0 Пользователей и 1 Гость просматривают эту тему.
  • 40 Ответов
  • 4083 Просмотров
*

b2z

  • Support Team
  • 7469
  • 742
  • Разраблю понемногу
Это релиз безопасности! Мы рекомендуем обновиться как можно быстрее!

JOOMLA! 2.5.19 RELEASED

Новость на русском

Устранения уязвимостей
Спойлер
[свернуть]

Исправления
Спойлер
[свернуть]
*

draff

  • Практически профи
  • 2774
  • 172
  • step by step
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #1 : 06.03.2014, 20:03:56 »
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
Вход только через стандартный, и не включать через Google
Удалю вирус с сайта. Тема в коммерческом разделе
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

voland

  • Профи
  • 9513
  • 422
  • Эта строка съедает место на вашем мониторе
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #2 : 06.03.2014, 21:08:30 »
Еще глюки? Опять недоделанное чудо и ждем фикс 2.5.20?
*

b2z

  • Support Team
  • 7469
  • 742
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #3 : 06.03.2014, 22:14:39 »
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
Вход только через стандартный, и не включать через Google
Это относится к 2.5.19 или именно это пофиксили?
*

draff

  • Практически профи
  • 2774
  • 172
  • step by step
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #4 : 06.03.2014, 23:55:20 »
Это относится к 2.5.19 или именно это пофиксили?
патч для входа, который можно и не включать
Цитировать
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
Удалю вирус с сайта. Тема в коммерческом разделе
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

testaross

  • Осваиваюсь на форуме
  • 70
  • 1
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #5 : 08.03.2014, 01:07:11 »
я так понял копирайт уже убирать не нужно?
*

Stake1988

  • Осваиваюсь на форуме
  • 65
  • 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #6 : 08.03.2014, 01:23:43 »
Хм, не пашет стандартная авторизация на Joomla (даже чистая из коробки). Такая проблема началась с 2.5.18 при регистрации в БД записывает пароль 12345 в виде:
$P$D8dBWPcHerpv0I51YLA6PkoKi9Tdcj.
А это явно не md5, при этом при авторизации вводимый пароль как и подобает переводит в md5:
827ccb0eea8a706c4c34a16891f84e7b
Разумеется авторизация не проходит из-за разности хешей. В чём может быть проблема? У всех с регистрацией/авторизацией на последнем релизе нет проблем?
Рылся в коде, там с 18-й версии очень сильно переделали генерацию хеша при регистрации.
*

arma

  • Живу я здесь
  • 1328
  • 64
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #7 : 08.03.2014, 09:45:34 »
Что-то проблем с авторизацией в упор не наблюдаю.
*

Stake1988

  • Осваиваюсь на форуме
  • 65
  • 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #8 : 08.03.2014, 15:05:14 »
Новые методы авторизации как оказалось просто не совместимы с настройками моего сервера.
« Последнее редактирование: 08.03.2014, 15:12:30 от Stake1988 »
*

EDIK

  • Новичок
  • 9
  • 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #9 : 08.03.2014, 18:25:22 »
Помогите. После обновления до 2.5.19 появилась некорректная кодировка формы входа.
*

b2z

  • Support Team
  • 7469
  • 742
  • Разраблю понемногу
*

EDIK

  • Новичок
  • 9
  • 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #11 : 09.03.2014, 20:06:44 »
Подробнее можно?
http://brandmaster.kiev.ua/ - слетела кодировка.
« Последнее редактирование: 09.03.2014, 21:00:32 от EDIK »
*

Helgi

  • Новичок
  • 3
  • 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #13 : 10.03.2014, 23:44:45 »
Здравствуйте с 2.5.14 можно обновиться до 2.5.19 ? Русский язык не пропадет?
*

b2z

  • Support Team
  • 7469
  • 742
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #14 : 11.03.2014, 00:01:30 »
Здравствуйте с 2.5.14 можно обновиться до 2.5.19 ? Русский язык не пропадет?
Не должен. Вам придется потом обновить языковой пакет.
*

Helgi

  • Новичок
  • 3
  • 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #15 : 11.03.2014, 00:03:24 »
А как обновить языковой пакет?
*

Helgi

  • Новичок
  • 3
  • 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #17 : 11.03.2014, 00:06:39 »
В менеджере расширений во вкладке Обновление - ничего не появляется, во вкладке Установка языковых пакетов - есть куча языков но русского там нет.
Обновил до 2.5.19 - русский язык остался и все работает...

Если пройти по ссылке http://update.joomla.org там есть xml-файл, но в нем ссылка ведет на http://joomlacode.org/gf/download/frsrelease/16530/77427/ru-RU_joomla_lang_full_2.5.8v3 (или 4).zip
Так что думаю, обновление языка не будет...

