UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z modyfikacjami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy modyfikacji, której dotyczy problem. Dla modyfikacji phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
benzulli
- Posty: 64
- Rejestracja: 31 marca 2012, 20:41
Post
autor: benzulli » 06 kwietnia 2012, 21:13
Witam.
Zainstalowałem na forum plugin ReIMG pobrany ze strony phpbb.pl z działu modyfikacje, zainstalowałem wszystko według instrukcji, posprawdzałem dwa razy, wszystko na swoim miejscu, wyszedłem z panelu administracyjnego, wchodzę na stronę główną no i niespodzianka :
Kod: Zaznacz cały
Parse error: syntax error, unexpected T_ELSE in /home/renzulli/domains/bezchemii.info/public_html/cache/tpl_avalongreen_forumlist_body.html.php on line 115
A to ta linijka pliku
<?php } }} else { ?>
Nie wiem co może być nie tak, proszę o pomoc. Instalowałem z auto modem.
Ostatnio zmieniony 06 kwietnia 2012, 21:31 przez
benzulli, łącznie zmieniany 1 raz.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 06 kwietnia 2012, 21:24
Wyczyść cache na FTP
-
benzulli
- Posty: 64
- Rejestracja: 31 marca 2012, 20:41
Post
autor: benzulli » 06 kwietnia 2012, 21:31
Usunąłem, pojawia się błąd ten sam i pliki się odnawiają
Dodam, że w menu ReIMG coś się nie do końca zainstalowało i nie wiem po czyjej stronie leży wina, czy to brak plików ze strony autora czy coś ja sknociłem.
{ REIMG_XHTML }:
{ REIMG_XHTML_EXPLAIN }
Tak Nie
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 06 kwietnia 2012, 21:38
Nie skopiowałeś plików modyfikacji w odpowiednie miejsca na FTP
-
benzulli
- Posty: 64
- Rejestracja: 31 marca 2012, 20:41
Post
autor: benzulli » 06 kwietnia 2012, 21:49
Wszystko jeszcze raz dokładnie skopiowałem.Niestety nie podziałało :/ Może pousuwam wszystko i jeszcze raz powrzucac pliki i poinstalować? Czy to coś da?
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 06 kwietnia 2012, 21:54
Wygląda na to ze masz jakąś wersje tej modyfikacji bez spolszczenia tutaj masz
ReIMG Image Resizer spolszczone.
Ponad to po skopiowaniu polskich plików prześlij w załączniku swoje pliki które były edytowane do tej modyfikacji.
-
benzulli
- Posty: 64
- Rejestracja: 31 marca 2012, 20:41
Post
autor: benzulli » 06 kwietnia 2012, 22:10
Chciałem ściągnąć przez link podany w temacie ale nie idzie, nawet się zarejestrowałem, patrzyłem na chrome, firefoxie i explorerze, na żadnym nie chce się ściągnąć, ten przycisk nie działa.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 06 kwietnia 2012, 22:20
Działa bo ja przed chwilą pobierałem.
-
benzulli
- Posty: 64
- Rejestracja: 31 marca 2012, 20:41
Post
autor: benzulli » 06 kwietnia 2012, 22:27
Zainstalowałem tą twoją wersje, to jest 3.0.0, ja miałem 3.0.1, dalej to samo.
-
Załączniki
-
- overall_header.zip
- (6.15 KiB) Pobrany 406 razy
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 06 kwietnia 2012, 22:34
Heh, no nie było się gdzie pomylić w plikach przy tej instalacji
A wykonałeś install_reimg.php ??
-
benzulli
- Posty: 64
- Rejestracja: 31 marca 2012, 20:41
Post
autor: benzulli » 06 kwietnia 2012, 22:36
Tak, nie raz, odinstalowywałem, instalowałem od nowa. Chyba zostaje wersja usunięcia modyfikacji i wgrania od nowa albo rezygnacji całkowitej.
@edit
Ale narobiłem bigosu, po usunięciu modyfikacji nadal pojawia się ten błąd.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 06 kwietnia 2012, 22:46
Wyczyść cache
-
benzulli
- Posty: 64
- Rejestracja: 31 marca 2012, 20:41
Post
autor: benzulli » 06 kwietnia 2012, 22:54
Kod: Zaznacz cały
Parse error: syntax error, unexpected T_ELSE in /home/renzulli/domains/bezchemii.info/public_html/cache/tpl_avalongreen_forumlist_body.html.php on line 116
Teraz 116, wyczyściłem, nie wiem co jest nie tak, nagle po wgraniu tego moda tak się stało.
@edit
Jak nic się nie da zrobić to przeinstaluję forum, wkońcu niewiele tam zrobiłem a i tak dużo już nabazgroliłem instalując te modyfikacje. Do tej pory bazowałem na phpbb przema.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 06 kwietnia 2012, 22:59
A wstaw w załączniku swój plik forumlist_body.html
