UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Nowy temat
Nowy temat
Witam, zrobilem forum http://concussion.pl/forum i nieda sie pisac nowych tematow, niby wszystko ustawilem ale jestem zielony jesli chodzi o phpBB, wiec prosze o pomoc
Re: Nowy temat
Co z tego, że jesteś zielony. Możesz być nawet niebieski, ale to nie zwalnia Cię z szukania w tak małym dziale jak ten. Taki problem był rozwiązywany już chyba w 5 tematach.
Re: Nowy temat
szukalem i nic nieznalazlem... mozesz dac linka? znalazlem tylko problemy typu brakujace grafiki ale to nie o to chyba chodzi, prosilbym takze o link do jakiegos poradnika gdzie byloby napisane np. jak dawa zezwolenia itp. bo moze o to chodzi.
Re: Nowy temat
Musisz wgrać polskie przyciski.
Re: Nowy temat
hmmm a niepowinny sie pojawiac angielskie grafiki mimo ze mam forum po polsku?Musisz wgrać polskie przyciski.
Re: Nowy temat
Nie. Chyba, że je sobie skopiujesz do katalogu pl.Zabuza pisze:hmmm a niepowinny sie pojawiac angielskie grafiki mimo ze mam forum po polsku?Musisz wgrać polskie przyciski.
Re: Nowy temat
katalogu pl nie mialem wiec go utworzylem i wkleilem tam angielskie grafiki, mimo to dalej nic sie niepojawia. Jakies inne pomysly?
Re: Nowy temat
juz wiem chodzi o zezwolenia bo w dziale forum klanowe wszystko jest ok. Niech ktos mi powie jak krok po kroku to zrobic, wchodzilem na http://wiki.phpbb3.pl/wiki/Sensowne_ust ... wnie%C5%84 ale tam jest jakos niejasno wyjasnione. Jak wchodze w zezwolenia widze ze uzytkownicy maja zezwolenie: tylko czytanie, zmieniam je na standardowy dostep, zatwierdzam i dalej jest to samo wszedzie pisze tylko czytanie.
Re: Nowy temat
Najlepiej to najpierw ustaw na każe forum takie same zezwolenia - standardowy dostęp, później ustawiaj osobno dla działów, które chcesz aby zezwolenia miały inne. Na forum, w dokumentacji 3.0.x jest temat o zezwoleniach.
