UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Witaj mam kolejny problem o tuż chciałbym aby na e-mila przychodził e-mail z linkiem aktywacyjnym konto. Bo na forum zaczynaj ludzie robić wielki spam wpisują byle jakie e-amil po to aby wkurzyć Mod a tym bardziej mnie !
Jeżeli ktoś coś wie na ten temat ! Bardzo proszę o pomoc !
Jeżeli ktoś coś wie na ten temat ! Bardzo proszę o pomoc !
Re: e-mail
PA -> Konfiguracja forum -> Ustawienia rejestracji użytkowników -> Aktywacja konta: Przez użytkownika.
Re: e-mail
jest problem bo e-maile nie dochodzą !
Re: e-mail
To albo ty źle ustawiłeś adres kontaktowy forum lub poczta rejestrującego się użytkownika uznaje wiadomość jako SPAM.
Re: e-mail
dobrze ustawiłem tibiaserverots@tlen.pl ... tak mi się zdaje bo nie wiem co masz na myśli ;/
Re: e-mail
Skorzystaj z wysyłania e-maili poprzez SMTP.
Re: e-mail
tak próbowałem znaleźć na innych forach poradnik jak go skonfigurować ale nie znalazłem odpowiedniego. Czy możesz mi mniej więcej to opisać ?
Re: e-mail
Co w tym takiego trudnego? Wchodzisz do PA->Komunikacja klienta->Ustawienia e-maili, zaznaczasz, żeby używało serwera SMTP do wysyłania e-maili i wpisujesz poniżej dane podane przez administratora twojej poczty.
Re: e-mail
właśnie tym problem mam e-mail na tlen.pl i nie umiem tego zrobić próbowałem na wiele sposobów ALE NICI
Re: e-mail
Czego dokładnie nie umiesz?
Re: e-mail
ja mam tak ustawione:
Używaj serwera SMTP dla e-maili:
Wybierz Tak, jeśli chcesz aby wiadomości e-mail były przesyłane przez odpowiedni serwer zamiast lokalnej funkcji mail.
Tak
Adres serwera SMTP: tibiaserverots@gmail.com
Port serwera SMTP: 25
Zmień tylko wtedy, gdy wiesz, że Twój serwer SMTP pracuje na innym porcie.
Metoda uwierzytelnienia dla SMTP: PLAIN
Używany jeśli ustawiono login i hasło, jeśli nie jesteś pewien metody uwierzytelniania - zapytaj providera.
Nazwa użytkownika SMTP: imie i nazwisko moje
Wpisz nazwę użytkownika tylko wtedy, gdy jest wymagana przez Twój serwer SMTP.
Hasło SMTP: hasło ********
Wpisz hasło tylko wtedy, gdy jest wymagane przez Twój serwer SMTP.
Używaj serwera SMTP dla e-maili:
Wybierz Tak, jeśli chcesz aby wiadomości e-mail były przesyłane przez odpowiedni serwer zamiast lokalnej funkcji mail.
Tak
Adres serwera SMTP: tibiaserverots@gmail.com
Port serwera SMTP: 25
Zmień tylko wtedy, gdy wiesz, że Twój serwer SMTP pracuje na innym porcie.
Metoda uwierzytelnienia dla SMTP: PLAIN
Używany jeśli ustawiono login i hasło, jeśli nie jesteś pewien metody uwierzytelniania - zapytaj providera.
Nazwa użytkownika SMTP: imie i nazwisko moje
Wpisz nazwę użytkownika tylko wtedy, gdy jest wymagana przez Twój serwer SMTP.
Hasło SMTP: hasło ********
Wpisz hasło tylko wtedy, gdy jest wymagane przez Twój serwer SMTP.
Re: e-mail
no zrobiłem (chyba tak jak tam) i dalej nie działa... ale masz fotek w razie czego 
w załączniku jest.
w załączniku jest.
- Załączniki
-
- 1.JPG
- (36.37 KiB) Pobrany 2473 razy