Witajcie, jestem tu nowy, przeszukałem forum w poszukiwaniu odpowiedzi na moj problem, ale nie znalazłem takowej.
Kwestia:
Miałem wersję 3.0.1, zrobiłem update do 3.0.2 i było ok, następnie skoczyłem z 3.0.2 do 3.0.6 i zaczęły się problemy.
teraz mam tak namieszane, że nie wiem już od czego zacząć, aby całe forum wyprowadzić znów na prostą.
Mam nadzieję, i składam ją na barki waszej wiedzy, że uda się to forum uruchomić.
www.honda-legend.pl
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
update z 3.0.1 do 3.0.2 i do 3.0.6 namieszałem
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: update z 3.0.1 do 3.0.2 i do 3.0.6 namieszałem
wrzuć plik
aktualizacja powiodła się do samego końca?
cache.php do folderu includesaktualizacja powiodła się do samego końca?
Wsparcie phpBB PL !!
Re: update z 3.0.1 do 3.0.2 i do 3.0.6 namieszałem
nie moge nigdzie tego pliku znaleźć.
wystąpił błąd i zacząłem mieszać, zabardzo
plik juz jest, brakuje common....
ok, a teraz...? zmienić index.php
wystąpił błąd i zacząłem mieszać, zabardzo
plik juz jest, brakuje common....
ok, a teraz...? zmienić index.php
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: update z 3.0.1 do 3.0.2 i do 3.0.6 namieszałem
teraz brakuje pliku
Na forum masz zainstalowane jakieś modyfikacje?
functions.php w folderze includes/functions.phpNa forum masz zainstalowane jakieś modyfikacje?
Wsparcie phpBB PL !!
Re: update z 3.0.1 do 3.0.2 i do 3.0.6 namieszałem
"zabawne" jest to, że ten plik tam jest! 
modyfikacje na pewno jakieś były, ale ja tego nie czyniłem bo forum instalował gość, który miał wiedzę. Historia się tak potoczyła, że zostałem z tym wszystkim sami dziś znalazłem czas na aktualizacje... no wyszedł pasztet, na szczęście mam backup akże jeśli się nie uda uratować sprawy to pozostaje instalacja od nowa....
modyfikacje na pewno jakieś były, ale ja tego nie czyniłem bo forum instalował gość, który miał wiedzę. Historia się tak potoczyła, że zostałem z tym wszystkim sami dziś znalazłem czas na aktualizacje... no wyszedł pasztet, na szczęście mam backup akże jeśli się nie uda uratować sprawy to pozostaje instalacja od nowa....
-
@Marcin
- Zasłużony
- Posty: 1635
- Rejestracja: 08 lutego 2009, 21:27
- Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
- Kontakt:
Re: update z 3.0.1 do 3.0.2 i do 3.0.6 namieszałem
wygląda na to, że aktualizacja nie mogła edytować tych plików, należałoby je edytować ręcznie lub w przypadku kiedy nie masz nic do stracenia, wrzuć czyste pliki phpBB 3.0.6. Modyfikacje zawsze można doinstalować.
Wsparcie phpBB PL !!
Re: update z 3.0.1 do 3.0.2 i do 3.0.6 namieszałem
nie wiem czy da się to jeszcze uratować skoro jest tak zmącone.
da się?
instalacja wszystkiego od nowa rodzi kolejny problem, wgranie backupów:/
da się?
instalacja wszystkiego od nowa rodzi kolejny problem, wgranie backupów:/
Re: update z 3.0.1 do 3.0.2 i do 3.0.6 namieszałem
A czemu masz mieć z tym problem? Przecież możesz zainstalować WebServ i na localhoscie najpierw wgrać backup i kolejno o jedną wersję aktualizować. Ty chciałeś przechytrzyć phpbb ale to ono przechytrzyło ciebie 
