UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Forum przeznaczone dla osób poszukujących modyfikacji do phpBB 3.0.x oraz ich polskich lokalizacji.
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 29 stycznia 2008, 23:12
Przed założeniem nowego tematu odnośnie poszukiwań MODa najpierw sprawdź czy już nie rozmawiano na forum na temat takiego MODa lub czy czasem nie został on już udostępniony.
- Na górze strony kliknij na odnośnik Szukaj na forum.
- Następnie wybierz w pole "Szukaj słów" wpisz nazwę interesującego Cię MODa.
- Poniżej mamy opcję wyboru forów na których chcemy szukać. Wybranie wszystkich forów może przynieść bardzo dużo wyników, dlatego najlepiej wybrać fora (Kilka forów można wybrać przytrzymując klawisz "Ctrl" i klikając na wybrane fora), które najbardziej dotyczą tego czego szukamy. Zalecamy zaznaczenie forów Modyfikacje użytkowników oraz Poszukiwania z kategorii phpBB 3.0.x.
- Na dole strony wyszukiwania mamy opcję "Wyświetl wyniki jako", żeby nie tracić zbyt wiele czasu na przeszukiwanie pojedynczych postów wybieramy "Tematy" - wyszukiwarka zwróci nam nazwy tematów wraz z odnośnikiem do nich.
- Teraz klikamy na przycisk "Szukaj".
- Powinieneś przejrzeć wszystkie tematy z pokazanej listy, jeżeli takowych nie ma spróbuj użyć innego słowa w wyszukiwaniu.
Jeżeli Twoje poszukiwania nie przyniosły żadnych wyników, możesz śmiało założyć temat albo przejrzeć następujące strony z MODami:
Natomiast gdy wyszukiwarka zwróciła wyniki, w których ktoś wcześniej pytał o danego MODa, ale nie dostał odpowiedzi, nie zakładaj nowego tematu lecz dopisz się do już istniejącego.
