UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
To forum przeznaczone jest do dyskusji i zgłaszania problemów z modyfikowanym phpBB 2.0.x (np. phpBB2 modified by Przemo).
-
monk213
- Posty: 38
- Rejestracja: 02 sierpnia 2006, 22:32
Post
autor: monk213 » 08 sierpnia 2006, 11:09
Witam!! Mam jeszcze jedno pytanie: czy da sie usunać ten indeksik u dołu strony
Kod: Zaznacz cały
Powered by phpBB modified by Przemo © 2003 phpBB Group
i gdzie to trzeba zrobic??
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 08 sierpnia 2006, 11:43
usunąć sie da ale wtedy jest to niezgodne z licencją na phpbb i na żadnym forum oferujacym pomoc w tej dziedzinie nie dostaniesz pomocy.
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
monk213
- Posty: 38
- Rejestracja: 02 sierpnia 2006, 22:32
Post
autor: monk213 » 08 sierpnia 2006, 12:06
ok. dzieki za info
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
-
Kontakt:
Post
autor: phpBB Assistant » 10 sierpnia 2006, 00:23
A tak łatwo nie usuniesz stopki "Powered by phpBB modified by Przemo © 2003 phpBB Group". Jest ona doskonale zabezpieczona dzięki JS. Skrypt phpBB by Przemo sprawdza czy na stronie jest umieszczona prawidłowa stopka jeśli NIE to przy wysyłaniu postów co jakiś czas występuje błąd

Zwykłe phpBB takich zabezpieczeń nie posiada. Usuwanie stopki jest nielegalne. To wszystko...