UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zakładanie forum Pomocy
Zakładanie forum Pomocy
Założyłem ten temat bo już tracę cierpliwość. Za pierwszym razem założyłem forum na nazwa.ownforum.org okazało się że nie mam dostępu do ftp więc musiałem założyc je jeszcze raz gdzieś indziej. Pomyślałem że dobra mam pecha, założę gdzieś indziej i będzie wszystko ok. Założyłem na nazwa.yoyo.pl wszystko było fajnie miałem juz dostęp do ftp jednak jak chciałem zainstalować czat okazało się że powinienem zmienić wersje z 4.4.4. na nowszą i okazało się że się nie da. Więc muszę wszystko zrobić jeszcze raz ;( i dla tego zwracam się do was byście mi doradzili jak założyć forum abym nie musiał zmieniać ponownie wszystkiego. Nie wiem czy to dobry moment aby o tym pisać ale chciałbym mieć adres strony: nazwa.com.pl lub .com lub .pl, czy da się to zrobić darmowo?
Re: Zakładanie forum Pomocy
Kto Ci kazał zaktualizować PHP?
Re: Zakładanie forum Pomocy
No chciałem aktualizować bym mógł założyć czat i wgrać inne modyfikacje. A jest jakiś czat pod 4.4.4. możesz mi do niego jakiś lin podać jak jest?daroPL pisze:Kto Ci kazał zaktualizować PHP?
Re: Zakładanie forum Pomocy
Poszukaj jakiegoś lepszego serwera, który obsługuje domyślnie PHP5. Zajrzyj na http://0hosting.pl.
Nie da się.matius71 pisze:Nie wiem czy to dobry moment aby o tym pisać ale chciałbym mieć adres strony: nazwa.com.pl lub .com lub .pl, czy da się to zrobić darmowo?