И спасибо за консультацию...
« Последнее редактирование: 11.03.2014, 00:24:13 от Helgi »
*

oshpz

  • Осваиваюсь на форуме
  • 163
  • 5
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #18 : 12.03.2014, 13:25:02 »
Цитировать
Inadequate checking allowed unauthorised logins via GMail authentication.
Хм, а если это функция вообще была отключена?

Вот теперь и посмотрим исправилась ли проблема не санкционированных регистрации
Принимаю благодарности в виде +1 в репу :)
*

rn3rfz

  • Новичок
  • 6
  • 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #19 : 12.03.2014, 20:29:52 »
Подскажите может кто-то столкнулся. После обновления до 2.5.19 изменился стиль кнопки "подробнее" стал как на меню, изменить не смог пришлось откатиться?
*

b2z

  • Support Team
  • 7469
  • 742
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #20 : 12.03.2014, 22:08:09 »
Подскажите может кто-то столкнулся. После обновления до 2.5.19 изменился стиль кнопки "подробнее" стал как на меню, изменить не смог пришлось откатиться?
Как это не смогли? Все можно изменить +)
*

rn3rfz

  • Новичок
  • 6
  • 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #21 : 13.03.2014, 08:47:00 »
Сегодня не смог зайти в панель управления, не принимает правильный пароль, придётся восстанавливать через базу данных. Может кто дать дельный совет или рекомендации по исправлению? Сайт школы-интерната http://www.togou2vid.ru/
« Последнее редактирование: 13.03.2014, 09:00:42 от rn3rfz »
*

arma

  • Живу я здесь
  • 1328
  • 64
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #22 : 13.03.2014, 09:30:29 »
rn3rfz, Совет один - от троянов чиститься, а не обновление пинать:

Доступ к веб-странице заблокирован.
Угроза: JS/Agent.NKW троянская программа

*

rn3rfz

  • Новичок
  • 6
  • 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #23 : 13.03.2014, 10:19:30 »
Ни в коем случае не пинаю обновления, спросил реального совета, за что Вам большое спасибо!
*

rn3rfz

  • Новичок
  • 6
  • 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #24 : 13.03.2014, 10:36:13 »
Скрипт был в модуле SharpSlideshow.
« Последнее редактирование: 13.03.2014, 14:47:25 от rn3rfz »
*

oshpz

  • Осваиваюсь на форуме
  • 163
  • 5
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #25 : 31.03.2014, 07:45:20 »
К сожалению, регистрация продолжается и с установленным этим обновлением. Значит эту проблему патч не затрагивал.
Принимаю благодарности в виде +1 в репу :)
*

draff

  • Практически профи
  • 2774
  • 172
  • step by step
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #26 : 31.03.2014, 08:58:05 »
К сожалению, регистрация продолжается и с установленным этим обновлением. Значит эту проблему патч не затрагивал.
Регистрация отключена в менеджере пользователей ?
Удалю вирус с сайта. Тема в коммерческом разделе
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

oshpz

  • Осваиваюсь на форуме
  • 163
  • 5
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #27 : 31.03.2014, 09:43:22 »
Регистрация отключена в менеджере пользователей ?
Да, отключена. Я уже поднимал этот вопрос с релизом 2.5.17, однако регистрации продолжаются :(
Принимаю благодарности в виде +1 в репу :)
*

b2z

  • Support Team
  • 7469
  • 742
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #28 : 31.03.2014, 09:53:11 »
Да, отключена. Я уже поднимал этот вопрос с релизом 2.5.17, однако регистрации продолжаются :(
Прям чудеса. Ну Вы сами попробуйте зарегистрироваться - удастся?
*

oshpz

  • Осваиваюсь на форуме
  • 163
  • 5
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #29 : 31.03.2014, 10:01:22 »
У меня - нет. Даже форму не показывает, перекидывает автоматом на авторизацию.
Принимаю благодарности в виде +1 в репу :)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сайт на Joomla 2.5 взломан.

Автор Likur

Ответов: 14
Просмотров: 467
Последний ответ 21.08.2017, 21:49:28
от ProtectYourSite
Не обновляется Joomla 2.5.28

Автор SPMBes

Ответов: 45
Просмотров: 1432
Последний ответ 02.08.2017, 13:11:34
от lexxbry
Установка Joomla 2.5.28

Автор Alazi

Ответов: 3
Просмотров: 297
Последний ответ 17.05.2017, 14:10:22
от SeBun
Joomla 2.5 нужна помощь

Автор bog

Ответов: 1
Просмотров: 499
Последний ответ 31.03.2017, 15:19:12
от voland
Joomla 3.6.5 нет префикса изображения "kz_kz"

Автор DeathGun

Ответов: 3
Просмотров: 498
Последний ответ 16.02.2017, 15:44:54
от SeBun