UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
-
lukbn
- Posty: 1
- Rejestracja: 21 marca 2017, 09:34
Post
autor: lukbn » 21 marca 2017, 09:41
Witam,
posiadam na stronie certyfikat ssl. Na stronie jest cała masa zdjęć które przenoszę na 2 serwer (aktualny jest na słabym łączu) Strona musi zostać tam gdzie jest ale żeby ką odciążyć zdjęcia przerzucam na nowy serwer. Pytanie mam czy certyfikat mi nie wygaśnie jak zobaczy, że pliki idą z zewnętrznego serwera. Nigdzie w sieci nie znalazłem odpowiedzi na to pytanie
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 21 marca 2017, 11:58
Pytanie powinno być skierowane do właściciela licencji nie do nas.
-
vader
- Administrator
- Posty: 1595
- Rejestracja: 19 kwietnia 2015, 14:44
- Lokalizacja: Kraków
-
Kontakt:
Post
autor: vader » 21 marca 2017, 12:59
Nic Ci nie wygaśnie. Sam na swoim forum mam certyfikat SSL. Jednakże, gdy forum ściąga pliki z innego serwera (strony) bez certyfikatu po http, wtedy masz przekreśloną kłódkę. Wskazuje ona, że nie wszystkie elementy (np. obrazy) są przesyłane w sposób bezpieczny.
Jak dobrze pamiętam, to można coś się pobawić aby cały ruch szedł przez proxy i całość była wyświetlana po https, jednakże nie wnikałem w temat.
