0 Пользователей и 1 Гость просматривают эту тему.
  • 40 Ответов
  • 4203 Просмотров
*

b2z

  • Глобальный модератор
  • 6936
  • 753 / 0
  • Разраблю понемногу
Это релиз безопасности! Мы рекомендуем обновиться как можно быстрее!

JOOMLA! 2.5.19 RELEASED

Новость на русском

Устранения уязвимостей
Спойлер
[свернуть]

Исправления
Спойлер
[свернуть]
*

draff

  • Живу я здесь
  • 2980
  • 201 / 5
  • step by step
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #1 : 06.03.2014, 20:03:56 »
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
Вход только через стандартный, и не включать через Google
Удалю вирус, js miner с сайта. Тема в коммерческом разделе     |    Отзывы
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

voland

  • Легенда
  • 9761
  • 540 / 107
  • Эта строка съедает место на вашем мониторе
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #2 : 06.03.2014, 21:08:30 »
Еще глюки? Опять недоделанное чудо и ждем фикс 2.5.20?
*

b2z

  • Глобальный модератор
  • 6936
  • 753 / 0
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #3 : 06.03.2014, 22:14:39 »
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
Вход только через стандартный, и не включать через Google
Это относится к 2.5.19 или именно это пофиксили?
*

draff

  • Живу я здесь
  • 2980
  • 201 / 5
  • step by step
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #4 : 06.03.2014, 23:55:20 »
Это относится к 2.5.19 или именно это пофиксили?
патч для входа, который можно и не включать
Цитировать
Недостаточная проверка позволила неавторизованный вход через аутентификации GMail.
Удалю вирус, js miner с сайта. Тема в коммерческом разделе     |    Отзывы
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

testaross

  • Захожу иногда
  • 70
  • 1 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #5 : 08.03.2014, 01:07:11 »
я так понял копирайт уже убирать не нужно?
*

Stake1988

  • Захожу иногда
  • 63
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #6 : 08.03.2014, 01:23:43 »
Хм, не пашет стандартная авторизация на Joomla (даже чистая из коробки). Такая проблема началась с 2.5.18 при регистрации в БД записывает пароль 12345 в виде:
$P$D8dBWPcHerpv0I51YLA6PkoKi9Tdcj.
А это явно не md5, при этом при авторизации вводимый пароль как и подобает переводит в md5:
827ccb0eea8a706c4c34a16891f84e7b
Разумеется авторизация не проходит из-за разности хешей. В чём может быть проблема? У всех с регистрацией/авторизацией на последнем релизе нет проблем?
Рылся в коде, там с 18-й версии очень сильно переделали генерацию хеша при регистрации.
*

arma

  • Завсегдатай
  • 1355
  • 68 / 2
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #7 : 08.03.2014, 09:45:34 »
Что-то проблем с авторизацией в упор не наблюдаю.
*

Stake1988

  • Захожу иногда
  • 63
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #8 : 08.03.2014, 15:05:14 »
Новые методы авторизации как оказалось просто не совместимы с настройками моего сервера.
« Последнее редактирование: 08.03.2014, 15:12:30 от Stake1988 »
*

EDIK

  • Новичок
  • 9
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #9 : 08.03.2014, 18:25:22 »
Помогите. После обновления до 2.5.19 появилась некорректная кодировка формы входа.
*

b2z

  • Глобальный модератор
  • 6936
  • 753 / 0
  • Разраблю понемногу
*

EDIK

  • Новичок
  • 9
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #11 : 09.03.2014, 20:06:44 »
Подробнее можно?
http://brandmaster.kiev.ua/ - слетела кодировка.
« Последнее редактирование: 09.03.2014, 21:00:32 от EDIK »
*

b2z

  • Глобальный модератор
  • 6936
  • 753 / 0
  • Разраблю понемногу
*

Helgi

  • Новичок
  • 3
  • 0 / 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #13 : 10.03.2014, 23:44:45 »
Здравствуйте с 2.5.14 можно обновиться до 2.5.19 ? Русский язык не пропадет?
*

b2z

  • Глобальный модератор
  • 6936
  • 753 / 0
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #14 : 11.03.2014, 00:01:30 »
Здравствуйте с 2.5.14 можно обновиться до 2.5.19 ? Русский язык не пропадет?
Не должен. Вам придется потом обновить языковой пакет.
*

Helgi

  • Новичок
  • 3
  • 0 / 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #15 : 11.03.2014, 00:03:24 »
А как обновить языковой пакет?
*

Helgi

  • Новичок
  • 3
  • 0 / 0
  • пытаюсь научиться...
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #17 : 11.03.2014, 00:06:39 »
В менеджере расширений во вкладке Обновление - ничего не появляется, во вкладке Установка языковых пакетов - есть куча языков но русского там нет.
Обновил до 2.5.19 - русский язык остался и все работает...

