UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Portfolio

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
ODPOWIEDZ
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 27 lutego 2010, 23:10

chyba cos popieprzylem
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Portfolio

Post autor: pit » 27 lutego 2010, 23:15

Masz przecież dostęp do ftp, więc wyślij ten folder tak jak fotografie wysyłasz.
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 27 lutego 2010, 23:15

okej juz zrobilem tylko usunalem index.html bo musze powkladac tam moje zdjecia ;) dzieki za wszystko ;)
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 01 marca 2010, 10:55

kurde, no i wgrywam pliki na serwer i działa mi tylko strona główna, a zakladki tez działaja tylko nie wyswietlaja zdjec w galeriach
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Portfolio

Post autor: pit » 01 marca 2010, 17:17

A tak konkretnie to gdzie je kurde wgrałeś, bo ja też wgrałem tutaj i wygląda że działa.
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 01 marca 2010, 17:38

ja wgrałem na interie. Pozmieniałem sobie zdjecia. Wysłałem na serwer no i nie działa.

http://hotfile.com/dl/30722896/7cb40af/ ... o.zip.html

Spójrz moze cos popieprzyłem
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 01 marca 2010, 17:39

aa i jeszcze jak wgrywam pliki które Ty mi wysłałes bez zadnych zmian na moj serwer na interii to galerie w innych zakladkach tez nie działaja
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 01 marca 2010, 17:40

wydaje mi sie ze źle to wgrywam. Pakuje pliki wgrywam na serwer i tam je rozpakowywuje...
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Portfolio

Post autor: pit » 01 marca 2010, 18:48

Zacytuję sam siebie
Wyślij cały katalog "portfolio"

Ja niczego nie pakuję tylko wysyłam i tyle.
http://freestyler.byethost18.com/portfolio2/
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 01 marca 2010, 18:51

no ale u mnie wyglada to tak ze nie da sie wgrac wszystkiego naraz jesli nie jest to zapakowane. nie da sie wgrywac folderow tylko trzeba po kolei kazdy plik osobno. wysłałem na priv wiadomosc.
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Portfolio

Post autor: pit » 01 marca 2010, 19:05

Wysłałem na priv wiadomość.
Robi się mała konspiracja. :)
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 01 marca 2010, 19:10

hmm, ok sprobuje.
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 01 marca 2010, 19:19

jak tam sie w ogóle pliki wysyla ??:| Mysle ze byłoby łatwiej gdybys po prostu wszzedł na moja poczte na interii i spróbował tam to wgrac, Moze da sie i wszystko działa tylko ja cos źle robie

wow udało sie na yoyo.pl, da sie tam jakos usunac reklame ktora wyskakuje?
Na górę
pit
Posty: 1580
Rejestracja: 25 lutego 2009, 18:15

Re: Portfolio

Post autor: pit » 01 marca 2010, 19:48

http://kamilturskipl.w.interii.pl/portfolio/
Na górę
kamilturski
Posty: 25
Rejestracja: 24 lutego 2010, 23:08

Re: Portfolio

Post autor: kamilturski » 01 marca 2010, 19:50

hmm okej :D dzieki :) mam jeszcze takie pytanka. Obok Twojego adresu jest ikonka FS ustawiona przez Ciebie, jak to sie robi ?? ;)

i druga sprawa czy sa jakies sposoby zeby dobrze wypozycjonowac moja strone w google??

Jak wgrywalem pliki na interie to nei robilem tego przez np total comandera tylko bezposrednio przez interie. Jesli teraz chcialbym cos zmienic i polaczyc sie przez totalcomandera to co mam wpisac gdy robie nowe polaczenie ?

Chodzi mi o to ze fajnie ze mi to wysłałes i bardzo Ci dziekuje, ale jak ja bede chciałcos zmienic i wgrac sam to nie bede wiedzial jak :P
Ostatnio zmieniony 01 marca 2010, 20:19 przez kamilturski, łącznie zmieniany 1 raz.
Na górę
ODPOWIEDZ

Wróć do „Webmastering”