UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
katalog "install"
-
Kam321
katalog "install"
Witam, podczas instalacji forum wszystko szło świetnie dopóki nie usunęłam katalogu "install". Po jego usunięciu zniknął panel administracyjny i pojawił się napis "index off". Może niewłaściwy folder usunęłam? Czy to chodzi o ten folder, który jest w folderze php razem z innymi plikami czy to jeszcze coś innego? A w ogóle przed instalacją wyświetla mi się komunikat, że mam usunąć plik "default" z public_html - co to jest? Jak to usunę to też mi wszystko znika i pojawia się napis index off. O co tu chodzi? Co mam zrobić żeby w końcu wyświetlił normalny panel z pierwszym postem? pozdrawiam
-
MagicalFire
- Posty: 62
- Rejestracja: 08 maja 2011, 12:19
Re: katalog "install"
zacznij od podania linku do forum
Re: katalog "install"
Usuń także z FTP plik index.html
-
Kam321
Re: katalog "install"
nie mam pliku index.html tylko index.php - czy to to samo? czyli mam usunąć "install" i "index.php"?Psikus pisze:Usuń także z FTP plik index.html
Re: katalog "install"
Nie, index.php nie usuwaj, usuń tylko katalog "instal". Podaj link do forum
-
Kam321
Re: katalog "install"
na pierwszej stronie jest to:MagicalFire pisze:zacznij od podania linku do forum
http://www.psychofagoforum.pl/
a jak chcę się zalogować do panelu administracyjnego to pokazuje się to i też nie mogę się zalogować nawet do administracji, chociaż wczoraj mogłam:
http://www.psychofagoforum.pl/phpBB3/me ... b1c59d387b
Re: katalog "install"
Jeżeli Twoje forum ma być dostępne pod adresem http://www.psychofagoforum.pl/ to musisz przenieść wszystkie pliki z katalogu phpbb3 ścieżke wyżej, tak żeby forum się mogło wczytać pod adresem http://www.psychofagoforum.pl/ , a nie http://www.psychofagoforum.pl/phpBB3/
-
Kam321
Re: katalog "install"
ja mam wszystko w public_html , czyli mam wyżej to przenieść? a jak to zrobić żeby nie wgrywać wszystkiego na nowo?Psikus pisze:Jeżeli Twoje forum ma być dostępne pod adresem http://www.psychofagoforum.pl/ to musisz przenieść wszystkie pliki z katalogu phpbb3 ścieżke wyżej, tak żeby forum się mogło wczytać pod adresem http://www.psychofagoforum.pl/ , a nie http://www.psychofagoforum.pl/phpBB3/
Re: katalog "install"
Tak masz w public_html, ale w katalogu phpbb3 przenieś te pliki i foldery z katalogu phpbb3 do public_html tego katalogu phpbb3 ma nie być.
-
Kam321
Re: katalog "install"
ok, już się kopiuje. A potem to chyba mogę usunąć ten cały folder co miało go nie być, nie? A co z tym default.php? On też jest w public_html - mam go usunąć?
Re: katalog "install"
Ten plik default.php możesz usunąć.
Tak, folder phpbb3 usuwasz, ale pusty bo z niego miałaś te pliki przenieść do public_html
Tak, folder phpbb3 usuwasz, ale pusty bo z niego miałaś te pliki przenieść do public_html
-
Kam321
Re: katalog "install"
przeniosłam pliki, zlikwidowałam default, i zmieniłam nazwę katalogu install i teraz wyświetla mi się błąd i już nic nie dział 
Re: katalog "install"
Foldery też przeniosłaś ?
Komunikat mówi o braku folderu lub pliku startup.php który powinien być w katalogu includes.
Zrób screen z zawartości FTP i wstaw do tematu.
Komunikat mówi o braku folderu lub pliku startup.php który powinien być w katalogu includes.
Zrób screen z zawartości FTP i wstaw do tematu.
-
Kam321
Re: katalog "install"
robię wszystko od nowa, bo chyba coś zgięło po drodze, tym razem postaram się wgrać wszystko dobrze
dzięki za cierpliwość 