UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

ajax_shout_12RC1

Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
matius71
Posty: 426
Rejestracja: 10 marca 2009, 14:16

ajax_shout_12RC1

Post autor: matius71 » 23 marca 2009, 01:31

Pojawił się problem. Wszystko przekopiowałem zgodnie z instrukcją, krok po kroku w wyjątkiem tego:
Point your browser now to the install/index.php directory, to add the sql tables, config items and ACP modules. After that, delete the install directory again!Dont forget to set the permissions after that, as else nobody will see the shoutbox!
tzn zrobiłem tak: wpisałem http://zdalnie-sterowane.yoyo.pl/install/index.php ale wtedy wyskakuje komunikat:
Błąd ogólny
Language file shout.php couldn't be opened.
Co poszło nie tak? Lub czego nie zrobiłem?

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: ajax_shout_12RC1

Post autor: jaroslw » 23 marca 2009, 17:34

Nie wgrałeś pliku tłumaczenia shout.php lub wgrałeś go w złe miejsce.
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

matius71
Posty: 426
Rejestracja: 10 marca 2009, 14:16

Re: ajax_shout_12RC1

Post autor: matius71 » 23 marca 2009, 17:51

Wgrany jest dokładnie tam gdzie jest w instrukcji :/

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: ajax_shout_12RC1

Post autor: jaroslw » 23 marca 2009, 18:50

Wgrałeś go także do lokalizacji pl?
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter

matius71
Posty: 426
Rejestracja: 10 marca 2009, 14:16

Re: ajax_shout_12RC1

Post autor: matius71 » 24 marca 2009, 00:00

Tak, wgrałem jednak wcześniej wgrywałem phpbb3 chat 0.2.0 i nie udawało mi sie to. Po pewnym czasie zrozumiałem co robiłem źle i powróciłem właśnie do niego i jest ok.

Ale dzięki za pomoc ;)

Zablokowany

Wróć do „Pomoc”