0 Пользователей и 1 Гость просматривают эту тему.
  • 61 Ответов
  • 2385 Просмотров
*

b2z

  • Глобальный модератор
  • 6960
  • 755 / 0
  • Разраблю понемногу
https://www.joomla.org/announcements/release-news/5723-joomla-3-8-4-release.html

4 заплатки в безопасности и более 100 багфиксов.

Low Priority - Core - XSS vulnerability in module chromes (affecting Joomla 3.0.0 through 3.8.3)
Low Priority - Core - XSS vulnerability in com_fields (affecting Joomla 3.7.0 through 3.8.3)
Low Priority - Core - XSS vulnerability in Uri class (affecting Joomla 1.5.0 through 3.8.3)
Low Priority - Core - SQLi vulnerability in Hathor postinstall message (affecting Joomla 3.7.0 through 3.8.3)

Все багфиксы

https://joomlaportal.ru/news/release-news/2909-joomla-3-8-4
*

zikkuratvk

  • Глобальный модератор
  • 4328
  • 310 / 2
  • Разрабатываем для Joomla
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #1 : 30.01.2018, 18:41:04 »
Ну чего ждем 3.8.5?
Хочется уникальное расширение? ===>>>> JoomLine - Разрабатываем расширения под заказ.
Использую хостинг TimeWeb и Reg
*

SeBun

  • Живу я здесь
  • 3632
  • 231 / 3
  • @SeBun48
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #2 : 30.01.2018, 21:59:47 »
Одна XSS аж с 1.5 тянулась... Занятно. Уже второй крупный баг за последнее время слили... Или это тот самый?
Оказываю услуги по Joomla | Миграция на Joomla 3.x | Сопровождение | IT-аутсорсинг
*

wishlight

  • Живу я здесь
  • 4236
  • 255 / 1
  • 300 руб очень быстрый хостинг в ЕС
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #3 : 30.01.2018, 22:26:39 »
Уже второй крупный баг за последнее время слили...
Да вроде совсем не крупный.

Надо почитать о нем.
« Последнее редактирование: 31.01.2018, 09:29:10 от wishlight »
*

Guran

  • Захожу иногда
  • 302
  • 22 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #4 : 30.01.2018, 23:49:41 »
После обновления на  сайте с ssl не получается пройти авторизацию через модуль CommunityBuilder, ошибка: Failed to exchange code. Error: Code was already redeemed.

P.S. Проблема обсуждается на сайте компонента: https://www.joomlapolis.com/forum/145-community-builder/238466-community-builder-login-module
« Последнее редактирование: 31.01.2018, 15:29:33 от Guran »
*

vitzer

  • Захожу иногда
  • 274
  • 4 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #5 : 31.01.2018, 00:43:59 »
Обновил два сайта. Пока все работает.
« Последнее редактирование: 31.01.2018, 01:10:58 от vitzer »
*

falconpvt

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #6 : 31.01.2018, 10:07:13 »
slimbox перестал работать
*

kern.USR

  • Давно я тут
  • 805
  • 61 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #7 : 31.01.2018, 10:23:14 »
slimbox перестал работать
Проверьте консоль. У вас, скорее всего, чтото с js случилось
*

falconpvt

  • Осваиваюсь на форуме
  • 38
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #8 : 31.01.2018, 10:35:14 »
Проверьте консоль. У вас, скорее всего, чтото с js случилось
Поторопился написать) Проверил в Firefox - работало, ребутнул Оперу и тоже заработало :) Прошу прощения)
*

khan-alex

  • Захожу иногда
  • 376
  • 15 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #9 : 31.01.2018, 10:55:30 »
Пока парочку обновил - второстепенных - остальные боязно, с SEFWizard говорят проблемы.
*

wishlight

  • Живу я здесь
  • 4236
  • 255 / 1
  • 300 руб очень быстрый хостинг в ЕС
*

Guran

  • Захожу иногда
  • 302
  • 22 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #11 : 31.01.2018, 15:34:30 »
 :D Многоязычные сайты не спешите обновлять! https://github.com/joomla/joomla-cms/issues/19496
*

