Witam!
Ściągnąłem dwa skrypty wymagane do konwersji: common ucs i convert smf. Forum stoi na serwerze z jedną bazą danych. Co powinienem zrobić, by spokojnie przekonwertować forum? Czytałem instrukcję z common ucs, ale jest nieszczegółowa. Niewiem, czy phpbb mam nadinstalować na serwerze z smf i na tej bazie?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Proszę o pomoc przy konwertowaniu smf->phpBB
-
Defibrylator
- Posty: 2
- Rejestracja: 14 czerwca 2006, 18:15
znalazłem: convert smf
i widze że jest to 1 plik
czyli zapewne musisz zainstalować forum do tej samej bazy i uruchomić konwertera
tutaj jest coś co cię powinno zainteresować:
http://www.phpbb.com/phpBB/viewtopic.php?t=306321
konwertery mają to do siebie że prawie zawsze wymagają eksperymentów
proponuje zrobić sobie jakieś środowisko testowe i tam sie uczyć konwertowania
i widze że jest to 1 plik
czyli zapewne musisz zainstalować forum do tej samej bazy i uruchomić konwertera
tutaj jest coś co cię powinno zainteresować:
http://www.phpbb.com/phpBB/viewtopic.php?t=306321
konwertery mają to do siebie że prawie zawsze wymagają eksperymentów
proponuje zrobić sobie jakieś środowisko testowe i tam sie uczyć konwertowania Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
Defibrylator
- Posty: 2
- Rejestracja: 14 czerwca 2006, 18:15
Konwertowałem na probę i nie mogę powiedzieć, że jestem zadowolony: http://defibrylator.de.funpic.org
Chyba użyłem złego convertera, choć na forum phpbb.com pisało, że działa też z wersją 1.1RC3 forum smf.
[ Dodano: 19 Październik 2006, 12:46 ]
Niestety, po konwersji całe forum zostało "obłędzone". Pomogła na szczęście kopia bezpieczeństwa. Nie pozostaje mi nic innego jak zacząć z czystym phpBB
Chyba użyłem złego convertera, choć na forum phpbb.com pisało, że działa też z wersją 1.1RC3 forum smf.
[ Dodano: 19 Październik 2006, 12:46 ]
Niestety, po konwersji całe forum zostało "obłędzone". Pomogła na szczęście kopia bezpieczeństwa. Nie pozostaje mi nic innego jak zacząć z czystym phpBB
ciężko powiedzieć. z zasady konwertery są przygotowywane dla oryginalnych (czystych) skryptów. każda zmiana może powodować problemy. a z zasady każdy problem można zlikwidować toż to tylko zbiór liter jednak przy poważnych modyfikacjach konwerter moze znaleźć tyle problemów że ich usuwanie będzie trwało strasznie długo. Jednak jak ktoś się uprze to zapewne prze konwertuje każdy skrypt
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
czysty skrypt to forum bez dodatków czyli bez wgrywanych dodatkowych opcji.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
