UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Nie działa autologowanie

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
puertainsua
Posty: 3
Rejestracja: 02 października 2009, 16:41

Nie działa autologowanie

Post autor: puertainsua » 11 października 2009, 10:49

Nie działa opcja "automatycznie zaloguj mnie podczas następnej wizyty", nie jest to kwestia ustawień mojej przeglądarki ale oczywiście konfiguracji forum. Na co zwrócić uwagę?
Na górę
Awatar użytkownika
Smuger
Zasłużony
Posty: 359
Rejestracja: 20 czerwca 2008, 19:37
Lokalizacja: phpbb_users

Re: Nie działa autologowanie

Post autor: Smuger » 11 października 2009, 11:01

http://phpbb.pl/articles/details/konfig ... steczek_83
Na górę
Awatar użytkownika
Szkar43
Posty: 93
Rejestracja: 20 stycznia 2009, 18:34
Lokalizacja: MagForum
Kontakt:
Skontaktuj się z Szkar43

Re: Nie działa autologowanie

Post autor: Szkar43 » 16 października 2009, 16:30

To też ważne ,jak masz ustawioną przeglądarkę np. Mozilla ,Opera,oraz program do czyszczenia kompa.
Warto po sprawdzać nie kiedy bzdura ,a takie cyrki.Jak z innych forami jest ok to zrób jak napisane przez Smuger .
Czekamy na Twoją wypowiedz, czy wszystko ok :wink:
Na górę
Zablokowany

Wróć do „Użytkowanie”