UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Problem z instalacją
-
MarkosLodz
- Posty: 5
- Rejestracja: 20 marca 2017, 16:46
Problem z instalacją
Mam problem z zainstalowaniem forum 3.2.0.
Utworzyłem na serwerze folder, w którym ma być forum. Wgrałem tam rozpakowaną zawartość paczki phpBB-3.2.0.zip.
Wpisałem w przeglądarce adres do tego folderu i otrzymałem komunikat:
Parse error: syntax error, unexpected '[' in /forum2017/phpBB3/vendor/react/promise/src/functions.php on line 15
Czy ktoś mógł by mi pomóc?
Utworzyłem na serwerze folder, w którym ma być forum. Wgrałem tam rozpakowaną zawartość paczki phpBB-3.2.0.zip.
Wpisałem w przeglądarce adres do tego folderu i otrzymałem komunikat:
Parse error: syntax error, unexpected '[' in /forum2017/phpBB3/vendor/react/promise/src/functions.php on line 15
Czy ktoś mógł by mi pomóc?
Re: Problem z instalacją
Chyba musisz zmienić interpreter PHP serwera na >=5.4
-
MarkosLodz
- Posty: 5
- Rejestracja: 20 marca 2017, 16:46
Re: Problem z instalacją
Dzięki za odpowiedź. Mam PHP Version 5.3.29...
Re: Problem z instalacją
A po instalacji (chyba, że to świeża instalacja) polecam użyć PHP 7.0
-
MarkosLodz
- Posty: 5
- Rejestracja: 20 marca 2017, 16:46
Re: Problem z instalacją
OK - 7 jest dostępna. Ale mówisz, że dopiero po instalacji forum (na czysto) zmienić PHP na 7.0?
Jeszcze jedno... czy przy zmianie na PHP 7.0 stare forum (3.0.xx) będzie działało bez problemu? Bo przez jakiś czas to stare musi jeszcze pofunkcjonować...
Jeszcze jedno... czy przy zmianie na PHP 7.0 stare forum (3.0.xx) będzie działało bez problemu? Bo przez jakiś czas to stare musi jeszcze pofunkcjonować...
Re: Problem z instalacją
Nie będzie działać, ale 5.6 jak na razie wystarczy do prawidłowego funkcjonowania 3.2 i 3.0MarkosLodz pisze:Jeszcze jedno... czy przy zmianie na PHP 7.0 stare forum (3.0.xx) będzie działało bez problemu?
-
MarkosLodz
- Posty: 5
- Rejestracja: 20 marca 2017, 16:46
Re: Problem z instalacją
Pojawiły mi się pewne problemy, tym razem poinstalacyjne.
Najważniejszy to brak maili z linkiem do nowych użytkowników lub bardzo duża zwłoka w ich dostarczeniu. Z trzech kont, tylko na jeden mail doszedł link. Gdzie może tkwić problem?
Najważniejszy to brak maili z linkiem do nowych użytkowników lub bardzo duża zwłoka w ich dostarczeniu. Z trzech kont, tylko na jeden mail doszedł link. Gdzie może tkwić problem?
Re: Problem z instalacją
Z różnych serwisów email różnie dochodzą najgorzej z tego co zauważyłem to z Onetu.
-
MarkosLodz
- Posty: 5
- Rejestracja: 20 marca 2017, 16:46
Re: Problem z instalacją
Forum i serwer pocztowy mam na Home.pl...
Re: Problem z instalacją
Chodziło mi o to gdzie dochodzą kto obsługuje daną pocztę.
Re: Problem z instalacją
Wejdź sobie w ACP > Konserwacja > Dziennik błędów i szukaj błędów związanych z wysyłaniem email. Wklej je tutaj. Oczywiście usuń wrażliwe dane jak IP etc.
Re: Problem z instalacją
Czekam z niecierpliwością na rozwój sytuacji, ja to samo.MarkosLodz pisze:Forum i serwer pocztowy mam na Home.pl...
Mi mail przyszedł 10 min po rejestracji.
Skonfigurowałeś wysyłanie przez smtp? Bo u mnie wywala errory, chyba nie wiem jak to zrobić. Możesz pokazać?