czy Ktoś tu może się orientuje ile maksymalnie może być użytkowników na forum?
licznik jest liczbą 16, 32 czy więcej bitową?
zauważyłem, że mimo iż usuwam spamerów to licznik nie cofa się, każdy nowy spamer rejestrowany jest pod nastęnym numerkiem... co będzie jak licznik się "przekręci"?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
ile maks. użytkowników?
Re: ile maks. użytkowników?
To jest prawidłowe działanie, by pod poprzednim ID nie pojawił się ktoś inny. Maksymalną wartością dla kolumny
user_id jest 8388607.-
abw1
Re: ile maks. użytkowników?
można coś na to poradzić? to znaczy, żeby phpbb przydzielało nieużywane niższe numery?
przez tych spamerów szybko osiągnę limit i co wtedy?
przez tych spamerów szybko osiągnę limit i co wtedy?
Re: ile maks. użytkowników?
Taka jest specyfika baz danych i funkcji
auto_increment w MySQL. Ile tych kont rejestruje się dziennie? Poprzednio podałem złą maksymalną wartość – wynosi ona 16777215, czyli prawie 17 mln, bo pole jest typu unsigned. To bardzo dużo. W ostateczności można zmienić typ pola na int lub bigint. Wartości maksymalne wynoszą wtedy odpowiednio 4294967295 i 18446744073709551615. Osobiście uważam jednak, że nie ma to sensu.