0 Пользователей и 1 Гость просматривают эту тему.
  • 40 Ответов
  • 5238 Просмотров
*

b2z

  • Глобальный модератор
  • 7273
  • 777 / 0
  • Разраблю понемногу
Это релиз безопасности! Мы рекомендуем обновиться как можно быстрее!

JOOMLA! 2.5.19 RELEASED

Новость на русском

Устранения уязвимостей
Спойлер
[свернуть]

Исправления
Спойлер
[свернуть]
*

draff

  • Гуру
  • 5803
  • 433 / 7
  • ищу работу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #1 : 06.03.2014, 20:03:56 »
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
Вход только через стандартный, и не включать через Google
*

voland

  • Легенда
  • 11031
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #2 : 06.03.2014, 21:08:30 »
Еще глюки? Опять недоделанное чудо и ждем фикс 2.5.20?
*

b2z

  • Глобальный модератор
  • 7273
  • 777 / 0
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #3 : 06.03.2014, 22:14:39 »
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
Вход только через стандартный, и не включать через Google
Это относится к 2.5.19 или именно это пофиксили?
*

draff

  • Гуру
  • 5803
  • 433 / 7
  • ищу работу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #4 : 06.03.2014, 23:55:20 »
Это относится к 2.5.19 или именно это пофиксили?
патч для входа, который можно и не включать
Цитировать
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
*

testaross

  • Захожу иногда
  • 70
  • 1 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #5 : 08.03.2014, 01:07:11 »
я так понял копирайт уже убирать не нужно?
*

Stake1988

  • Захожу иногда
  • 66
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #6 : 08.03.2014, 01:23:43 »
Хм, не пашет стандартная авторизация на Joomla (даже чистая из коробки). Такая проблема началась с 2.5.18 при регистрации в БД записывает пароль 12345 в виде:
$P$D8dBWPcHerpv0I51YLA6PkoKi9Tdcj.
А это явно не md5, при этом при авторизации вводимый пароль как и подобает переводит в md5:
827ccb0eea8a706c4c34a16891f84e7b
Разумеется авторизация не проходит из-за разности хешей. В чём может быть проблема? У всех с регистрацией/авторизацией на последнем релизе нет проблем?
Рылся в коде, там с 18-й версии очень сильно переделали генерацию хеша при регистрации.
*

arma

  • Завсегдатай
  • 1731
  • 81 / 2
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #7 : 08.03.2014, 09:45:34 »
Что-то проблем с авторизацией в упор не наблюдаю.
*

Stake1988

  • Захожу иногда
  • 66
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #8 : 08.03.2014, 15:05:14 »
Новые методы авторизации как оказалось просто не совместимы с настройками моего сервера.
« Последнее редактирование: 08.03.2014, 15:12:30 от Stake1988 »
*

EDIK

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #9 : 08.03.2014, 18:25:22 »
Помогите. После обновления до 2.5.19 появилась некорректная кодировка формы входа.
*

b2z

  • Глобальный модератор
  • 7273
  • 777 / 0
  • Разраблю понемногу
*

EDIK

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #11 : 09.03.2014, 20:06:44 »
Подробнее можно?
http://brandmaster.kiev.ua/ - слетела кодировка.
« Последнее редактирование: 09.03.2014, 21:00:32 от EDIK »
*

b2z

  • Глобальный модератор
  • 7273
  • 777 / 0
  • Разраблю понемногу
*

Helgi

  • Новичок
  • 8
  • 0 / 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #13 : 10.03.2014, 23:44:45 »
Здравствуйте с 2.5.14 можно обновиться до 2.5.19 ? Русский язык не пропадет?
*

b2z

  • Глобальный модератор
  • 7273
  • 777 / 0
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #14 : 11.03.2014, 00:01:30 »
Здравствуйте с 2.5.14 можно обновиться до 2.5.19 ? Русский язык не пропадет?
Не должен. Вам придется потом обновить языковой пакет.
*

Helgi

  • Новичок
  • 8
  • 0 / 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #15 : 11.03.2014, 00:03:24 »
А как обновить языковой пакет?
*

Helgi

  • Новичок
  • 8
  • 0 / 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #17 : 11.03.2014, 00:06:39 »
В менеджере расширений во вкладке Обновление - ничего не появляется, во вкладке Установка языковых пакетов - есть куча языков но русского там нет.
Обновил до 2.5.19 - русский язык остался и все работает...