dmitry_stas

  • Легенда
  • 12165
  • 1155 / 7
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #13 : 31.01.2018, 16:54:18 »
:D Многоязычные сайты не спешите обновлять! https://github.com/joomla/joomla-cms/issues/19496
не вижу никаких проблем на мультиязычных сайтах. то, что у Кунены не срослось с логином, не говорит же о том, что проблема в Joomla :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

effrit

  • Легенда
  • 8864
  • 977 / 9
  • effrit.com
*

Guran

  • Захожу иногда
  • 302
  • 22 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #15 : 31.01.2018, 17:00:20 »
Без ssl-протокола у меня тоже нет никаких проблем. С ним же авторизация не проходит в сторонних расширениях. В частности, через модуль авторизации CommunityBuilder.
« Последнее редактирование: 31.01.2018, 17:03:59 от Guran »
*

dmitry_stas

  • Легенда
  • 12165
  • 1155 / 7
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #16 : 31.01.2018, 17:05:27 »
у меня уже давно ssl везде. и авторизация везде нормально. в том числе через сторонние компоненты, например у JoomShopping свой логин, и все нормально.

P.S. и дальше проверил, через мои самописные тоже никаких проблем, и через соц сети тоже все норм. не вижу проблемы ни на одном моем сайте. везде ssl. возможно и есть какая-то комбинация настроек, которая приведет к багу, но я пока поймать ее не могу.
« Последнее редактирование: 31.01.2018, 17:08:55 от dmitry_stas »
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

kern.USR

  • Давно я тут
  • 805
  • 61 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #17 : 31.01.2018, 17:42:35 »
dmitry_stas, но накатывание старого роутера из 3.8.3 вроде как решает проблему, так что ...
Мне вот, честно, лень изучать все коммиты к 3.8.4, но решению с накатыванием роутера отроду 2 часа. Вы уверены, что это за собой ничего не потянет?
*

effrit

  • Легенда
  • 8864
  • 977 / 9
  • effrit.com
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #18 : 31.01.2018, 18:06:59 »
Вы уверены, что это за собой ничего не потянет?
Мы уверены, что мы не советовали никому такие "решения", а лишь констатировали факт, взятый с гита  :dry:
*

ProtectYourSite

  • Завсегдатай
  • 1714
  • 97 / 4
  • Безопасность вебсайтов
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #19 : 31.01.2018, 18:58:38 »
возможно и есть какая-то комбинация настроек, которая приведет к багу, но я пока поймать ее не могу.
в плагине "Система - Фильтр языка" значение "Автоматическая смена языка" да стоит?
*

dmitry_stas

  • Легенда
  • 12165
  • 1155 / 7
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

SaggyA

  • Новичок
  • 11
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #21 : 31.01.2018, 23:41:03 »
Здравствуйте.
После обновления внезапно все страницы (за исключением главной и еще одной подстраницы) стали вести на site.ru/component/content. Проверил не слетело ли меню - все нормально; проверил перенаправления - все нормально; настройки страницы (и настройки меню) такие же как у тех, что перенаправляются на /component/content (список категорий материалов).
Сейчас ошибку показать не могу, т.к. сразу же восстановил сайт из бекапа, сделанного непосредственно перед обновлением. Ошибка пропала.
В чем может быть дело?
Спасибо.
*

web3.0

  • Захожу иногда
  • 234
  • 4 / 4
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #22 : 01.02.2018, 09:09:54 »
Модуль Кто на сайте стал некорректно работать. Показания кол-ва пользователей не обновляются, а суммируются.
*

kern.USR

  • Давно я тут
  • 805
  • 61 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #23 : 01.02.2018, 10:20:47 »
В чем может быть дело?
В роутере.
После обновления внезапно все страницы (за исключением главной и еще одной подстраницы) стали вести на site.ru/component/content. Проверил не слетело ли меню - все нормально; проверил перенаправления - все нормально; настройки страницы (и настройки меню) такие же как у тех, что перенаправляются на /component/content (список категорий материалов).
Категория - Непосредственный родитель материала должна быть привязана к меню. Создайте скрытый пункт и привяжите к нему категорию-родиителя
*

