UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
osk4req
- Posty: 7
- Rejestracja: 25 grudnia 2008, 21:16
Post
autor: osk4req » 25 grudnia 2008, 22:49
Witam, mam pytanie, chce przeniesc forum z jednego server na 2gi i mam z tym male problemy, czy przy zmianie servera oba musza miec ten sam login bo np przy starej baie nazwa jest osk4req_phpbb a na nowym servie osk4r_phpbb czy da sie to jakos ominac? zmienilem w bazie wszystke loginy na osk4r z osk4req i baze przyjelo na nowym servie.. a jak wyglada sprawa z przezuceniem poprzednich wszystkich informacji??
A moze ma ktos chwile czasu, zeby mi w tym pomoc? podam zaufanej osobie loginy i hasla
A potem postawie piwo

pozdrawiam
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 26 grudnia 2008, 15:38
W bazie danych musisz zmienić rekordy przetrzymujące informacje o adresie (domenie) i ścieżce skryptu, jeśli uległy zmianie. Znajdziesz je w tabeli phpbb_config. Możesz też wykonać odpowiednie zapytania SQL, jakie - znajdziesz na forum.
-
osk4req
- Posty: 7
- Rejestracja: 25 grudnia 2008, 21:16
Post
autor: osk4req » 26 grudnia 2008, 21:26
we3b pisze:W bazie danych musisz zmienić rekordy przetrzymujące informacje o adresie (domenie) i ścieżce skryptu, jeśli uległy zmianie. Znajdziesz je w tabeli phpbb_config. Możesz też wykonać odpowiednie zapytania SQL, jakie - znajdziesz na forum.
Chyba postapilem tak jak napisales, zmienilem w configu dane, zaladowalem baze tez zmieniona i przerzucilem wszystkie stare pliki z poprzedniego forum, niestety wyskakuje blad:
http://forum.independent.duu.pl/
:/ POMOCY !

-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 26 grudnia 2008, 22:28
Upewij się, że podałeś dobre dane w nowym pliku config.php. Błąd mówi o tym, że nie ma dostępu do bazy danych.
-
osk4req
- Posty: 7
- Rejestracja: 25 grudnia 2008, 21:16
Post
autor: osk4req » 26 grudnia 2008, 22:35
we3b pisze:Upewij się, że podałeś dobre dane w nowym pliku config.php. Błąd mówi o tym, że nie ma dostępu do bazy danych.
Zmienilem haslo i wyskakuje kolejny blad ;P
http://forum.independent.duu.pl/
Co zrobic aby ten styl zadzialal ? ;>
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 26 grudnia 2008, 22:41
Wszystkie pliki wgrały się na serwer poprawnie? Sprawdź, czy nieczego nie brakuje w katalogu styles. Jeśli to nie pomoże, spróbuj wyczyścić folder cache (oprócz pliku index.html i .htaccess), a następnie jeśli forum nie ruszy przez, phpMyAdmina zmień id domyślnego stylu na 1. Ustawi to jako domyślny styl prosilver.
-
osk4req
- Posty: 7
- Rejestracja: 25 grudnia 2008, 21:16
Post
autor: osk4req » 26 grudnia 2008, 22:58
we3b pisze:Wszystkie pliki wgrały się na serwer poprawnie? Sprawdź, czy nieczego nie brakuje w katalogu styles. Jeśli to nie pomoże, spróbuj wyczyścić folder cache (oprócz pliku index.html i .htaccess), a następnie jeśli forum nie ruszy przez, phpMyAdmina zmień id domyślnego stylu na 1. Ustawi to jako domyślny styl prosilver.
Podrzucilem od nowa katalog styles i ciagle ten blad jest, pliki wrzucilem bez problemu

Gdzie dokladniej moge ten styl zmienic ?
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 27 grudnia 2008, 10:52
osk4req pisze:Gdzie dokladniej moge ten styl zmienic ?
Poprzez phpMyAdmina - tabela phpbb_config (kolumna default_style) oraz phpbb_users (user_style).
-
osk4req
- Posty: 7
- Rejestracja: 25 grudnia 2008, 21:16
Post
autor: osk4req » 27 grudnia 2008, 14:31
Ok, problem rozwiazalem juz prawie wszystko jest ok, tylko przy zmianie ustawien forum takich jak data i itd wystepuje blad w postaci pustej strony, ale wazne ze forum dziala...
Jeszcze tylko jedno pytanko, w jaki sposob moge skopiowac zezwolenia forum ? tzn zalozylem nowe fora, i chcialbym skopiowac na nie zezwolenia z innego ;P
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 27 grudnia 2008, 15:40
Biała (pusta) strona jest najczęściej objawem źle skonfigurowanego serwera.
osk4req pisze:Jeszcze tylko jedno pytanko, w jaki sposob moge skopiowac zezwolenia forum ? tzn zalozylem nowe fora, i chcialbym skopiowac na nie zezwolenia z innego ;P
Podczas zakładania lub edycji forum jest opcja "Kopiuj zezwolenia z forum".
-
osk4req
- Posty: 7
- Rejestracja: 25 grudnia 2008, 21:16
Post
autor: osk4req » 28 grudnia 2008, 02:08
ale wyskakuje to tylko w jednej zakladce, reszta dziala bez problemow ;/
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 28 grudnia 2008, 22:43
Zmień język forum na angielski (także w swoim profilu) i zobacz czy błąd nadal się pojawia.
-
osk4req
- Posty: 7
- Rejestracja: 25 grudnia 2008, 21:16
Post
autor: osk4req » 29 grudnia 2008, 22:04
Przy zmianie jezyka tez wystepuje ten blad, tylko i wylacznie w zakladce Ustawienia forum jak chce cos zmienic wyskakuje biala strona ;/