UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Było, ale jednak nie umiem...

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
EgzeCutor
Posty: 1
Rejestracja: 20 listopada 2006, 19:26
Lokalizacja: Kędzierzyn-Koźle
Kontakt:

Było, ale jednak nie umiem...

Post autor: EgzeCutor » 20 listopada 2006, 23:08

Na wstępie chciałbym się przywitać z Wszystkimi. Jeśli chodzi o tworzenie w phpBB jest kompletnie zielony, więc proszę o spokojne podejście do mojej sprawy. A więc tak załadowałem wszystkie pliki na Lycos-a, na YoYO zresztą też i nie mogę sobie poradzić z jedną rzeczą a mianowicie wyskakuje mi coś takiego (oczywiście po wpisaniu danych w panel administracyjny)

phpBB : Critical Error

Could not connect to the database

Wiem wyczytałem już na forum że niby podaję złe hało użytkownika itp. Ale to nie jest to bo tworząc konto na YOYO podałem te same hasło do wszystkiego wykluczając możliwość wpisu jakiegoś złego hasła i nic nie pomogło. Mam IE 7 nie wiem czy to ma jakiś związek z tym że tak się dzieje, aczkolwiek nie takie reczy już widziałem. Czy trzeba zmienić coś w samych plikach instalacyjnych forum, aktualnie zainstalowałem wersję phpBB-2.0.21-PL? Nie wiem co dalej robić, mam nadzieję że się nie poddam, a Wy zrozumiecie "głupie" pytania laika i w jakiś sposób mi pomożecie.

Pozdrawiam

Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:

Post autor: phpBB Assistant » 21 listopada 2006, 00:47

Zla nazwa tematu. Mozesz dokonac reklamacji w naszym unikatowym dziale :)

Zamykam
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów

Zablokowany

Wróć do „Pomoc”