UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: glizda » 20 września 2010, 19:28

Witam,
mam przed sobą kolejną realizację forum.
Tylko, że czasem przy instalowaniu jakiejś modyfikacji wypali mi jakiś błąd
i nie wiem co robić, szukam, edytuję różne pliki. Nie wiem wtedy co robię dobrze a co źle.
Krótko : Jak dokonać pełnej (mogę kopiować nawet tysiące plików) kopii
bezpieczeństwa forum, tak - aby w przypadku jakiegokolwiek błędu przywrócić
forum do takiego stanu, w jakim było przed rozpoczęciem instalowania modyfikacji?
Z góry dzięki za pomoc.
Pozdrawiam
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: daroPL » 20 września 2010, 19:39

1. Wykonujesz kopię bazy danych w panelu administratora (zakładka System) i pobierasz ją na dysk.
2. Kopiujesz wszystkie pliki na dysk.

;)
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: glizda » 20 września 2010, 19:49

To wystarczy?
Robiąc taką kopię danych mogę grzebać ile tylko chcę i zawsze mogę to przywrócić?
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: daroPL » 20 września 2010, 19:50

Tak.
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: glizda » 20 września 2010, 19:59

A jeżeli chodzi o bazę danych, jako o "część" konta hostingowego.
Czy temu też muszę robić kopię? Bo jak by nie było to jest główna część forum.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: daroPL » 20 września 2010, 20:05

Nie rozumiem.
Wykonujesz tylko kopię bazy danych phpBB3, bo mówimy tutaj tylko o "grzebaniu" przy phpBB.
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: glizda » 20 września 2010, 20:11

Dokładnie chodzi mi o to, że musimy stworzyć bazę danych dla naszego forum
w panelu hostingowym np. DirectAdmin, cPanel.
Czy tą bazę także musimy kopiować, czy wystarczy jedynie ta kopia poprzez skrypt phpBB?
(zakładka system)
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
Awatar użytkownika
d3dik
Posty: 7
Rejestracja: 19 września 2010, 00:46

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: d3dik » 20 września 2010, 21:27

Wystarczy tylko ta kopia zrobiona przez skrypt phpBB, ją też możesz bez problemu zainportować w phpMyadmin.
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: glizda » 26 września 2010, 13:48

Jak należy teraz poprawnie przywrócić ostatnią dobrą konfigurację forum.

Mam kopię wszystkich plików serwera, kopię bazy danych z DirectAdmina,
kopię bazy danych z phpMyAdmin oraz kopię zrobioną przez PA phpBB3.
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Re: Przed wprowadzeniem zmiany. Kopia bezpieczeństwa.

Post autor: daroPL » 27 września 2010, 06:41

Przywracanie bazy: PA -> Konserwacja -> Baza danych -> Przywróć
Pliki: po prostu nadpisz pliki na serwerze tymi z kopii
Na górę
Zablokowany

Wróć do „Użytkowanie”