UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
czasami
- Posty: 7
- Rejestracja: 10 marca 2009, 15:56
Post
autor: czasami » 18 marca 2009, 20:26
Witam,
przekonwertowałem swoje stare php na phpbb3 , i nie umiem ustawić żeby logowało użytkowników automatycznie, skarżą się wszyscy , z różnymi przeglądarkami.
styl prosilwer
Ustawienia zabezpieczeń
Zezwól na automatyczne logowanie: Tak
Klucz logowania wygasa po (w dniach): 0
Walidacja IP sesji:
Określa jaka część adresu IP użytkownika jest wykorzystana do walidacji sesji; Brak
Walidacja przeglądarki: NIE
Potwierdzony nagłówek X_FORWARDED_FOR: Nie
Waliduj stronę odsyłającą: Tylko walidacja hosta
Sprawdź IP na DNS'owych czarnych listach nadawców spamu: Nie
Sprawdź ważność rekordu MX dla domeny adresu pocztowego:Tak
Złożoność hasła:Brak wymagań
Wymuszenie zmiany hasła: Brak
Maksymalna liczba prób logowania: 3
Zezwalaj na php w szablonach: Tak
Maksymalny czas wysłania formularza: 7200 Sekund
Przypisz formularze do sesji gości: Tak
-
czasami
- Posty: 7
- Rejestracja: 10 marca 2009, 15:56
Post
autor: czasami » 22 marca 2009, 11:01
naprawdę nikt nie ma pomysłu co za diabełek mi się zagnieździł na forum?
-
daroPL
- Administrator
- Posty: 4564
- Rejestracja: 24 czerwca 2005, 13:36
- Lokalizacja: Poznań
-
Kontakt:
Post
autor: daroPL » 22 marca 2009, 11:20
Nie rozumiem. Nie działa poprawnie autologowanie? Ustawiłeś poprawnie cookies?
-
czasami
- Posty: 7
- Rejestracja: 10 marca 2009, 15:56
Post
autor: czasami » 22 marca 2009, 13:06
dzięki za podpowiedź, miałem ustawiony host (serwera) a nie domenę.
Takie banalne ! Dzięki
-
Under
- Posty: 1
- Rejestracja: 23 marca 2009, 22:13
Post
autor: Under » 23 marca 2009, 22:16
Gdzie dokładnie i jak trzeba zmienić te ustawienia? Też mam podobny problem.
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 23 marca 2009, 22:46
W panelu administracyjnym > główna > konfiguracja serwera > ustawienia cookie
-
Reon
- Posty: 18
- Rejestracja: 26 maja 2009, 09:32
Post
autor: Reon » 31 maja 2009, 11:16
No to przyłączam sie do problemu. Cookes mam ustawione odpowiednio ai tak nie zapamiętuje logowania.
jeśli forum mam forum.nazwa.pl to:
Domena cookes: forum.nazwa.pl
Nazwa cookes: php3_tabela (ale w sql nie widze takiej tabeli)
adres cookes: /cookes (folderu nie widze na ftp)
-
pit
- Posty: 1580
- Rejestracja: 25 lutego 2009, 18:15
Post
autor: pit » 31 maja 2009, 14:26
-
Reon
- Posty: 18
- Rejestracja: 26 maja 2009, 09:32
Post
autor: Reon » 31 maja 2009, 17:03
Domena cookes: forum.nazwa.pl
Nazwa cookes: php3_tabela (ale w sql nie widze takiej tabeli)
adres cookes: /cookes (folderu nie widze na ftp) w przypadku jak macie adres doforum forum.nazwa.pl starczy samo / bez cookes. Taki też błąd miałem ja.
