Вышел релиз безопасности Joomla! 3.8.4 - страница 2 - Joomla 3.x: Установка, обновление и настройка

https://www.joomla.org/announcements/release-news/5723-joomla-3-8-4-release.html

4 заплатки в безопасности и более 100 багфиксов.

Low Priority - Core - XSS vulnerability in module chromes (affecting Joomla 3.0.0 through 3.8.3)
Low Priority - Core - XSS vulnerability in com_fields (affecting Joomla 3.7.0 through 3.8.3)
Low Priority - Core - XSS vulnerability in Uri class (affecting Joomla 1.5.0 through 3.8.3)
Low Priority - Core - SQLi vulnerability in Hathor postinstall message (affecting Joomla 3.7.0 through 3.8.3)

Все багфиксы

https://joomlaportal.ru/news/release-news/2909-joomla-3-8-4

Да не сглазили, а вроде как из Польши разработчик один накосячил с маршрутизатором. Вину он свою признал, сообщество его простило - будет дальше писать код.

Ну раз простили)) то ладно... а то я на следующей неделе в Польшу собирался))

Координатор проекта какой-то ветеринар из армии США. Видимо, сейчас он занят основной своей службой, поэтому неизвестно, когда патч выйдет. Но будем надеяться, что Joomla 3.8.5 уже скоро выпустят.

Настала неделя косяков. Уровень косяков вырос до максимума. Мне панель стабильную ISP из стабильного репозитория автоматически обновило до беты. Ошибка говорят вышла, извините. Ау меня теперь косяк с бекапами и жди обновления.

Настала неделя косяков. Уровень косяков вырос до максимума. Мне панель стабильную ISP из стабильного репозитория автоматически обновило до беты. Ошибка говорят вышла, извините. Ау меня теперь косяк с бекапами и жди обновления.

Блииин! Вот оно что! А я то думаю, что у меня панель в некоторых местах глупости делает (если редиректы между www-доменами ставить - она 3 раза в штаккессе прописывает)
А версию и не додумался глянуть 

Вопрос от новичка:  случайно не пресловутый Router  генерирует URL адреса страниц?  У меня проблема  которую так и не решил, рандомно  генерирует кмс  IP адреса  вместо домена на всех страницах.

Вопрос от новичка:  случайно не пресловутый Router  генерирует URL адреса страниц?  У меня проблема  которую так и не решил, рандомно  генерирует кмс  IP адреса  вместо домена на всех страницах.

Это у вас в настройках хоста проблемы. Joomla к подсовыванию ИП в адрес не имеет отношения
Проверте свой конфиг апача (или нджинкса, если он на фронте)
Там в алиасах и сервернэйме не должно быть ИПшника. Только доменные имена. ИП должен быть прописан только в лисэне

Это у вас в настройках хоста проблемы. Joomla к подсовыванию ИП в адрес не имеет отношения
Проверте свой конфиг апача (или нджинкса, если он на фронте)
Там в алиасах и сервернэйме не должно быть ИПшника. Только доменные имена. ИП должен быть прописан только в лисэне

У меня апач,  было бы здорово если более точно вы бы подсказали где искать эти настройки?  Тех- поддержка до упора  кричит что проблема у меня с кмс . Ссылка на тему предыстория  Адресная строка IP вместо домена

На хосте в папке  cpanel/datastore/apache_GETSSLIPBYHOST_mysite.com  лежит такой файл   -apache_GETSSLIPBYHOST_mysite.com  ,
в нём нет вообще никакого кода кроме записи IP моего хоста.  На мой вопрос в тех-поддержке ответили что категорически не рекомендуют что либо трогать в файлах сервера, и у них всё в порядке а проблема у меня. Сам понимаю что доверия у меня к ним уже нет.
Подскажите если можете помочь!

Вы же сказали, что "само рассосалось". Имеются подозрения, что хостер поправил, а вам говорит - "сам дурак"

Вы же сказали, что "само рассосалось". Имеются подозрения, что хостер поправил, а вам говорит - "сам дурак"

Да! На два дня рассосалось )), вот вчера повторилось один раз и сегодня  раз,  на удивление . До того проблема 4 суток пульсировала непрерывно. 
Хостерам  снова писал и задавал вопрос !, не признаются  и упорно бьют на то что это у меня проблема с кмс. 

Два часа назад выпустили Joomla! 3.8.5 RC

Два часа назад выпустили Joomla! 3.8.5 RC

Вчера на локальном сервере OSPanel  обновился с 3.8.2 до 3.8.4 вроде всё прошло успешно, пробежался по сайту  всё работает, координально не тестил. Кстати вчера и была мысль попробовать обновить на хосте  до 3.8.4  и может моя проблема уйдёт, а вот  сегодня подумал что пока наверно подожду , хотелось бы найти причину а обновиться всегда успею).   А по поводу  3.8.5  как я понял что тоже лучше подождать,  надо почитать будет что  опытные волки скажут).

