UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Vader :)
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Vader :)
Moim zdaniem powinien zostać adminem bo jest prawie codziennie. a admina forum gdzieś wcięło i nie dbają o forum.
W ogłoszeniu dalej jest link do starej wersji phpbb 3.2.1 a działy z poprzednich wersji 3.1x nie są przeniesione do archiwum.
W ogłoszeniu dalej jest link do starej wersji phpbb 3.2.1 a działy z poprzednich wersji 3.1x nie są przeniesione do archiwum.
- lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Vader :)
Zgadzam się do tego stopnia, że nawet powinno się przenieść forum lub odpalić nowe pod kierownictwem Vadera jako admina, ew. tu powinien mieć uprawnienia admina.
Re: Vader :)
Dzięki za miłe słowo ale raczej nie chcę. Mam swoje forum, wiele innych spraw i zainteresowań. Bardziej przydałby się ktoś do wspomożenia z uprawnieniami admina. Moderator mi wystarczy 
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Vader :)
Dałbyś sobie rade zresztą dużo do roboty byś niemiał. Od czasu do czasu z aktualizował byś to forum oraz zają byś się działami. Jakiś admin musi być chocby poto by edytować ogłoszenie globalne że np nowa wersja...
Jakiś Admin musi być bo inaczej Polski suport będzie kulawy:)
- lutek22
- Posty: 112
- Rejestracja: 29 października 2013, 16:16
- Lokalizacja: Inside The Electric Circus
- Kontakt:
Re: Vader :)
Już jest kulawy. Admin musi być a Ty najlepiej się nadajesz. W sumie za wiele roboty nie ma bo mało ludzi pyta a może dlatego mało pyta bo nie ma admina
Powinna być nowa wersja forum, nowy pakiet PL itd to w dostępnym miejscu aby nie trzeba było szukać. Nawet logo forum powinno być inne bo to jest standardowo.
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Vader :)
Ja nie nadaje się na admina umiem tylko zainstalować skrypt Pluginy oraz dodatki oraz zrobić aktualizacje backupa itc. Nie umiem php css ani nawet htmla. A to oznacza że nie mógłbym nic wnieść na forum ani udzielić pomocy gdyby komuś forum się posypało. Jestem zwykłym użytkownikiem który potrafi zainstalować ale nie umiem ani stworzyć stylu ani pluginu napisać.
Do stworzenia takiego forum jak to wymagana jest wiedza o programowaniu.
Do stworzenia takiego forum jak to wymagana jest wiedza o programowaniu.
Ostatnio zmieniony 16 października 2018, 08:39 przez vader, łącznie zmieniany 1 raz.
Powód: warto popracować na interpunkcją o ortografii nie wspominając :)
Powód: warto popracować na interpunkcją o ortografii nie wspominając :)
Re: Vader :)
Póki mam chęci i trochę wolnego czasu to będę się udział i w miarę możliwości pomagał. Jednakże jak pisałem, nawet jeśli zostałoby mi zaproponowane stanowisko admina to odmówię. Chociaż jestem za tym aby był jakiś aktywny administrator. Propozycję jednego z użytkowników na to stanowisko zgłosiłem już do Aviatora, czy i kiedy odpisze to już inna kwestia.
-
przyjaciel22
- Posty: 71
- Rejestracja: 07 marca 2018, 11:22
Re: Vader :)
Napisałem Maila do Aviatora aby ruszył swoje szanowne 4 litery i opiekował się forum bo tylko Vader coś robi.
Co do loga jest ok bo wiadomo że to forum phpbb ale powinien pozmieniać działy czyli przenieść 3.1 do archiwum oraz zmienić ogłoszenie globalne bo mamy wersje 3.2.3. Jeśli to nie pomoże jedyne wyjście założyć nowe forum oraz poskladać się na domene . napewno znajdzie się jakiś expert co zna phpbb na tyle by móc prowadzić forum o tej tematyce:)
Co do loga jest ok bo wiadomo że to forum phpbb ale powinien pozmieniać działy czyli przenieść 3.1 do archiwum oraz zmienić ogłoszenie globalne bo mamy wersje 3.2.3. Jeśli to nie pomoże jedyne wyjście założyć nowe forum oraz poskladać się na domene . napewno znajdzie się jakiś expert co zna phpbb na tyle by móc prowadzić forum o tej tematyce:)