Mam server sponsorowany roxtet.com i dostalem tylko jedna baze, na servie mam wgranego jportala ktory wymaga bazy danych
1.Czy forum phpBB2 najnowsza wersja wymaga calkowicie oddzielnej bazy danych czy moge go dorzucic do bazy na ktorej mam jportala2?
2.Czy da sie przez forum dać zapytanie do bazy danych?
3.Jak dam zapytanie do bazy przez jportala to czy tak mozna?
PS:Dla nooba lepsze jest normalne forum czy werja by przemo?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Baza Danych
Re: Baza Danych
1. Nie trzeba mieć oddzielnej.pendrak pisze:Mam server sponsorowany roxtet.com i dostalem tylko jedna baze, na servie mam wgranego jportala ktory wymaga bazy danych
1.Czy forum phpBB2 najnowsza wersja wymaga calkowicie oddzielnej bazy danych czy moge go dorzucic do bazy na ktorej mam jportala2?
2.Czy da sie przez forum dać zapytanie do bazy danych?
3.Jak dam zapytanie do bazy przez jportala to czy tak mozna?
PS:Dla nooba lepsze jest normalne forum czy werja by przemo?
2. Da się, to chyba umożliwia phpMyBBAdmin czy jakoś tak, jednak nie polecam tego hacka.
3. Wyraż się jaśniej
.PS: Według mnie wersja by przemo.
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
Re: Baza Danych
Oczywiście, że takpendrak pisze:[...] 3. Jak dam zapytanie do bazy przez jportala to czy tak mozna? [...]
Zależy od gustu: zmodyfikowane phpBB posiada więcej opcji, jednak jest wolniejsze i zajmuje więcej miejsca [w bazie i na serwerze]. Wybierz co woliszpnedrak pisze:[...] PS:Dla nooba lepsze jest normalne forum czy werja by przemo?
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
Znacznie zredukowano zapytaniareal prezes pisze:Można, jednak dodatkowe zapytania zawsze są. Co do postępu - nic o tym nie wiem - zakończyłem przygode z modyfikowanymi phpBB dość dawno temuFear pisze:Z tym można polemizować, bo ta modyfikacja zrobiła ogromne postępy w szybkości
Zresztą można hacki powyłączać w PA, więc też się przyśpieszy.
i wprowadzono cachowanie.dzieki za odpowiedzi
http://www.oblivion.glt.pl Tak wyglada jportal po przerobkach
A wiec jportal2 to raczej wiesz co to jest a jak nie to po krotce, system w ktorym mozesz zbudowac swoja strone w php, jest wygodny i dodawanie rozncyh newsow itp robisz z poziomu panelu admina, posiada swoje moduły takie jak ksiega gosci itp. Jeden z tych modołów to możliwośc dania zapytania do bazy danych z poziomu panelu admina3. Wyraż się jaśniej .
http://www.oblivion.glt.pl Tak wyglada jportal po przerobkach
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
- Kontakt:
