UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Jak zaktualizować ręcznie forum z modami?
Jak zaktualizować ręcznie forum z modami?
Witam, kiedyś z tego co pamiętam jak pojawiała się nowa wersja forum to była możliwość aktualizacji poprzez dodanie bądź zmodyfikowanie pojedynczych plików (było to opisane) a teraz nie widzę czegoś takiego. Mam forum pełne modów i nie chciałbym nic popsuć aktualizując z automatu :/ Jak to zrobić?
Re: Jak zaktualizować ręcznie forum z modami?
Proponuję (tutaj) pobrać odpowiednią do wersji Twojego forum paczkę.
Na przykład dla aktualizacji z 3.0.10 do 3.0.11 nasz w paczce folder: phpBB-3.0.10_to_3.0.11\install\update\new a w nim pliki. Wrzuć sobie do WinMerge i porównaj z plikami swojego forum (oczywiście biorąc pod uwagę zmiany wykonane po instalacji modów). Trochę tego jest, więc nie wiem czy wystarczy Ci samozaparcia na ręczną aktualizację
.
Poza tym trzeba zrobić również aktualizację tabel bazy danych.
Mam na forum zainstalowanych ponad 20 modyfikacji, zrobiłem aktualizację automatyczną, na razie brak nieprawidłowości.
Na przykład dla aktualizacji z 3.0.10 do 3.0.11 nasz w paczce folder: phpBB-3.0.10_to_3.0.11\install\update\new a w nim pliki. Wrzuć sobie do WinMerge i porównaj z plikami swojego forum (oczywiście biorąc pod uwagę zmiany wykonane po instalacji modów). Trochę tego jest, więc nie wiem czy wystarczy Ci samozaparcia na ręczną aktualizację
.Poza tym trzeba zrobić również aktualizację tabel bazy danych.
Mam na forum zainstalowanych ponad 20 modyfikacji, zrobiłem aktualizację automatyczną, na razie brak nieprawidłowości
.Re: Jak zaktualizować ręcznie forum z modami?
Hmm sciagnalem ze strony phpbb.com plik "phpBB-3.0.10_to_3.0.11-codechanges" i jakoś nic tam nie piszę o zmianach w bazie danych, są tylko zmiany w plikach językowych i prosilverze (lub subsilver2). O jakich zmianach w bazie piszesz?
Re: Jak zaktualizować ręcznie forum z modami?
A masz premoda? Bo o to się najbardziej boję. Czyli ta automatyczna aktualizacja jest bezpieczna jak się ma dużo modów?
Re: Jak zaktualizować ręcznie forum z modami?
Jak nie spróbujesz to się nie przekonasz. W moim przypadku wszystko przebiegło pomyślnie, co nie wyklucza problemów na innych forach podczas aktualizacji automatycznej. Nie mam premoda.
