Несколько важных изменений в 1.5.15 версии Joomla!

[vadim s. sabinich]

Прочитал в RSS, опубликовал перевод у себя сайте, но решил и более популярно поделиться с общественностью =)

==
Клэс Берлик написал в сообществе следующее:

В дополнение к новости об официальном релизе я хочу акцентировать на нескольких важных изменений:

Изменение в .htaccess, предотвратит просмотр XML-файлов расширений - это не является как таковой проблемой в безопасности, но позволяет злоумышленникам видеть версии используемых расширений. Для исправления этой ситуации вам требуется раскомментировать (удалить #) из соответствующего раздела (строки 35-39) в файле htaccess.txt и переименовать его в .htaccess (или вставить эту часть в существующий файл, который должен находиться в положенном месте).

ПРОТЕСТИРУЙТЕ, прежде чем использовать на работающем сайте - если ваш сайт предоставляет публичный доступ к XML и вас не устраивает это ограничение - вы можете поместить исключения для этих файлов, или правила блокировки, с использованием регулярных выражених. Так же это не будет работать без Apache/mod_rewrite.

Полная совместимость с PHP 5.3.x - Теперь Joomla отлично работает на PHP 5.3.x.

Основные компоненты кэширования - com_weblinks и com_contact стали кешируемыми. Так же com_content стал наблюдать за кэшем с более  элегантной логикой, поэтому отключайте кэширование только если это необходимо (например, для пользователей, использующий фильтры). Это позволит улучшить скорость на высоконагруженных трафиком сайтах.

Остальные исправления:

    * Теперь TinyMCE работает правильно - все остальные ошибки созданные предыдущим обновлением TinyMCE исправлены.
    * Mootols обновлен до 1.12 для будущей совместимости с Firefox 3.6.

==

[xobot]

наверное не "совместимости с Firefox 1.6.", а "... Joomla 1.6"

[vadim s. sabinich]

зачем обновлять фигулину в Joomla 1.5, чтобы была совместимость с 1.6? -)
да, забыл ссылку на оригинал: http://community.joomla.org/blogs/community/1066-few-important-changes-in-1515-release.html

[xobot]

тогда там Firefox 3.6

[vadim s. sabinich]

во, таки-да.

[Aspik]

видать месяца 2 и будет переход с 1,5 на 1,6

[AlexSmirnov]

спасибо vadim s. sabinich

хорошая работа

[smart]

видать месяца 2 и будет переход с 1,5 на 1,6

ой, я вас умоляю... раньше нового года мы не увидим ничего стабильного, а после этого не меньше 2-х релизов пройдет прежде чем можно будет начинать думать о переходе. Они до сих пор продолжают крошить код, менять языковые файлы и т.д., никаких намеков на стабилизацию кода я не вижу. Я общался с группой подготовки документации - у них там тоже, еще конь не валялся. Так что ни о каких 2-х месяцах говорить тут нельзя.

[voland]

    * Теперь TinyMCE работает правильно - все остальные ошибки созданные предыдущим обновлением TinyMCE исправлены.
==

Кто нибудь тестировал в Опере??

[AlexSmirnov]

Кто нибудь тестировал в Опере??

из 19 фиксов для плагинов, 10 - для TinyMCE

неужели конец выдергиванию волос с этим редактором? пойду поиграю с .15 в песочнице

[voland]

из 19 фиксов для плагинов, 10 - для TinyMCE

неужели конец выдергиванию волос с этим редактором? пойду поиграю с .15 в песочнице

Отпишись после тестов пожалуйста

[combes]

Обновил до 1.5.15, но есть вопрос относительно ограничения доступа к XML, выполнив изменения в .htaccess теряем карту сайта sitemap.xml (у кого она присутствует), так как «боты» не смогут ее прочитать и неминуемо начнутся проблемы с индексацией ресурса.

[smart]

Обновил до 1.5.15, но есть вопрос относительно ограничения доступа к XML, выполнив изменения в .htaccess теряем карту сайта sitemap.xml (у кого она присутствует), так как «боты» не смогут ее прочитать и неминуемо начнутся проблемы с индексацией ресурса.

если в корневой папке это сделать - да, а если положить .htaccess теми строчками в папку administrator, то как минимум xml-файлы компонентов будут закрыты. А можно после этих строк попробовать добавить еще вот такой кусок кода:

Код:

<Files sitemap.xml>
Allow from all
Satisfy all
</Files>

По идее он перекроет предыдущее правило.

[combes]

Код:

<Files sitemap.xml>
Allow from all
Satisfy all
</Files>

Спасибо! Этот вариант подходит.

[Syarzhuk]

Добрый вечер! Обновил вчера Joomla, а сегодня заметил, что внизу главной страницы под новостями появилось JPAGE_CURRENT_OF_TOTAL
Я не загрузил какой-то файл?  пожалуйста разобраться

[era]

обновите русские языковые файлы (зайдите на joomlaportal.ru  и справа скачайте "Локализации
Русский язык для лицевой панели (site)
Русский язык для административной панели (admin)")

[Valiks]

Вопрос:
Обновил, но при открытии материалов, над самим материалов появляется длинный перечень такой вот строки

Код:

Warning: cannot yet handle MBCS in html_entity_decode()!

in /home/.../public_html/.../libraries/joomla/application/pathway.php on line 209

Что бы это могло значить и как исправить?

