Вышел релиз безопасности Joomla! 3.8.4 - Joomla 3.x: Установка, обновление и настройка

https://www.joomla.org/announcements/release-news/5723-joomla-3-8-4-release.html

4 заплатки в безопасности и более 100 багфиксов.

Low Priority - Core - XSS vulnerability in module chromes (affecting Joomla 3.0.0 through 3.8.3)
Low Priority - Core - XSS vulnerability in com_fields (affecting Joomla 3.7.0 through 3.8.3)
Low Priority - Core - XSS vulnerability in Uri class (affecting Joomla 1.5.0 through 3.8.3)
Low Priority - Core - SQLi vulnerability in Hathor postinstall message (affecting Joomla 3.7.0 through 3.8.3)

Все багфиксы

https://joomlaportal.ru/news/release-news/2909-joomla-3-8-4

Ну чего ждем 3.8.5?

Одна XSS аж с 1.5 тянулась... Занятно. Уже второй крупный баг за последнее время слили... Или это тот самый?

Уже второй крупный баг за последнее время слили...

Да вроде совсем не крупный.

Надо почитать о нем.

После обновления на  сайте с ssl не получается пройти авторизацию через модуль CommunityBuilder, ошибка: Failed to exchange code. Error: Code was already redeemed.

P.S. Проблема обсуждается на сайте компонента: https://www.joomlapolis.com/forum/145-community-builder/238466-community-builder-login-module

Обновил два сайта. Пока все работает.

slimbox перестал работать

slimbox перестал работать

Проверьте консоль. У вас, скорее всего, чтото с js случилось

Проверьте консоль. У вас, скорее всего, чтото с js случилось

Поторопился написать) Проверил в Firefox - работало, ребутнул Оперу и тоже заработало Прошу прощения)

Пока парочку обновил - второстепенных - остальные боязно, с SEFWizard говорят проблемы.

Вроде все работает

  Многоязычные сайты не спешите обновлять! https://github.com/joomla/joomla-cms/issues/19496

хы. многострадальный роутер провинился.

Многоязычные сайты не спешите обновлять! https://github.com/joomla/joomla-cms/issues/19496

не вижу никаких проблем на мультиязычных сайтах. то, что у Кунены не срослось с логином, не говорит же о том, что проблема в Joomla

dmitry_stas, но накатывание старого роутера из 3.8.3 вроде как решает проблему, так что ...

Без ssl-протокола у меня тоже нет никаких проблем. С ним же авторизация не проходит в сторонних расширениях. В частности, через модуль авторизации CommunityBuilder.

у меня уже давно ssl везде. и авторизация везде нормально. в том числе через сторонние компоненты, например у JoomShopping свой логин, и все нормально.

P.S. и дальше проверил, через мои самописные тоже никаких проблем, и через соц сети тоже все норм. не вижу проблемы ни на одном моем сайте. везде ssl. возможно и есть какая-то комбинация настроек, которая приведет к багу, но я пока поймать ее не могу.

dmitry_stas, но накатывание старого роутера из 3.8.3 вроде как решает проблему, так что ...

Мне вот, честно, лень изучать все коммиты к 3.8.4, но решению с накатыванием роутера отроду 2 часа. Вы уверены, что это за собой ничего не потянет?

Вы уверены, что это за собой ничего не потянет?

Мы уверены, что мы не советовали никому такие "решения", а лишь констатировали факт, взятый с гита 

возможно и есть какая-то комбинация настроек, которая приведет к багу, но я пока поймать ее не могу.

в плагине "Система - Фильтр языка" значение "Автоматическая смена языка" да стоит?

да - http://prntscr.com/i88j9e

Здравствуйте.
После обновления внезапно все страницы (за исключением главной и еще одной подстраницы) стали вести на site.ru/component/content. Проверил не слетело ли меню - все нормально; проверил перенаправления - все нормально; настройки страницы (и настройки меню) такие же как у тех, что перенаправляются на /component/content (список категорий материалов).
Сейчас ошибку показать не могу, т.к. сразу же восстановил сайт из бекапа, сделанного непосредственно перед обновлением. Ошибка пропала.
В чем может быть дело?
Спасибо.

Модуль Кто на сайте стал некорректно работать. Показания кол-ва пользователей не обновляются, а суммируются.

В чем может быть дело?

В роутере.

После обновления внезапно все страницы (за исключением главной и еще одной подстраницы) стали вести на site.ru/component/content. Проверил не слетело ли меню - все нормально; проверил перенаправления - все нормально; настройки страницы (и настройки меню) такие же как у тех, что перенаправляются на /component/content (список категорий материалов).

Категория - Непосредственный родитель материала должна быть привязана к меню. Создайте скрытый пункт и привяжите к нему категорию-родиителя

Обнаружил проблему. Сайты что использовали RSForm и позволяли в фронтэнда редактировать данные, сейчас выдают 500 ошибку. "You are not authorized to view this page. Did you forget to set 'Enable submissions directory' to 'Yes' from this menu item's properties?"

В 3.8.3 и ранее такого небыло

Модуль Кто на сайте стал некорректно работать. Показания кол-ва пользователей не обновляются, а суммируются.

Что делать?

Что делать?

Писать разработчику модуля, пусть корректирует под современные реалии и правит баги... Проверьте, может уже есть новая версия Обычно вокруг хороших расширений создается некое сообщество пользователей, которое оперативно реагирует на баги и обновления.

Моя проблема решилась пока заменой /libraries/src/Router/SiteRouter.php от 3.8.3

Посмотрел function createUri($url), они её урезали, но многие компоненты перестали работать.

Как писали выше

Ну чего ждем 3.8.5?

сглазили

а чего сглазил... я когда на список изменений посмотрел... предположил, что релиз возможно с критичными багами.

Да не сглазили, а вроде как из Польши разработчик один накосячил с маршрутизатором. Вину он свою признал, сообщество его простило - будет дальше писать код.