaczej?? Jak nie to bede przenosił forum z folderu do katalogu głównego.Edit//Teraz po usunięci domeny i założeniu jej na nowo nic się nie otwiera.
No niestety ja nie mam DirectAdmina i Ci nie pomoge, ale jeżeli nie widzisz tam takiej opcji to pozostaje przenieść pliki głównego katalogu. Może jeszcze poczekaj na kogoś kto mam DA
Zapraszam na Forum komputerowe
Darmowe pozycjonowanie. Nie zwlekaj!
Darmowe pozycjonowanie. Nie zwlekaj!
Tak działa bo przywróciłem backupa. Pisałem do admina w sprawie pustego konta i tam jest tak że jak usuniesz domene to konto się resetuje, kasowane są wszystkie pliki oprócz bazy danych. A co do przenoszenia do zmienie folderTrAvIkK pisze:Nie widzisz nic, bo trzeba chwile odczekać na update DNSów.
Zresztą już działa...