Если пройти по ссылке http://update.joomla.org там есть xml-файл, но в нем ссылка ведет на http://joomlacode.org/gf/download/frsrelease/16530/77427/ru-RU_joomla_lang_full_2.5.8v3 (или 4).zip
Так что думаю, обновление языка не будет...

И спасибо за консультацию...
« Последнее редактирование: 11.03.2014, 00:24:13 от Helgi »
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #18 : 12.03.2014, 13:25:02 »
Цитировать
Inadequate checking allowed unauthorised logins via GMail authentication.
Хм, а если это функция вообще была отключена?

Вот теперь и посмотрим исправилась ли проблема не санкционированных регистрации
*

rn3rfz

  • Новичок
  • 6
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #19 : 12.03.2014, 20:29:52 »
Подскажите может кто-то столкнулся. После обновления до 2.5.19 изменился стиль кнопки "подробнее" стал как на меню, изменить не смог пришлось откатиться?
*

b2z

  • Глобальный модератор
  • 7273
  • 777 / 0
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #20 : 12.03.2014, 22:08:09 »
Подскажите может кто-то столкнулся. После обновления до 2.5.19 изменился стиль кнопки "подробнее" стал как на меню, изменить не смог пришлось откатиться?
Как это не смогли? Все можно изменить +)
*

rn3rfz

  • Новичок
  • 6
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #21 : 13.03.2014, 08:47:00 »
Сегодня не смог зайти в панель управления, не принимает правильный пароль, придётся восстанавливать через базу данных. Может кто дать дельный совет или рекомендации по исправлению? Сайт школы-интерната http://www.togou2vid.ru/
« Последнее редактирование: 13.03.2014, 09:00:42 от rn3rfz »
*

arma

  • Завсегдатай
  • 1731
  • 81 / 2
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #22 : 13.03.2014, 09:30:29 »
rn3rfz, Совет один - от троянов чиститься, а не обновление пинать:

Доступ к веб-странице заблокирован.
Угроза: JS/Agent.NKW троянская программа

*

rn3rfz

  • Новичок
  • 6
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #23 : 13.03.2014, 10:19:30 »
Ни в коем случае не пинаю обновления, спросил реального совета, за что Вам большое спасибо!
*

rn3rfz

  • Новичок
  • 6
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #24 : 13.03.2014, 10:36:13 »
Скрипт был в модуле SharpSlideshow.
« Последнее редактирование: 13.03.2014, 14:47:25 от rn3rfz »
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #25 : 31.03.2014, 07:45:20 »
К сожалению, регистрация продолжается и с установленным этим обновлением. Значит эту проблему патч не затрагивал.
*

draff

  • Гуру
  • 5803
  • 433 / 7
  • ищу работу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #26 : 31.03.2014, 08:58:05 »
К сожалению, регистрация продолжается и с установленным этим обновлением. Значит эту проблему патч не затрагивал.
Регистрация отключена в менеджере пользователей ?
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #27 : 31.03.2014, 09:43:22 »
Регистрация отключена в менеджере пользователей ?
Да, отключена. Я уже поднимал этот вопрос с релизом 2.5.17, однако регистрации продолжаются :(
*

b2z

  • Глобальный модератор
  • 7273
  • 777 / 0
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #28 : 31.03.2014, 09:53:11 »
Да, отключена. Я уже поднимал этот вопрос с релизом 2.5.17, однако регистрации продолжаются :(
Прям чудеса. Ну Вы сами попробуйте зарегистрироваться - удастся?
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #29 : 31.03.2014, 10:01:22 »
У меня - нет. Даже форму не показывает, перекидывает автоматом на авторизацию.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Переход с 1.5 на 2.5 Joomla

Автор jomdj

Ответов: 357
Просмотров: 103974
Последний ответ 27.05.2022, 08:01:20
от Thomas Bergersen
[Решено] Перенос только материалов с Joomla 2.5 на Joomla 3.9

Автор dron

Ответов: 11
Просмотров: 4712
Последний ответ 05.01.2022, 16:27:23
от blind
Joomla 2.5.5 + VirtueMart 2 --> OpenServer

Автор Alex_gs

Ответов: 2
Просмотров: 612
Последний ответ 18.09.2021, 11:44:41
от Alex_gs
Проблема при переносе сайта Joomla 2.5 на локальный сервак

Автор laughing

Ответов: 13
Просмотров: 846
Последний ответ 08.01.2021, 16:17:03
от gartes
Версия Joomla! 2.5.28. формат /docx

Автор GGARIK

Ответов: 2
Просмотров: 1299
Последний ответ 02.11.2020, 15:48:30
от Verhov526