Вышел релиз безопасности Joomla! 3.6.1 и стабильный релиз 3.6.2 - Joomla 3.x: Установка, обновление и настройка

03.08.2016 Вышел релиз Joomla! 3.6.1!
Новость на русском

Что нового в Joomla! 3.6.1?


Исправления, связанные с безопасностью.


04.08.2016 Вышел релиз Joomla! 3.6.2

В Joomla! 3.6.2 исправлены ошибки, обнаруженные в версии 3.6.1, связанные с сессиями на PHP 5.3 и несколько других.

Новость на Joomportal.ru

При обновлении выдало

Последний запрос был отклонён, поскольку он содержит неправильный параметр безопасности (security token). Пожалуйста, обновите страницу и попробуйте ещё раз.

Так же обновился компонент Joomla! Update Component Update с 3.6.0. до 3.6.1.
Пока все нормально

Такая же ошибка. Не пойму, обновление вообще прошло или нет? Ничего кроме фикса БД в админке делать не надо?

На одном из сайтов при попытке обновления выдаёт:

Catchable fatal error: Argument 3 passed to JClientFtp::getInstance() must be an array, null given, called in /.../html/libraries/joomla/filesystem/file.php on line 488 and defined in /.../html/libraries/joomla/client/ftp.php on line 194

и, естественно, не обновляется. Причём это не зависит от Installation method -- что Write files directly, что Hybrid (use FTP only if needed). С чего это вдруг она ругается на этот аргумент?

Опять баги... Сперва надо было Joomla! Update Component обновить. Те, кто обновился, пофиксите БД.

Updating from Joomla! 3.6.0
Update the Joomla! Update Component through the Extension Manager. Then use the Joomla! Update component to update to the latest 3.6.x version.

For those who have updated to 3.6.1 from 3.6.0 already
For those who have already updated to Joomla! 3.6.1 don’t worry. All the new 3.6.1 files have been successfully put in place. Simply run the database fixer tool to delete the one file we have removed.

При обновлении выдало Так же обновился компонент Joomla! Update Component Update с 3.6.0. до 3.6.1.
Пока все нормально

То же самое. После обновления еще и Update Component отдельно обновить нужно. Поспешили и насмешили...

То же самое...

Тоже самое, забыл сразу написать.

http://joomlaportal.ru/news/release-news/2748-reliz-stabilnoj-versii-joomla-3-6-1

Проблема обновления

Если после обновления у вас на белом экране появилась надпись связанная с некорректным токеном, то вам необходимо сделать следующие шаги:

    Перейти в административную панель сайта example.com/administrator
    Далее перейти через верхнее меню Расширения → Менеджер расширений → Базы данных
    Нажать на кнопку Исправить (Fix).

Обновление с Joomla! 3.6.0
Обновите компонент обновления Joomla! через Менеджер Расширений. Потом используйте компонент обновления Joomla! для обновления до версии 3.6.x.

Обновите компонент обновления Joomla! через Менеджер Расширений. Потом используйте компонент обновления Joomla! для обновления до версии 3.6.x.

Скорее подавляющее большинство будет по старинке сначала Joomla обновлять, потом уже компонент, как и я. Машинально, по привычке. Пока не прочитал этот пост. Спасибо, Дмитрий ))

Я правильно понимаю что уязвимость выявлена для версий Joomla начиная с 1.6 ?

Affected Installs

Joomla! CMS versions 1.6.0 through 3.6.0

Видимо имеет смысл немного подождать до апдейта 3.6.2 ? Где эти все проблем будут ликвидированы. Я правильно понимаю ?

Подробные инструкции по обновлению в новости от cmscafe.

Обновился как написано выше, сначала компонент, потом Joomla. Теперь в админку не пускает, Failed to start the session: already started by PHP ($_SESSION is set) 

та же ошибка сессии. прямо скажем, задолбали кривыми обновами.

проблему с заходом решил через заданное место: импортировал предыдущий дамп, который от 3.6.0, и потом в админке нажал на "исправить"
не уверен, что это правильно, но вроде как работает

Нашёл совет.

