UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

certyfikat sll idiotyczna Polityka przeglądarek:)

Forum poświęcone skryptom, językom programowania, serwerom i hostingowi, domenom itp.
ODPOWIEDZ
przyjaciel22
Posty: 71
Rejestracja: 07 marca 2018, 11:22

certyfikat sll idiotyczna Polityka przeglądarek:)

Post autor: przyjaciel22 » 15 października 2018, 20:46

Certyfikat sll nie gwarantuje że strona jest bezpieczna i nieszkodliwa.
To forum według firefoxa jest niebezpieczne bo nie wykorzystuje https.
Moim zdaniem taka polityka przeglądarek to głupota ! Bo to by oznaczało że redtube strona pornograficzna jest bezpieczniejsza od suportu phpbb.
W tych czasach nawet fałszywe strony z banku mają https co daje iluzje bezpieczeństwa a kowalski poprostu poda swoje dane hakerowi.
Dwa lata temu mój pc padł ofiarą fałszywego antywirusa który zablokował mi kompa. Jedyna strona na którą mogłem wejść to fałszywy sklep internetowy na którym mogłem zapłacć okup za usunięcie nie istniejącego wirusa.Oczywiście witryna miała certyfikat sll :) Ta Polityka firefoxa i chroma jest idiotyczna.
Na górę
vader
Administrator
Posty: 1595
Rejestracja: 19 kwietnia 2015, 14:44
Lokalizacja: Kraków
Kontakt:
Skontaktuj się z vader

Re: certyfikat sll idiotyczna Polityka przeglądarek:)

Post autor: vader » 16 października 2018, 08:48

Bezpieczeństwo certyfikatu SSL i protokołu HTTPS polega na szyfrowaniu informacji jakie są przesyłane od klienta (przeglądarki) na serwer. Nie chodzi w tej sytuacji o samą zawartość strony, która może być niebezpieczna pomimo bezpiecznego połączenia. Polecam poczytać na czym polega SSL + HTTPS :)

A to, co napisałeś poniżej nie jest prawdą.
Ta Polityka firefoxa i chroma jest idiotyczna.
Na górę
tojag
Posty: 55
Rejestracja: 04 maja 2018, 21:14

Re: certyfikat sll idiotyczna Polityka przeglądarek:)

Post autor: tojag » 03 listopada 2018, 19:52

Tym nie mniej phpbb.pl jest w tym momencie jedyną stroną, na którą się loguję, a logowanie to nie jest zabezpieczone szyfrowaniem. Stosunkowo łatwo przejąć wszystkie dane przesyłane między komputerem a serwerem, w tym login i hasło. A mając to, można zalogować się i odczytać e-mail, można też przejąć konto, wysyłać z niego spam innym, itd. Przecież darmowy Let's Encrypt nic nie kosztuje.
Na górę
ODPOWIEDZ

Wróć do „Webmastering”