UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z nowym tematem
Problem z nowym tematem
Witam
Mam forum od niedawna i wszystko działa, skorzystałem do tej pory bardzo z Waszego forum i zamieszczonych tutaj informacji. Taeraz mam problem z tym, że uzytkownicy nie mogą założyć nowego tematu. Pokazuje się napis: "Nie określono typu postu". Jak to poprawić?
Pozdrawiam
Mam forum od niedawna i wszystko działa, skorzystałem do tej pory bardzo z Waszego forum i zamieszczonych tutaj informacji. Taeraz mam problem z tym, że uzytkownicy nie mogą założyć nowego tematu. Pokazuje się napis: "Nie określono typu postu". Jak to poprawić?
Pozdrawiam
Juz mam mętlik... Instalowałem ostatnio modyfikację przeciw spamom i botom. Jako administrator mogę założyc temat w PA ale uzytkownicy nie mogą wcale.
To moje początki bo forum jest w zasadzie do użytku wewnętrznego naszej szkoły tańca. http://www.tormenta.pl/phpBB2/index.php
To moje początki bo forum jest w zasadzie do użytku wewnętrznego naszej szkoły tańca. http://www.tormenta.pl/phpBB2/index.php
Topic Tags... nie instalowałem! Ten antyspam to był BotAway
[ Dodano: 20 Czerwiec 2007, 13:39 ]
Chyba tego nie edytowałem
[ Dodano: 20 Czerwiec 2007, 14:36 ]
Wgrałem na nowo posting.php i nadal to samo. (wsiąkły dwa ostatnie nasze posty???)
[ Dodano: 20 Czerwiec 2007, 14:40 ]
Wgrałem na nowo posting.php i nadal to samo. (wsiąkły dwa ostatnie nasze posty???)
[ Dodano: 20 Czerwiec 2007, 13:39 ]
Chyba tego nie edytowałem
[ Dodano: 20 Czerwiec 2007, 14:36 ]
Wgrałem na nowo posting.php i nadal to samo. (wsiąkły dwa ostatnie nasze posty???)
[ Dodano: 20 Czerwiec 2007, 14:40 ]
Wgrałem na nowo posting.php i nadal to samo. (wsiąkły dwa ostatnie nasze posty???)
To ja nie wiem o co tu chodzi? Przenoszę na mój serwer plik posting.php (ten tylko mam w katalogu) za pomocą FTP (Total Comander), nadpisuje to i to chyba wszystko...i nadal bez zmian. Plik posting.php wgrywam ze ściągniętego zipa phpBB2
[ Dodano: 20 Czerwiec 2007, 14:56 ]
Znalazłem ten drugi plik o którym pisałeś w "includes", też nadpisałem w FtP i nic
[ Dodano: 20 Czerwiec 2007, 14:56 ]
Znalazłem ten drugi plik o którym pisałeś w "includes", też nadpisałem w FtP i nic
Zobacz
klikając na przycisk napisz nowy temat na twoim forum jesteśmy przekierowywani na adres
http://www.tormenta.pl/phpBB2/posting.p ... ttopic&f=1
zmień go na
http://www.tormenta.pl/phpBB2/posting.p ... wtopic&f=1
i widzisz, że idzie pisać temat, czyli błąd jest przez tego moda co (źle) zainstalowałeś. Nadpisz wszystkie pliki tymi z paczki (nowej) phpBB oprócz config.php i powinno być dobrze.
klikając na przycisk napisz nowy temat na twoim forum jesteśmy przekierowywani na adres
http://www.tormenta.pl/phpBB2/posting.p ... ttopic&f=1
zmień go na
http://www.tormenta.pl/phpBB2/posting.p ... wtopic&f=1
i widzisz, że idzie pisać temat, czyli błąd jest przez tego moda co (źle) zainstalowałeś. Nadpisz wszystkie pliki tymi z paczki (nowej) phpBB oprócz config.php i powinno być dobrze.
Ten "newtopic" zmieniałem na "posttopic" zgodnie z zaleceniami przy modyfikacji BotAway!
Naszukałem się tych wszystkich "newtopiców" jak głupi i co?
Przepraszam Cię bardzo ale nie wszystko rozumiem. Wystarczy nadpisać wszystkie pliki tak jak piszesz? Ale to znowy zburzy moje zmiany (logo, kolor itd.) w wyglądzie forum i znów od nowa będę szalał z szukaniem wszystkich recept...
Nie można tylko wymienić samego "posttopic" na "newtopic"?
Opadam z sił...
Naszukałem się tych wszystkich "newtopiców" jak głupi i co?
Przepraszam Cię bardzo ale nie wszystko rozumiem. Wystarczy nadpisać wszystkie pliki tak jak piszesz? Ale to znowy zburzy moje zmiany (logo, kolor itd.) w wyglądzie forum i znów od nowa będę szalał z szukaniem wszystkich recept...
Nie można tylko wymienić samego "posttopic" na "newtopic"?
Opadam z sił...