UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Nie można się logować
Nie można się logować
Mam forum na ovh.org (http://www.f5forum.ovh.org/phpBB2/index.php) Coś admin serwera zmieniał i moja strona z forum nie otwierała się, napisałem do nich i otrzymałem wiadomość że: "Wybrać plik konfiguracyjny i w nim ustawić jako hosta: mysql.60free.ovh.org (zapewne teraz ma Pan ustawione localhost)" i zrobiłem jak napisali, forum ruszyło, ale próbując się zalogować wyskakuje biała strona: http://www.f5forum.ovh.org/phpBB2/login.php
Domyślam się że jeszcze coś, gdzieś trzeba zmienić ale ja nie wiem co i gdzie. Proszę o pomoc.
Domyślam się że jeszcze coś, gdzieś trzeba zmienić ale ja nie wiem co i gdzie. Proszę o pomoc.
Re: Nie można się logować
Host wystarczy zmienić tylko tam gdzie napisali, co do błędu to skontaktuj się z administracją serwera, to z ich działania wynikł ten problem jak sam zauważyłeś.
Re: Nie można się logować
Jak napisałem że mam jeszcze problem ze stroną logowania odpisali : "Proszę sprawdzić wszystkie pliki, gdzie nawiązuje Pan połączenie z bazą danych i ustawić właściwego hosta." Wszystko pięknie, ale ja nie posiadam takiej wiedzy ewentualnie w jakich plikach to trzeba zmienić? Proszę was, bardziej doświadczonych z plikami phpBB o pomoc.
Re: Nie można się logować
Host bazy danych w phpBB ustawia się tylko i wyłącznie w pliku config.php.
Re: Nie można się logować
Nie chce nadużywać waszej cierpliwości, ale to w takim razie gdzie szukać przyczyny że strona logowania nie otwiera się: http://www.f5forum.ovh.org/phpBB2/login.php ?
Re: Nie można się logować
Jeżeli zakładasz, że to nie wina serwer to możliwe, że zmieniając coś w plikach popełniłeś gdzieś jakiś nawet mały błąd.
- phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Re: Nie można się logować
Zaktualizuj forum do najnowszej wersji phpBB by Przemo v1.12.6. Na forum raczej nic nie modyfikowałeś bo check_files.php jest czysty. Usuń wszystkie pliki z katalogu cache na serwerze FTP.
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
Re: Nie można się logować
Całe problemy wynikły ze zmian jakie poczynił administrator serwera, jedyną zmianę jaką ja zrobiłem to była zmiana nazwy hosta w pliku konfiguracyjnym.
Co zmieni usunięcie plików z folderu cache? Czy jest to tylko potrzebne do aktualizacji forum?
Co zmieni usunięcie plików z folderu cache? Czy jest to tylko potrzebne do aktualizacji forum?
Re: Nie można się logować
No to może napisz jednak do niegoCałe problemy wynikły ze zmian jakie poczynił administrator serwera,
Re: Nie można się logować
Pisałem ale to nic nie dało,odpisali "Proszę sprawdzić wszystkie pliki, gdzie nawiązuje Pan połączenie z bazą danych i ustawić właściwego hosta."
Re: Nie można się logować
Pisałeś im, że dostałeś od nas informację, że zrobiłeś wszystko dobrze? Jeżeli mimo to tak piszą to chyba są niepoważni.
Re: Nie można się logować
Operator napisał aby aktualizować do nowszej wersji , czy to pomoże na mój problem z logowaniem?
Wgrałem na serwer folder scripts aby zrobić aktualizację, ale pojawił się komunikat, że "Błąd Ogólny Nie jesteś administratorem." co z tym fantem począć?
Wgrałem na serwer folder scripts aby zrobić aktualizację, ale pojawił się komunikat, że "Błąd Ogólny Nie jesteś administratorem." co z tym fantem począć?
Re: Nie można się logować
Jesteś zalogowany na forum jako admin?
Re: Nie można się logować
No właśnie w tym problem ze nie mogę sie zalogować na forum bo nie działa strona logowania
Re: Nie można się logować
Nadpisz te pliki, które są tutaj http://www.przemo.org/phpBB2/forum/view ... 49,start,0 wymienione (nowymi z paczki phpBB by Przemo 1.12.6) i zobacz czy coś dało. Jeżeli nie to walcz z administracją serwera albo zmień serwer. I do aktualizacji bazy użyj plików, które są dołączone do tego postu.
- Załączniki
-
- scripts.zip
- (21.72 KiB) Pobrany 579 razy