UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Aktualizacja 3.0.2 do 3.0.8 błąd połaczenia?

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
rafal_z
Posty: 3
Rejestracja: 10 kwietnia 2011, 19:19

Aktualizacja 3.0.2 do 3.0.8 błąd połaczenia?

Post autor: rafal_z » 10 kwietnia 2011, 19:22

Witam

Dzisiaj wziąłem się aktualizację forum które ma już 3 lata ale jakoś nie miałem czasu :)
Kiedy doszedłem do kroku gdzie pobiera się paczkę plików w jednym z wybranych typów archiwów np. zip, klikam pobierz i dostaję komunikat

Panel administracyjny
Indeks administracji • Strona główna
Przejdź do treści
Jesteś zalogowany jako:
[ Wyloguj ][ Wyloguj z PA ]
Informacja
Unable to open file ./../store/update_3.0.2_to_3.0.8_1302459337_961db93e761103c9.zip [wb]


macie koncept co zrobić?
nie mogę też użyć metody aktualizacji przez FTP bo nie chce się połączyć.

liczę na pomoc i z góry dzięki

Rafał
Na górę
glizda
Zasłużony
Posty: 304
Rejestracja: 18 czerwca 2010, 20:38

Re: Aktualizacja 3.0.2 do 3.0.8 błąd połaczenia?

Post autor: glizda » 10 kwietnia 2011, 20:40

Robiłeś wszystko według poradnika http://www.phpbb.pl/article/aktualizacj ... ej_wersji/ ?
nie mogę też użyć metody aktualizacji przez FTP bo nie chce się połączyć.
Dlaczego?
Powrót do phpBB3! Przepraszam za nieobecność!
Zapoznawanie się z nową wersją skryptu...
Na górę
rafal_z
Posty: 3
Rejestracja: 10 kwietnia 2011, 19:19

Re: Aktualizacja 3.0.2 do 3.0.8 błąd połaczenia?

Post autor: rafal_z » 10 kwietnia 2011, 22:12

to wszystko poszło ok ale jest też info żeby zaktualizować pliki forum. Ten problem występował kiedy pobierałem pliki aktualizacji z eng strony phpbb i dawało mi paczkę update z 3.0.2 do 3.0.8

btw zrobiłem wszystko od 0 raz jeszcze jak napisane powyżej (tzn jak kazałeś) i pokazuje mi że forum jest w wersji 3.0.8 więc chyba wszytko jest ok nie wiem tylko co to ta aktualizacja plików forum ale na dziś wystarczy :) Dzięki.
Na górę
Zablokowany

Wróć do „Użytkowanie”