koguja

  • Захожу иногда
  • 176
  • 16 / 0
  • Учиться , учиться .... (R) Ленин
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #24 : 01.02.2018, 13:42:27 »
Обнаружил проблему. Сайты что использовали RSForm и позволяли в фронтэнда редактировать данные, сейчас выдают 500 ошибку. "You are not authorized to view this page. Did you forget to set 'Enable submissions directory' to 'Yes' from this menu item's properties?"

В 3.8.3 и ранее такого небыло
Новости Joomla | Joomla 1.5 FAQ | Плагин для вебмастера | Если тема ушла с первого листа , а нужна помощь , пишите ПМ
*

patrick_x

  • Новичок
  • 10
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #25 : 02.02.2018, 11:19:18 »
Модуль Кто на сайте стал некорректно работать. Показания кол-ва пользователей не обновляются, а суммируются.
Что делать?
*

SeBun

  • Живу я здесь
  • 3632
  • 231 / 3
  • @SeBun48
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #26 : 02.02.2018, 11:56:43 »
Что делать?
Писать разработчику модуля, пусть корректирует под современные реалии и правит баги... Проверьте, может уже есть новая версия Обычно вокруг хороших расширений создается некое сообщество пользователей, которое оперативно реагирует на баги и обновления.
Оказываю услуги по Joomla | Миграция на Joomla 3.x | Сопровождение | IT-аутсорсинг
*

koguja

  • Захожу иногда
  • 176
  • 16 / 0
  • Учиться , учиться .... (R) Ленин
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #27 : 02.02.2018, 12:43:34 »
Моя проблема решилась пока заменой /libraries/src/Router/SiteRouter.php от 3.8.3

Посмотрел function createUri($url), они её урезали, но многие компоненты перестали работать.

Как писали выше
Ну чего ждем 3.8.5?

сглазили :)
Новости Joomla | Joomla 1.5 FAQ | Плагин для вебмастера | Если тема ушла с первого листа , а нужна помощь , пишите ПМ
*

zikkuratvk

  • Глобальный модератор
  • 4328
  • 310 / 2
  • Разрабатываем для Joomla
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #28 : 02.02.2018, 12:51:38 »
а чего сглазил... я когда на список изменений посмотрел... предположил, что релиз возможно с критичными багами.
Хочется уникальное расширение? ===>>>> JoomLine - Разрабатываем расширения под заказ.
Использую хостинг TimeWeb и Reg
*

Guran

  • Захожу иногда
  • 302
  • 22 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #29 : 03.02.2018, 01:36:25 »
Да не сглазили, а вроде как из Польши разработчик один накосячил с маршрутизатором. Вину он свою признал, сообщество его простило - будет дальше писать код.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

0 - Обнаружена ошибка. Call to undefined method Joomla\Registry\Registry::getVa

Автор Victor333

Ответов: 22
Просмотров: 372
Последний ответ 09.11.2018, 11:46:17
от Victor333
Редактирование шаблона админки Joomla. Формы размещения статьи [Решено]

Автор Eholov

Ответов: 8
Просмотров: 324
Последний ответ 18.10.2018, 21:16:55
от lexxbry
Медиа менеджер и редактор фоток в Joomla

Автор informprostor

Ответов: 13
Просмотров: 590
Последний ответ 17.10.2018, 20:05:33
от informprostor
Как исправить ошибку Error: 500 при обновлении Joomla до 3.8.1?

Автор Dmitry T.

Ответов: 7
Просмотров: 1184
Последний ответ 16.10.2018, 23:38:46
от Septdir
После обновления до Joomla 3.7 в админке в меню "Компоненты" пропали пункты

Автор lolitma3

Ответов: 37
Просмотров: 5450
Последний ответ 11.10.2018, 16:28:28
от khan-alex