UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

ładowanie dużych plików

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
mati85
Posty: 3
Rejestracja: 19 października 2008, 17:55
Lokalizacja: Szamotuły

ładowanie dużych plików

Post autor: mati85 » 19 października 2008, 18:06

Witam!

Mam mały problem z załadowaniem większych plików jako załącznik do posta. Chodzi o pliki o rozmiarze 30-40MB, zazwyczaj format *.pdf. W panelu admina zmieniłem już maksymalną objętość pliku na bez limitu i wydłużyłem czas trwania sesji (dla pewności do 96000 s), ale w trakcie ładowania na wolnejszym łączu (UP ~64kbps) wyświetla się komunikat "Połączenie przerwane Połączenie z serwerem zostało zresetowane podczas wczytywania strony. Połączenie sieciowe zostało przerwane podczas negocjacji. Spróbuj ponownie",a w przypadku szybszego (UP ~4Mbps) strona pisania posta jest w pewnym momencie przeładowywana, ale plik nie zostaje załadowany, tak jakby został wysłany gdzieś w kosmos.

Próbowałem ręcznie załadować plik do folderu "files" bezpośrednio na serwerze, jednak skrypt zapisuje pliki w jakiś dziwnych nazwach, więc ten pomysł też odpadł.

Jakby co korzystam z phpBB 3.0.2 i forum stoi na serwerze 1000gp z ovh.pl

Proszę o pomoc :)
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: ładowanie dużych plików

Post autor: daroPL » 19 października 2008, 18:11

Przeglądarka zrywa połączenie.
Na górę
mati85
Posty: 3
Rejestracja: 19 października 2008, 17:55
Lokalizacja: Szamotuły

Re: ładowanie dużych plików

Post autor: mati85 » 19 października 2008, 19:34

Sprawdziłem na 3 przeglądarkach (Firefoxie 3, Google Chrome i nawet na IE6) i na każdej jest to samo, myślałem że WiFi mi przerywa połączenie, więc przeszedłem na kabelek i nadal to samo.
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: ładowanie dużych plików

Post autor: jaroslw » 19 października 2008, 19:50

Może na serwerze jest ustawiony mniejszy limit wielkości wgrywanych plików?
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
mati85
Posty: 3
Rejestracja: 19 października 2008, 17:55
Lokalizacja: Szamotuły

Re: ładowanie dużych plików

Post autor: mati85 » 19 października 2008, 20:02

Niesądze, ponieważ jeżeli ten sam plik wgram przez np. Total Commandera na ten serwer do folderu np. "files" to wchodzi bez większego problemu.
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: ładowanie dużych plików

Post autor: jaroslw » 19 października 2008, 20:39

Miałem na myśli ograniczenie wielkości dla plików ładowanych przez skrypty. Zazwyczaj na serwerach jest on ustawiony na 24MB.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
Zablokowany

Wróć do „Użytkowanie”