I also had the same error message after upgrading 3.6.0 -> 3.6.1: 0 Failed to start the session: already started by PHP ($_SESSION is set).
To resolve, you need to use PHP Selector and change from 5.3 (it's a PHP 5.3 issue; will be fixed in Joomla 3.6.2). I change from 5.3 --> 5.6 and am now able to login the administration.

Обновил. Вроде проблем с сессией нет. Хотя хз.

Ну как оказалось пользуюсь свежими версиями ПО.

Обновился как написано выше, сначала компонент, потом Joomla. Теперь в админку не пускает, Failed to start the session: already started by PHP ($_SESSION is set)  

Обновил компонент, вернулся на главную страницу панели - там сообщение  о том, что кроме 3.6.1 есть ... еще одно обновление компонента!
Жму на обновить компонент - получил:
Обновление: Ошибка открытия сервера обновлений
#4 "Joomla! Russia Updates", URL: http://joomlaportal.ru/translations.xml

Обновление до 3.6.1 прошло без приключений.

Была ошибка после обновления:
Failed to start the session: already started by PHP ($_SESSION is set).

Пошла в Cpanel - установила версию php вместо 5.3 - 5.6, как кто-то на английском посоветовал. - Все заработало!

5.6 уже давно нужно установить. 5.3 - это устаревшая версия.

Сначала обновил компонент обновления Joomla, потом через него обновил Joomla 3.6.0 до Joomla 3.6.1, всё прошло гладко и баги которые я обнаружил на 3.6.0, исправлены

Обновлял с 3.6.0
 
1)ОШИБКА:
Обновить кэш манифеста не удалось: Расширение в настоящее время не установлено.
 Статус обновления Joomla!
 Ваш сайт был успешно обновлен. Версия Joomla 3.6.1

2) В админку заходит без проблем/ кэш почистил /все работает /фикс бд норм

3) САЙТ ошибка/не показывает:
   
Сайт... выполнил переадресацию слишком много раз ....
Если удалить .htaccess , то выводит сайт.сом/ру (сайт без ру выводило в строке) с 404 ошибкой

ОТКАТИЛ ВСЕ....

У кого стоит Akeeba, проходит ли обновление, у меня не проходит, так как перед обновлением Akeeba сначала автоматом выполняет резервное копирование, после него должно запуститься обновление Joomla но выдает

Последний запрос был отклонён, поскольку он содержит неправильный параметр безопасности (security token). Пожалуйста, обновите страницу и попробуйте ещё раз.

На локалке снес акеба, все прошло без проблем, на рельных сайтах если просто вылкючить акеба, (все что можно найти, компонент, пакет, плагины) при нажатии обновить Joomla выдает ошбка компонент не найден.

Плагин вырубите "Backup on Update" или как то так.

У меня дальше : "

Последний запрос был отклонён, поскольку он содержит неправильный параметр безопасности (security token). Пожалуйста, обновите страницу и попробуйте ещё раз.

не проходи обновление.

Вижу пишут, что нужно отключить Акебу. Очень странное обновление.

Хм...что делать...мой хостер не намеревается переходить на версию php выше чем 5.3

Выскакивае ошибка после обновления:
0 Failed to start the session: already started by PHP ($_SESSION is set).

Я конечно подправил файл:
https://github.com/joomla/joomla-cms/pull/11430/files

Ошибка пропала...но как быть? Ведь дальнейшие обновления Joomla будут требовать более высокой версии php а...хостер(

Обновлялся с Akeeba, перед обновлением резервное копирование не запускалось. Была проблема обновления компонента Joomla! Update Component Update, но после очистки кеша и поиска списка обновлений заного все прошло гладко.
Отключен плагин -  Akeeba Backup Update Check

После обновления, вхожу в админку а там: Failed to start the session: already started by PHP ($_SESSION is set).
Что делать? Прочитал все что описано выше, ничего не понял, может кто то пошагово объяснить? Спасибо.

Argentumoff, если сайт на хостинге, то надо лезть в управление хостингом и менять версию PHP с 5.3 на 5.4 или 5.6
если не найдешь, то пиши в техподдержку хостинга, чтобы поменяли.