А по поводу  3.8.5  как я понял что тоже лучше подождать,  надо почитать будет что  опытные волки скажут).

Думаю, что можно, так как 3.8.4 хорошо "потестили", тестили те, кто любит продукты на халяву потреблять и в 3.8.5 быстренько все исправили.

brianteeman сказал, что изменения маршрутизации были отменены в Joomla 3.8.5 https://github.com/joomla/joomla-cms/issues/19496

народная мудрость - чтобы сделать хорошо, надо сначала сделать плохо, а потом вернуть как было вот только интересно, почему этот баг не у всех проявляется...

чтобы сделать хорошо, надо сначала сделать плохо, а потом вернуть как было

В выходные делал с нуля два сайта на 3.8.4, в обоих случаях обнаружил проблему невозможности установки русского языка как на этапе установки, так и потом из админки. При этом при обновлении ранее установленная локализация работает без проблем.

В выходные делал с нуля два сайта на 3.8.4, в обоих случаях обнаружил проблему невозможности установки русского языка как на этапе установки, так и потом из админки.

Видимо что-то обновили в требованиях к манифестах...

ох, зря обновился =(
После обновления не заходил на сайт - ERR_INVALID_REDIRECT. Помогла чиста кэша браузера. Думал, что все на этом закончилось, но не тут-то было - сейчас написал пользователь, что не может авторизироваться. Проверил - да, действительно. Та же самая ошибка - ERR_INVALID_REDIRECT.
В итоге помогло отключение SSL в настройках Joomla (Общие настройки - Сервер). Хз что теперь это повлечет за собой =(

Короче все ждем 3.8.5

Модуль Кто на сайте стал некорректно работать. Показания кол-ва пользователей не обновляются, а суммируются.

Здравствуйте! Я обновила Joomla 3.8.3. до 3.8.4 - и тоже появились проблемы с количеством администраторов. Теперь он показывает не реальное количество админов, а количество авторизаций админа (заходила под логином и паролем 7 раз, и теперь он показывает 7 админов).
Подскажите, пожалуйста, что не так? Как это исправить?

Подскажите, пожалуйста, что не так? Как это исправить?

Дело в спешке и недостаточной проверке перед выкатыванием релиза. Ждите 3.8.5. Баг не критичный.

P.S. Представляю, что будет, когда выйдет четверка....

После обновления на 3.8.4 перестали работать материалы и категории. Если в настройках материалы - интеграция- отключить удаление ID ссылок то все нормально работает. Можно где-нибудь подшаманить, чтобы это все снова работало? Или откатываться до обновления и не обновляться?

За

Можно где-нибудь подшаманить, чтобы это все снова работало? Или откатываться до обновления и не обновляться?

Закинуть старый роутер с 3.8.3.

За
Закинуть старый роутер с 3.8.3.

А где его взять не подскажите? Файлов router.php по поиску несколько штук находит. Какой именно нужно менять? Заранее спасибо!

Мне панель стабильную ISP из стабильного репозитория автоматически обновило до беты.

Я с ISP сбежал на бесплатную Vesta CP, очень доволен

Я с ISP сбежал на бесплатную Vesta CP, очень доволен

Я вот на работе, на локальной вебке, тоже VestaCP поставил.
Всёбы ничего, но я заколебался компилировать php. На компиляцию nginxa уже сил не хватило...
У isp всё из репов ставится.

3.8.5 вышла.

Обновление Joomla 3.8.5 - обсуждаем тут

Я вот на работе, на локальной вебке, тоже VestaCP поставил.
Всёбы ничего, но я заколебался компилировать php. На компиляцию nginxa уже сил не хватило...
У isp всё из репов ставится.

У меня Debian и я ставил PHP7 репозитория dotdeb.org по инструкции https://forum.vestacp.com/viewtopic.php?t=13850. Почему его там нет изначально - это не столько вина панели, сколько политика Debian, которая включает только супер-проверенные компоненты.
Сначала правда возникло желание в гибкости - включить разную версию PHP для разных сайтов, но подумал, что логичнее сайты наконец обновить.

политика Debian, которая включает только супер-проверенные компоненты.

Правильная политика. Для остального dotdeb есть и репозитории isp (тоже вроде ничего, хотя у меня с ISP были проблемы).

Сначала правда возникло желание в гибкости - включить разную версию PHP для разных сайтов, но подумал, что логичнее сайты наконец обновить.

у меня именно необходимость в разных версиях PHP. Поэтому из dotdeb мне тоже не подошло.