UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Jeśli masz problem z nie autoryzowaną modyfikacją, nie możesz jej zainstalować lub występują błędy po jej instalacji to pisz w tym dziale.
-
Smoku12345
- Posty: 1
- Rejestracja: 27 lutego 2007, 15:08
Post
autor: Smoku12345 » 27 lutego 2007, 15:15
Adres:
http://urban-rivals.xt.pl
Witam niedawno założyłem swoje pierwsze forum na phpBB na serwerze yoyo.pl wszystko działało aż do czasu kiedy chciałem zainstalować moda "shoutbox by przemo"
stosując się do instrukcji zacząłem instalacje niestety coś nie wyszło i forum nie chciało działać (wcześniej zrobiłem kopie plików) więc zamieniłem pliki które edytowałem niestety forum dalej nie działa pojawia sie takie coś istnieje jakiś sposób na naprawienie forum?
Kod: Zaznacz cały
Warning: main() [function.main]: Unable to access ./common.php in /var/www/sites/yoyo.pl/u/r/urban-rivals/index.php on line 26
Warning: main(./common.php) [function.main]: failed to open stream: No such file or directory in /var/www/sites/yoyo.pl/u/r/urban-rivals/index.php on line 26
Warning: main() [function.include]: Failed opening './common.php' for inclusion (include_path='.:/usr/share/php:/usr/share/pear') in /var/www/sites/yoyo.pl/u/r/urban-rivals/index.php on line 26
Fatal error: Call to undefined function: session_pagestart() in /var/www/sites/yoyo.pl/u/r/urban-rivals/index.php on line 31
pomocy;/
Ostatnio zmieniony 27 lutego 2007, 17:38 przez
Smoku12345, łącznie zmieniany 1 raz.
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 27 lutego 2007, 15:33
Smoku12345 pisze:instrukcji all pododawałem
Smoku12345 pisze:yoyo.pl all było
a czy ty po polsku pisać nie umiesz. ustawe o języku polskim czytałeś czy ...... na 997 dzwonić ??
ja was naucze języka polskiego bo to co się wyprawia to nawet mnie przeraża.
a wracając do problemu to jak przeczytasz regulamin i go zrozumiesz to zgłoś sie na PW z odpowiedniemi zmianami. wtedy odblokuje temat.
//edit
sprawy załatwione na PW
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
