UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
wsparcie dla phpbb2
wsparcie dla phpbb2
Ja pronuje aby powróciło wsparcie dla phpbb2 ponieważ ja znam jeszcze welu ludzi którzy prowadzą foraa na tym skrypcie i nie chcą go zmieniac na "trójkę". Zdaję sobie sprawę z tego że jest to przestarzały skrupt ale mimo wszystko o nie jest zły pomysł.
-
Anonymouse
Re: wsparcie dla phpbb2
Sam support dla skryptu nie jest złym pomysłem, w przeciwieństwie do użytkowania tegoż skryptu.
A support jak wiadomo jest phpbbhelp.pl. Moim zdaniem wystarczy. I tak czas najwyższy zaktualizować swoje fora do obecnych standardów.
A support jak wiadomo jest phpbbhelp.pl. Moim zdaniem wystarczy. I tak czas najwyższy zaktualizować swoje fora do obecnych standardów.
Re: wsparcie dla phpbb2
Dlaczego nadal prowadzą fora na phpBB2? Prowadzą, bo zazwyczaj nie chce im się konwertować do phpBB3.
Na naszym forum dostępny jest cały archiwalny dział odnośnie phpBB2, więc jeśli już ktoś tak bardzo się upiera to znajdzie tam na 99% rozwiązanie swojego problemu.
Na naszym forum dostępny jest cały archiwalny dział odnośnie phpBB2, więc jeśli już ktoś tak bardzo się upiera to znajdzie tam na 99% rozwiązanie swojego problemu.
Re: wsparcie dla phpbb2
W większości for "skryptowanych" na phpbb2 jest opartych na bazie modyfikacji przemo - a dla takowej istnieje wsparcie pod wiadomym "adresem", dlatego temat uważam do zamknięcia
