Вышел релиз безопасности Joomla! 3.8.0 - страница 5 - Joomla 3.x: Установка, обновление и настройка

Официальная новость
Новость на CMScafe
Новость на JoomlaPortal


Закрытие уязвимостей
Средний приоритет - Плагин аутентификации LDAP - Раскрытие информации (относится к 1.5.0 - 3.7.5).
Низкий приоритет - com_content - Раскрытие информации (относится к 3.7.0 - 3.7.5).

Официальная страничка о Joomla! 3.8 на русском

Если вдруг не качает через официальный сайт, то качайте от сюда - https://github.com/joomla/joomla-cms/releases

советы и решение неверно. не надо ничего ждать. при чем тут ошибки прошлых версий, если у вас ошибка в "каком то" модуле? он как на 3.8.0 не работал, так скорее всего что и на 4.0 не заработает.

АХТУНГ!
Отловил баг.
Если в материала есть одновременно и Подробнее и Разрыв страницы, то ссылка на вторую страницу будет битая
Демо (жмем на Page 2)
http://joodem.ru/1-extra-toc-float

проверил на локалке - та же фигня. смена роутера на экспериментальный не влияет.
кто зареган, отпишитесь в багрепорт.
отписался на гитхабе, если ещё куда-то надо, задублируйте, кто в теме 

В новой 3.8 сломался компонент перенаправлений: добавляет http://site.ru/. Перенаправляет на страницу вида: http://site.ru/http://site.ru/

Подтверждаю, только что заметил и перекинул все редиректы в .htaccess

К стати все свои 500 с лишним страниц, создал редиректы на страницы без ID. Управился за полтора часа

Можно сформировать две карты сайта: со старым роутером и с новым без id. Вставить в excel результаты в два столбца. Потом несколько замен текста и правила для htaccess готовы.
Только главное, чтобы порядок тот-же был в обоих sitemap)

Во блин, а я лошара, руками ID убирал

В новом .htaccess есть изменения
Было:
## No directory listings
IndexIgnore *

стало:
## No directory listings
<IfModule autoindex>
  IndexIgnore *
</IfModule>

Что означают эти строки ?

P.S. А скорее всего я просто долго не заглядывал в этот файл, и эти изменения уже давно

запрет показа файлов в папке. добавили проверку установлен ли такой модуль

Подскажите, пожалуйста, ничего же страшного не будет, если подождать 3.8.1? Второй баг безопасности точно не страшный, а первый не пойму степень страшности

Попытался локально обновиться, проверить, а ошибка: An error has occurred.
error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol   

На оф. сайте ничего скачать не могу, ссылки на скачивание выдают "Ошибка при установлении защищённого соединения" с Firefox и Chrome...

В общем, с рабочего пытаться обновиться желания нет...

На оф. сайте ничего скачать не могу, ссылки на скачивание выдают "Ошибка при установлении защищённого соединения" с Firefox и Chrome...

плохая новость: роскомнадзор блокирует сайт обновления жумлы, со всеми вытекающими.
хорошая новость: вашего провайдера не оштрафуют за невыполнение требований не то, что у некоторых - все качается роскомнадзора на вас нету

creative3d

или отсюда.
https://github.com/joomla/joomla-cms/releases

на портале Вадим ссылку поменял, на гитхаб сейчас ссылается, так что привыкаем жить в условиях победившего маразма.

либо юзаем Opera, и в Настройки - Безопасность включаем заветную галочку

или отсюда.
https://github.com/joomla/joomla-cms/releases

угу, или так. только не забыть, что обновление жумлы ставится через компонент Обновление Joomla, а не через установку расширений

Безопасность включаем заветную галочку

я сначала так и делал, но потом она перестала работать, поэтому пришлось поверх ещё и фригат ставить.
в общем, скоро будем жить в Советском Союзе.

