Witam,
zrobiłem taki mały eksperyment: założyłem usera na forum i ustaliłem mu hasło. Wszedłem a panel admina bazy i tam spisałem sobie ciąg znaków z tabeli phbbb3_users z pola user_password. Potem zmieniłem hasło temu userowi przez panel użytkownika na forum i znów zerknąłem do tabeli phpbb3_users i znów spisałem ciąg znaków z pola password. Zauważyłem, że pomimo zmiany hasła ciąg znaków w obu przypaldach w polu user_password był taki sam. Czy to normalne? Nie powinno się zmienić?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
[3.0.x] Hasło - jego zapis w bazie
Re: Hasło - jego zapis w bazie
Ten ciąg musiał się zmienić.
Re: [3.0.x] Hasło - jego zapis w bazie
Witam.
Pozwolę się podpiąć do tematu.
Posiadam forum phpbb 3.x i niestety umarło:(. Muszę przenieść użytkowników na nowe forum, niestety jest kodowanie MD5. Czy jest jakaś możliwość przeniesienie / przekonwertowanie haseł?
Pozdrawiam.
Pozwolę się podpiąć do tematu.
Posiadam forum phpbb 3.x i niestety umarło:(. Muszę przenieść użytkowników na nowe forum, niestety jest kodowanie MD5. Czy jest jakaś możliwość przeniesienie / przekonwertowanie haseł?
Pozdrawiam.
Re: [3.0.x] Hasło - jego zapis w bazie
Co rozumiesz przez „umarło”? Chcesz przenieść użytkowników na nowe forum phpBB3? Nie widzę problemu, hasła haszowane są funkcją
phpbb_hash().Re: [3.0.x] Hasło - jego zapis w bazie
na inne forum, gdzie jest inne kodowanie:(
Słowo "umarło" miało znaczyć bram możliwości rejestracji nowych użytkowników jakiś błąd mysql nie pamiętam. Nowa strona jest już zrobiona. http://www.cbnet-legionowo.pl.
Za bardzo się nie znam czy jest jakiś sposób na rozkodowanie hasła lub zmiana kodowania?
Słowo "umarło" miało znaczyć bram możliwości rejestracji nowych użytkowników jakiś błąd mysql nie pamiętam. Nowa strona jest już zrobiona. http://www.cbnet-legionowo.pl.
Za bardzo się nie znam czy jest jakiś sposób na rozkodowanie hasła lub zmiana kodowania?
Re: [3.0.x] Hasło - jego zapis w bazie
Gdyby było możliwe proste rozkodowanie tych haseł, nie byłoby sensu w ogóle ich „kodować” 
Piszesz, że przechodzisz na inny silnik forum. Polecam więc napisać na jego forum wsparcia. Czasami łatwiejsze może okazać się przystosowanie nowego silnika do obsługiwania innego „kodowania”.
Piszesz, że przechodzisz na inny silnik forum. Polecam więc napisać na jego forum wsparcia. Czasami łatwiejsze może okazać się przystosowanie nowego silnika do obsługiwania innego „kodowania”.