UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
Haden
- Posty: 78
- Rejestracja: 30 grudnia 2008, 21:15
Post
autor: Haden » 30 stycznia 2009, 21:03
Nazwa:
AJAX Chat 2.0.0 Beta 8
Autor :
Handyman
Werjsa:
2.0.0
werjsa phpBB3:
phpBB3.0.2
styl:
acidtechlime
Siemka Zainstalowałem niedawno ten chat i jest taki problem że niemoge nic pisać a nie widać obecnych na forum
Sprawdzałem wszystko 2x i nic
]Mam wielką prośbe potrzebuje plik language/pl/common.php bo przez pomylka podbieniłem na angielską wersje 
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 30 stycznia 2009, 22:14
Z tego zrzutu ekranu nic nie wynika. Modyfikacja jest jeszcze w fazie beta, więc możliwe (a nawet prawie na pewno), że zawiera błędy.
Haden pisze:Mam wielką prośbe potrzebuje plik language/pl/common.php bo przez pomylka podbieniłem na angielską wersje
Plik znajdziesz w paczce instalacyjnej…
-
Haden
- Posty: 78
- Rejestracja: 30 grudnia 2008, 21:15
Post
autor: Haden » 30 stycznia 2009, 22:41
a jakigo shoutboxa zalecacie zainstalować może ze tego chata (phpBB3 Chat 0.2.1) ale jak zaktualicowac baze do nowszej ?
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 31 stycznia 2009, 10:56
Haden pisze:ale jak zaktualicowac baze do nowszej ?
Bazę czego?
Na temat shoutboksów było wiele tematów. Przejrzyj forum.
-
Haden
- Posty: 78
- Rejestracja: 30 grudnia 2008, 21:15
Post
autor: Haden » 31 stycznia 2009, 12:15
chodzi o To że chat [phpBB3 Chat 0.2.1] "wymaga do działania PHP 5.1.1" a ja mam 5.0.67
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 31 stycznia 2009, 12:27
Zakładam, że forum masz na serwerze współdzielonym, więc nie masz możliwości aktualizacji PHP. Musisz napisać w tej sprawie do administracji hostingu. Najwyższy czas, żeby zaktualizowali PHP do wersji 5.2.x.
-
Haden
- Posty: 78
- Rejestracja: 30 grudnia 2008, 21:15
Post
autor: Haden » 31 stycznia 2009, 13:09
yhy ... mam forum na yoyo.pl Kiedyś jak się rozwinie dam na jakiś płatny hostning ale jak na razie trzeba do nich napisać
Jak patrze do innym jakoś chodzi ten Ajax chat
Może że o czymś zapominam
1)Wgrywam rote
2)Zmieniam tez wszystkie index.php itd.
3) Czyszcze cache i ...
4) Nie działa
Może że trzeba jakieś uprawnienia dać czy coś ?
-
Haden
- Posty: 78
- Rejestracja: 30 grudnia 2008, 21:15
Post
autor: Haden » 31 stycznia 2009, 13:33
ah... ten shoutbox odpada bo jak jak oprawiłem plik functions.php to wyskakuje błąd
-
jaroslw
- Zasłużony
- Posty: 4524
- Rejestracja: 10 grudnia 2005, 18:48
-
Kontakt:
Post
autor: jaroslw » 31 stycznia 2009, 14:21
Spróbuj zainstalować go na domyślnym stylu.
-
Haden
- Posty: 78
- Rejestracja: 30 grudnia 2008, 21:15
Post
autor: Haden » 31 stycznia 2009, 15:02
co ztego jak będe miał subsilver ? Instalowałem już shotubox 1.0.3 ale jest tylko napis na dole shoutbox i nic
chat 0.2 nie działą bo nie mam 5.1.1 a Ajax 2.0.0 nie działa <załamka>
-
Haden
- Posty: 78
- Rejestracja: 30 grudnia 2008, 21:15
Post
autor: Haden » 31 stycznia 2009, 15:07
napisałem już do yoyo.pl o aktualizacje PHP. może Ajax 2.0.0 też bazuje na PHP 5.1.1 dlatego niechce odpalić :] ?
