UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Gdzie sie ustawia przekierowanie w Plesku?
Gdzie sie ustawia przekierowanie w Plesku?
Zainstalowałem właśnie forum na hostingu z Pleskiem. Założyłem subdomene na którą muzę przekierować katalog z forum. Nie mogę znaleść gdzie w Plesku robi się to przekierowanie. Robiłem to w direct Adminie i tam nie było zadnych problemów.
Re: Gdzie sie ustawia przekierowanie w Plesku?
To jest dział pomocy phpbb3.
Re: Gdzie sie ustawia przekierowanie w Plesku?
A myślałem już, że to nie nastąpi. No ale chociaż forma bardzo kulturalna. To forum pod względem kultury to niedościgniony wzór dla joomla.pl gdzie szczególnie nijaki zwiastun daje codzienne pokazy chamstwa.Smuger pisze:To jest dział pomocy phpbb3.
A wracając do meritum - sprawa jak najbardziej dotyczy phpbb bo po zainstalowaniu forum należy mieć jego adres aby w ogóle go używać, rozwiązania są 2:
- http://nazwa domeny/katalog z forum
- http://np. forum.nazwa domeny
Ten drugi przypadek to bardziej eleganckie rozwiązanie i wtedy jest konieczne na zapleczu hostingu wykonanie subdomeny i przekierowania na subdomene
Są 2 typowe panele admina - Plesk i Direst Admin a więc mój temat nie jest jakiś wyjątkowy ale raczej typowy i jego rozwiązanie może pomóc w przyszłości wielu użytkownikom phpBB
Re: Gdzie sie ustawia przekierowanie w Plesku?
Typowe panele to DirectAdmin i cPanel 
W polskich hostingach na kontach współdzielonych Plesk jest raczej niespotykany. Nie wiem jak wygląda w nim sprawa przekierowań (nigdy nie korzystałem z Pleska). Zrobiłbym to jednak za pomocą
W polskich hostingach na kontach współdzielonych Plesk jest raczej niespotykany. Nie wiem jak wygląda w nim sprawa przekierowań (nigdy nie korzystałem z Pleska). Zrobiłbym to jednak za pomocą .htaccess. Google podpowiada regułkę:Kod: Zaznacz cały
RewriteEngine On
RedirectMatch 301 ^/katalog/(.*)$ http://katalog.example.com/$1