Если пройти по ссылке http://update.joomla.org там есть xml-файл, но в нем ссылка ведет на http://joomlacode.org/gf/download/frsrelease/16530/77427/ru-RU_joomla_lang_full_2.5.8v3 (или 4).zip
Так что думаю, обновление языка не будет...

И спасибо за консультацию...
« Последнее редактирование: 11.03.2014, 00:24:13 от Helgi »
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #18 : 12.03.2014, 13:25:02 »
Цитировать
Inadequate checking allowed unauthorised logins via GMail authentication.
Хм, а если это функция вообще была отключена?

Вот теперь и посмотрим исправилась ли проблема не санкционированных регистрации
Принимаю благодарности в виде +1 в репу :)
*

rn3rfz

  • Новичок
  • 6
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #19 : 12.03.2014, 20:29:52 »
Подскажите может кто-то столкнулся. После обновления до 2.5.19 изменился стиль кнопки "подробнее" стал как на меню, изменить не смог пришлось откатиться?
*

b2z

  • Глобальный модератор
  • 6936
  • 753 / 0
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #20 : 12.03.2014, 22:08:09 »
Подскажите может кто-то столкнулся. После обновления до 2.5.19 изменился стиль кнопки "подробнее" стал как на меню, изменить не смог пришлось откатиться?
Как это не смогли? Все можно изменить +)
*

rn3rfz

  • Новичок
  • 6
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #21 : 13.03.2014, 08:47:00 »
Сегодня не смог зайти в панель управления, не принимает правильный пароль, придётся восстанавливать через базу данных. Может кто дать дельный совет или рекомендации по исправлению? Сайт школы-интерната http://www.togou2vid.ru/
« Последнее редактирование: 13.03.2014, 09:00:42 от rn3rfz »
*

arma

  • Завсегдатай
  • 1355
  • 68 / 2
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #22 : 13.03.2014, 09:30:29 »
rn3rfz, Совет один - от троянов чиститься, а не обновление пинать:

Доступ к веб-странице заблокирован.
Угроза: JS/Agent.NKW троянская программа

*

rn3rfz

  • Новичок
  • 6
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #23 : 13.03.2014, 10:19:30 »
Ни в коем случае не пинаю обновления, спросил реального совета, за что Вам большое спасибо!
*

rn3rfz

  • Новичок
  • 6
  • 0 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #24 : 13.03.2014, 10:36:13 »
Скрипт был в модуле SharpSlideshow.
« Последнее редактирование: 13.03.2014, 14:47:25 от rn3rfz »
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #25 : 31.03.2014, 07:45:20 »
К сожалению, регистрация продолжается и с установленным этим обновлением. Значит эту проблему патч не затрагивал.
Принимаю благодарности в виде +1 в репу :)
*

draff

  • Живу я здесь
  • 2980
  • 201 / 5
  • step by step
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #26 : 31.03.2014, 08:58:05 »
К сожалению, регистрация продолжается и с установленным этим обновлением. Значит эту проблему патч не затрагивал.
Регистрация отключена в менеджере пользователей ?
Удалю вирус, js miner с сайта. Тема в коммерческом разделе     |    Отзывы
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #27 : 31.03.2014, 09:43:22 »
Регистрация отключена в менеджере пользователей ?
Да, отключена. Я уже поднимал этот вопрос с релизом 2.5.17, однако регистрации продолжаются :(
Принимаю благодарности в виде +1 в репу :)
*

b2z

  • Глобальный модератор
  • 6936
  • 753 / 0
  • Разраблю понемногу
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #28 : 31.03.2014, 09:53:11 »
Да, отключена. Я уже поднимал этот вопрос с релизом 2.5.17, однако регистрации продолжаются :(
Прям чудеса. Ну Вы сами попробуйте зарегистрироваться - удастся?
*

oshpz

  • Захожу иногда
  • 149
  • 5 / 0
Re: Вышел релиз безопасности Joomla 2.5.19 !
« Ответ #29 : 31.03.2014, 10:01:22 »
У меня - нет. Даже форму не показывает, перекидывает автоматом на авторизацию.
Принимаю благодарности в виде +1 в репу :)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

ошибка после обновления c Joomla 2.5 до 3

Автор akondr

Ответов: 0
Просмотров: 3471
Последний ответ 21.11.2017, 16:20:49
от akondr
Сайт на Joomla 2.5 взломан.

Автор Likur

Ответов: 14
Просмотров: 639
Последний ответ 21.08.2017, 21:49:28
от ProtectYourSite
Не обновляется Joomla 2.5.28

Автор SPMBes

Ответов: 45
Просмотров: 1967
Последний ответ 02.08.2017, 13:11:34
от lexxbry
Установка Joomla 2.5.28

Автор Alazi

Ответов: 3
Просмотров: 443
Последний ответ 17.05.2017, 14:10:22
от SeBun
Joomla 2.5 нужна помощь

Автор bog

Ответов: 1
Просмотров: 605
Последний ответ 31.03.2017, 15:19:12
от voland