роскомнадзор блокирует сайт обновления жумлы

Вот те новости, думал 1 апреля сегодня... )

Надо же что-то делать, джумла же не виновата... Может им хоть ссылку на скачивание обновить, на другой поддомен или еще что...

А с безопасностью-то как, терпит обновление?

я сначала так и делал, но потом она перестала работать, поэтому пришлось поверх ещё и фригат ставить.

кстати, зашел почитал - отличная штука. если сайт нормально открывается - то идет не через гейт, а напрямую. а когда через гейт, то IP передается реальный. прям хорошо же

А с безопасностью-то как, терпит обновление?

если LDAP не используете, то терпит

если LDAP не используете, то терпит

Нашел, что он у меня выключен, не знал что это такое )

А custom URL для обновления через админку можно сделать? я попробовал github.com ... Joomla_3.8.0-Stable-Update_Package.zip, появился Warning
Update: Could not open update site #1 "Joomla! Core", URL: ... Joomla_3.8.0-Stable-Update_Package.zip/extension.xml
Не работает.

Спасибо за ответы.

Сервер обновлений должен быть в XML файле, поэтому ссылка на архив не покатит.

Начитался выше о проблемах, возникающих при обновлении на 3.8.0, аж стрёмно стало обновляться. Однако обновился вообще без проблем. Вроде все работает как нужно.

Те, кто нормально обновился просто сюда не пишут, а их в сотни раз больше

Те, кто нормально обновился просто сюда не пишут, а их в сотни раз больше

В тысячи и десятки тысяч точнее

Такая мысль.
Решили убрать ид из материалов, ну все знают что к этому долго шли. Просто сейчас делаю новый сайт и решил откл. эти ид. Вот теперь думаю , если что-то пойдет не так и решат вернуть роутер с ид, такое же может быть.

та ну нет...

Biss
Для нового сайта уже можно, но протестируйте как следует, тут у человека вылез баг, когда домашняя страница была "Блогом категории".

Обновился на 3.8 с ошибкой, был белый экран в админке. Порылся немного, PHP ругалось на какой-то модуль, решил ничего не менять, восстановил бэкап. Мудрые люди советуют дождаться 4.0 релиза, там все ошибки прошлых версий исправят, говорят обновление будет менее болезненным.

Если у вас установлен SP Page Builder, и опубликован в админке модуль, то на вкладке сверху видно 0 Call to undefined method JAdminCssMenu::load()
Просто отключаете вывод модулей в SP Page Builder и SP Page Builder Admin Menu (какой то из них глючит)
Вот про эту ошибку пишут на сайте Joomshaper еще при обновлении Joomla 3.7
https://www.joomshaper.com/forums/error-0-call-to-undefined-method-jadmincssmenu-load <= (Жмяк-Жмяк)

Для нового сайта уже можно, но протестируйте как следует, тут у человека вылез баг, когда домашняя страница была "Блогом категории".

Не, главная = материал , и тот скрыт. Ну так вроде багов не обнаружено, в осмап ссылки тоже нормально обрабатывает. А там видно будет.

Есть у кого дистрибутив новой версии Joomla дайте скачать а то мне провайдер запрещает скачивать на официальном сайте.

А при чём тут релиз безопасности?

Не выкладывайте ссылка на левые ресурсы!!

В шапке добавил ссылку на гитхаб со списком дистрибутивов.

Есть у кого дистрибутив новой версии Joomla дайте скачать а то мне провайдер запрещает скачивать на официальном сайте.

еще разок на всякий случай
https://github.com/joomla/joomla-cms/releases

В новой 3.8 сломался компонент перенаправлений: добавляет http://site.ru/. Перенаправляет на страницу вида: http://site.ru/http://site.ru/

Подниму вопрос. Никто не пользуется этим компонентом? Не смог победить эту ошибку. .htaccess хорошо, но тут удобно было отлавливать 404 ошибки (сайт не так давно переехал на Joomla) и сразу делать редиректы, а не лезть в .htaccess.