Патч безопасности для PHP службы в составе TrueConf Server
В связи с выявлением критических уязвимостей в модуле PHP, который используется веб-службой TrueConf Server (любых версий до 5.5.7 включительно), мы настоятельно рекомендуем применить следующий патч на вашем ПК или виртуальной машине, где запущены службы TrueConf Web Manager для ОС Windows или trueconf-php для Linux.
Выход обновлённых версий 5.5, 5.4 и 5.3 для TrueConf Server с новой версией PHP будет анонсирован отдельно в ближайшее время.
Рекомендации для ОС Windows Server
1. Задать в файле C:\Program Files\TrueConf Server\php\php.ini значение memory_limit=-1
2. Добавить в файл C:\Program Files\TrueConf Server\php\php.ini новую строку в секции [Session]:
|
1 |
session.upload_progress.enabled = 0 |
3. Добавить в файл C:\Program Files\TrueConf Server\httpconf\opt\rewrite.conf следующие строки (если файла не существует, его необходимо создать):
|
1 2 3 4 |
RewriteEngine On RewriteCond %{REQUEST_METHOD} ^(POST|PUT|PATCH)$ [NC] RewriteCond %{HTTP:Content-Type} ^multipart/form-data [NC] RewriteRule ^ - [F] |
4. Выполнить команды:
|
1 2 |
net stop TrueConfWebManager net start TrueConfWebManager |
Рекомендации для ОС Linux
1. Задать в файле /opt/trueconf/server/etc/php/php.ini значение memory_limit=-1
2. Добавить в файл /opt/trueconf/server/etc/php/php.ini новую строку в секции [Session]:
|
1 |
session.upload_progress.enabled = 0 |
3. Добавить в файл /opt/trueconf/server/etc/backend/opt/rewrite.conf следующие строки (если файла не существует, его необходимо создать):
|
1 2 3 4 |
RewriteEngine On RewriteCond %{REQUEST_METHOD} ^(POST|PUT|PATCH)$ [NC] RewriteCond %{HTTP:Content-Type} ^multipart/form-data [NC] RewriteRule ^ - [F] |
4. Выполнить команды:
|
1 2 |
sudo systemctl set-property trueconf-php MemoryMax=4G sudo systemctl restart trueconf-php |
Лев Якупов
Дата публикации: 22.10.2026
Лев Якупов
Дата публикации: 22.10.2026
Следите за нами в соц. сетях