UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
-
Ping
- Posty: 25
- Rejestracja: 28 października 2006, 22:28
- Lokalizacja: Gdynia
-
Kontakt:
Post
autor: Ping » 02 listopada 2006, 23:18
Otóż chodzi mi oto żebym mógł przez siebie stworzone rangi wrzucić na to miejsce gdzie jest pokazane na screenie,Kompletnie nie mam pojęcia jak się do tego zabrać.Gdzie to jest w panelu administracyjnym tego też niewiem.Założyłem forum na fora.pl, jeśli ktoś wie jak tam założyć przez siebie stworzone rangi to niech mida znać. Z góry dzięki
-
Filu
- Posty: 7
- Rejestracja: 26 sierpnia 2006, 12:22
Post
autor: Filu » 03 listopada 2006, 15:07
Nie zmienisz tego. Po stopce widać, że forum masz założone na fora.pl ~ nie masz dostępu do serwera, by to zmienic, a w PA nie ma takiej opcji...
-
Ping
- Posty: 25
- Rejestracja: 28 października 2006, 22:28
- Lokalizacja: Gdynia
-
Kontakt:
Post
autor: Ping » 03 listopada 2006, 16:07
A jest jakiś sposób na to? żeby mieć dostęp do serwera ?
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 03 listopada 2006, 17:24
Ping powinienem Ci wlepić warna za to pytanie. Na serwerach typu fora.pl czy mojeforum.net nie masz dostępu do FTP, ani do bazy danych. Musiałbyś samemu instalować forum na własnym serwerze. Szukaj na forum bo są to podstawowe pytania.
-
Ping
- Posty: 25
- Rejestracja: 28 października 2006, 22:28
- Lokalizacja: Gdynia
-
Kontakt:
Post
autor: Ping » 03 listopada 2006, 18:34
Dobrze sorka temat wyrzucćie do kosza w takim razie i przepraszam.