[AlexSmirnov]

у Вас там часом не PHP 4 установлена?

[Valiks]

да, 4

[AlexSmirnov]

проблема не в Вашем сайте, а в баге у PHP4

обратитесь к хостеру обновить Вас до PHP5

[AlexSmirnov]

можете также  попробовать этот фикс:

- найдите файл libraries/joomla/application/pathway.php

- найдите строку нр 209 которая должна выглядеть

$item->name = html_entity_decode($name, ENT_COMPAT, 'UTF-8');

- замените ее на

if((version_compare( phpversion(), '5.0' ) < 0)) {
           $item->name = html_entity_decode($name);
       } else {
           $item->name = html_entity_decode($name, ENT_COMPAT, 'UTF-8');
       }

[Valiks]

Спасибо, чуть позже попробую

[Rusla]

По поводу обновления если можно подробней..
Перед заливкой обновлений,  нужно в файле .htaccess удалить строки 35-39?
А уже потом по FTP залить 1.5.15

[AlexSmirnov]

По поводу обновления если можно подробней..
Перед заливкой обновлений,  нужно в файле .htaccess удалить строки 35-39?
А уже потом по FTP залить 1.5.15

попробуйте оба варианта обновления. учтите, что патч содержит htaccess.txt, так что по всей вероятности Ваш .htaccess останется нетронутым

[Goddanus]

...А можно после этих строк попробовать добавить еще вот такой кусок кода:

Код:

<Files sitemap.xml>
Allow from all
Satisfy all
</Files>

По идее он перекроет предыдущее правило.

Кто-то проверял, перекрывается ли запрет просмотра XML-файлов расширений:

Код:

## Deny access to extension XML files (uncomment out to activate)
<Files ~ "\.xml$">
Order allow,deny
Deny from all
Satisfy all
</Files>
<Files sitemap.xml>
Allow from all
Satisfy all
</Files>
## End of deny access to extension XML files

а то как-то мало желания закрыть просмотр версий расширений + убить доступ ботов к sitemap.xml.

[Goddanus]

можете также  попробовать этот фикс:

- найдите файл libraries/joomla/application/pathway.php

- найдите строку нр 209 которая должна выглядеть

$item->name = html_entity_decode($name, ENT_COMPAT, 'UTF-8');

- замените ее на

if((version_compare( phpversion(), '5.0' ) < 0)) {
           $item->name = html_entity_decode($name);
       } else {
           $item->name = html_entity_decode($name, ENT_COMPAT, 'UTF-8');
       }

Вышеизложенный код необходим если планируется в ближайшее время переход с PHP 4.x на 5.x.

Если же возможности перейти нет, и не предвидеться, то достаточно
$item->name = html_entity_decode($name, ENT_COMPAT, 'UTF-8');

заменить на:
$item->name = html_entity_decode($name);

Об этом деле, "Почему я получаю сообщение: Warning: cannot yet handle MBCS in HTML entity decode": http://docs.joomla.org/Why_do_I_get_the_message_%22Warning:_cannot_yet_handle_MBCS_in_html_entity_decode%22

[AlexSmirnov]

Goddanus:

ваше рекомендация - использовать фикс, который годится только для 4-ой версии РНР (только на сегодня)

моя рекомендация - использовать фикс, который годится и для 4-ой и для 5-ой версии РНР (и на сегодня, и на завтра)

ваш подход - настрой сейчас, и не забудь веруться к этой строчке в будущем

мой подход - настрой сейчас, и забудь (во всяком случае, до перехода хостера на РНР 6)

[Valiks]

Ни в одном, ни в другом варианте не удаётся ничего добиться

Если использую первый вариант

Код:

можете также  попробовать этот фикс:

- найдите файл libraries/joomla/application/pathway.php

- найдите строку нр 209 которая должна выглядеть

$item->name = html_entity_decode($name, ENT_COMPAT, 'UTF-8');

- замените ее на

if((version_compare( phpversion(), '5.0' ) < 0)) {
           $item->name = html_entity_decode($name);
       } else {
           $item->name = html_entity_decode($name, ENT_COMPAT, 'UTF-8');
       }

появляется вот такое сообщение

Код:

Parse error: parse error,
unexpected ';' in /home/darovan5/public_html/libraries/joomla/application/pathway.php on line 209

и больше ничего

Если второй вариант

Если же возможности перейти нет, и не предвидеться, то достаточно

Код:

$item->name = html_entity_decode($name, ENT_COMPAT, 'UTF-8');

заменить на:
$item->name = html_entity_decode($name);

То вообще белый экран. непонятно что делать?

[leo78]

Ошибка при проверке Valid XHTML в mod_search - 4 штуки

Решение проблемы правим по адресу:

/modules/mod_search/tmpl/default.php

стр. 43

Код:

<input type="hidden" name="Itemid" value=<?php echo $mitemid; ?> />

Исправить

Код:

<input type="hidden" name="Itemid" value="<?php echo $mitemid; ?>" />

И незабудте обновить язык, чтобы отображался  на главной "Страница 1 из 6", а не так "JPAGE_CURRENT_OF_TOTAL"...)))
Удачи!

[AlexSmirnov]

Valiks: попробуйте приложенный pathway.php (с фиксом)