UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Cenzura "wsteczna"??
Cenzura "wsteczna"??
Właśnie "odkryłem" moduł cenzury i już wiem, że mogę na bieżąco poprawiać błędy typu np. nagminne pisanie często używanych nazw własnych z małej litery. Ale czy jest jakiś moduł, który zrobi to w już napisanych wcześniej postach? Czyli przemieli całą bazę...
Re: Cenzura "wsteczna"??
Chyba najszybciej zrobisz zapytaniem po bazie danych.
Re: Cenzura "wsteczna"??
A mi się kojarzy, że wbudowana cenzura działa na bieżąco na tym co jest wyświetlane, a nie na oryginale w bazie. Tak więc jeśli wpiszesz do podmiany słowo "gura" na "góra" to w bazie i tak pozostanie "gura" jeśli ktoś tak wpisze, ale wyświetlana będzie "góra" po przejściu przez filtr cenzury gdyż to działa na etapie wyświetlania i będzie dotyczyć każdego napotkanego słowa "gura".
Jeśli mylę się, poprawcie mnie ale tak to działa z tego co pamiętam.
Jednak ostrzegam przed wpisaniem tam pół słownika tylko po to by poprawiać nazwy własne na wielką literę lub inne tego typu powszechne błędy. Ten moduł raczej do tego nie służy i będzie ci wydatnie obciążał serwer sprawdzając każde słowo przy wyświetlaniu. Ja tam mam dość krótką listę niecenzuralnych słów do wykropkowania.
Vader, załatwienie tego zapytaniem w bazie nie jest dobre. Nie można tak sobie zmienić oryginału tekstu napisanego przez usera bez słowa i informacji o moderacji. Ingerencja powinna być oznaczona czyli np. tak jak przy moderacji wpisujesz powód zmiany. Zresztą musiałbyś takie zapytania wykonywać systematycznie co jakiś czas w miarę przyrostu ilości postów. Cenzura wbudowana działająca live na tekście wyświetlanym, nie zmienia oryginału w bazie np. do celów dowodowych i to jest ok.
Pozdrawiam.
Jeśli mylę się, poprawcie mnie ale tak to działa z tego co pamiętam.
Jednak ostrzegam przed wpisaniem tam pół słownika tylko po to by poprawiać nazwy własne na wielką literę lub inne tego typu powszechne błędy. Ten moduł raczej do tego nie służy i będzie ci wydatnie obciążał serwer sprawdzając każde słowo przy wyświetlaniu. Ja tam mam dość krótką listę niecenzuralnych słów do wykropkowania.
Vader, załatwienie tego zapytaniem w bazie nie jest dobre. Nie można tak sobie zmienić oryginału tekstu napisanego przez usera bez słowa i informacji o moderacji. Ingerencja powinna być oznaczona czyli np. tak jak przy moderacji wpisujesz powód zmiany. Zresztą musiałbyś takie zapytania wykonywać systematycznie co jakiś czas w miarę przyrostu ilości postów. Cenzura wbudowana działająca live na tekście wyświetlanym, nie zmienia oryginału w bazie np. do celów dowodowych i to jest ok.
Pozdrawiam.
