ВЪЗМОЖНИ ПРОБЛЕМИ ПРИ КАЧВАНЕ НА ФАЙЛОВЕ

[Gabo]

Уважаеми колеги, във връзка с излязли (открити) вчера (21 октомври 2026 г.) глобални уязвимости във кода на Linux сървърите (PHP), който използва и нашият, е възможно да има затруднения/невъзможност за прикачване на файлове.
За съжаление, 15 годишният ни сървър не позволява инсталиране на по-нови, защитени версии на PHP, та съм в процес на търсене на решение.
Предварително Благодаря, ако не мърморите при евентуални временни проблеми.

[ahedproductions]

https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w

For installations that cannot update, setting and enforcing memory_limit=-1 administratively is the primary configuration mitigation. It removes the predictable per-request limit that enables the confirmed exploit with a controllable OOM. This is not a complete mitigation. If mmap() or another underlying allocation fails, PHP can still use longjmp() while incomplete request memory is reachable. Restart every PHP worker and confirm that no pool, directory or application setting restores a finite PHP memory limit.

Може би това ще спаси положението поне временно!
УСПЕХ!
 

[Gabo]

Биляне, закърпил съм временно нещата (намаляване големината на качваните файлове и заделената памет, както съветват и от твоя линк), затова писах "възможни проблеми".
Ама сме на PHP 7. Поддръжката му  е спряна през  2022 г. На самият CentOS 7.6 който върти сървъра 3 пъти я удължаваха, до 2024 г.
Решението е нов сървър и миграция на форума към SMF 2.1.8, защото сегашния пък не работи на новите версии на PHP.
Ама като видях цените на сървъри, памети и дискове ...  май-май ще сменям само диска.
 

[iss]

@Gabo: Благодарности за всичко, което правиш! 

[Gabo]

Изскочи и първия леко досаден проблем, заради ръчното ограничаване на възможността за атака над сървъра, снимките не се саморесайзват.
Не мога да реагирам в момента както казах нито като време, нито като финанси.
Моля, да изтърпите това дребно неудобство и ако е възможно, отложете качване на файлове/снимки ако не е свръх важно (за вас).

Благодаря за разбирането.