0 Пользователей и 1 Гость просматривают эту тему.
  • 61 Ответов
  • 3742 Просмотров
*

b2z

  • Глобальный модератор
  • 7290
  • 778 / 0
  • Разраблю понемногу
https://www.joomla.org/announcements/release-news/5723-joomla-3-8-4-release.html

4 заплатки в безопасности и более 100 багфиксов.

Low Priority - Core - XSS vulnerability in module chromes (affecting Joomla 3.0.0 through 3.8.3)
Low Priority - Core - XSS vulnerability in com_fields (affecting Joomla 3.7.0 through 3.8.3)
Low Priority - Core - XSS vulnerability in Uri class (affecting Joomla 1.5.0 through 3.8.3)
Low Priority - Core - SQLi vulnerability in Hathor postinstall message (affecting Joomla 3.7.0 through 3.8.3)

Все багфиксы

https://joomlaportal.ru/news/release-news/2909-joomla-3-8-4
*

zikkuratvk

  • Глобальный модератор
  • 4818
  • 344 / 2
  • Обслуживаем проекты - дорого.
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #30 : 03.02.2018, 01:56:16 »
Да не сглазили, а вроде как из Польши разработчик один накосячил с маршрутизатором. Вину он свою признал, сообщество его простило - будет дальше писать код.
Ну раз простили)) то ладно... а то я на следующей неделе в Польшу собирался))
Хочется уникальное расширение? ===>>>> JoomLine - Разрабатываем расширения под заказ.
Использую хостинг TimeWeb и Reg
*

Guran

  • Захожу иногда
  • 329
  • 22 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #31 : 03.02.2018, 05:32:20 »
Координатор проекта какой-то ветеринар из армии США. Видимо, сейчас он занят основной своей службой, поэтому неизвестно, когда патч выйдет. Но будем надеяться, что Joomla 3.8.5 уже скоро выпустят.
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #32 : 03.02.2018, 11:30:38 »
Настала неделя косяков. Уровень косяков вырос до максимума. Мне панель стабильную ISP из стабильного репозитория автоматически обновило до беты. Ошибка говорят вышла, извините. Ау меня теперь косяк с бекапами и жди обновления.
*

kern.USR

  • Давно я тут
  • 827
  • 68 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #33 : 03.02.2018, 13:32:02 »
Настала неделя косяков. Уровень косяков вырос до максимума. Мне панель стабильную ISP из стабильного репозитория автоматически обновило до беты. Ошибка говорят вышла, извините. Ау меня теперь косяк с бекапами и жди обновления.
Блииин! Вот оно что! А я то думаю, что у меня панель в некоторых местах глупости делает (если редиректы между www-доменами ставить - она 3 раза в штаккессе прописывает)
А версию и не додумался глянуть  crazy!
*

vad78

  • Захожу иногда
  • 101
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #34 : 03.02.2018, 13:43:26 »
Вопрос от новичка:  случайно не пресловутый Router  генерирует URL адреса страниц?  У меня проблема  которую так и не решил, рандомно  генерирует кмс  IP адреса  вместо домена на всех страницах.
*

kern.USR

  • Давно я тут
  • 827
  • 68 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #35 : 03.02.2018, 13:49:02 »
Вопрос от новичка:  случайно не пресловутый Router  генерирует URL адреса страниц?  У меня проблема  которую так и не решил, рандомно  генерирует кмс  IP адреса  вместо домена на всех страницах.
Это у вас в настройках хоста проблемы. Joomla к подсовыванию ИП в адрес не имеет отношения
Проверте свой конфиг апача (или нджинкса, если он на фронте)
Там в алиасах и сервернэйме не должно быть ИПшника. Только доменные имена. ИП должен быть прописан только в лисэне
*

vad78

  • Захожу иногда
  • 101
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #36 : 03.02.2018, 14:46:48 »
Это у вас в настройках хоста проблемы. Joomla к подсовыванию ИП в адрес не имеет отношения
Проверте свой конфиг апача (или нджинкса, если он на фронте)
Там в алиасах и сервернэйме не должно быть ИПшника. Только доменные имена. ИП должен быть прописан только в лисэне

У меня апач,  было бы здорово если более точно вы бы подсказали где искать эти настройки?  Тех- поддержка до упора  кричит что проблема у меня с кмс . Ссылка на тему предыстория  Адресная строка IP вместо домена

На хосте в папке  cpanel/datastore/apache_GETSSLIPBYHOST_mysite.com  лежит такой файл   -apache_GETSSLIPBYHOST_mysite.com  ,
в нём нет вообще никакого кода кроме записи IP моего хоста.  На мой вопрос в тех-поддержке ответили что категорически не рекомендуют что либо трогать в файлах сервера, и у них всё в порядке а проблема у меня. Сам понимаю что доверия у меня к ним уже нет.
Подскажите если можете помочь!
*

kern.USR

  • Давно я тут
  • 827
  • 68 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #37 : 03.02.2018, 17:15:34 »
Вы же сказали, что "само рассосалось". Имеются подозрения, что хостер поправил, а вам говорит - "сам дурак"
*

vad78

  • Захожу иногда
  • 101
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #38 : 03.02.2018, 17:36:24 »
Вы же сказали, что "само рассосалось". Имеются подозрения, что хостер поправил, а вам говорит - "сам дурак"
Да! На два дня рассосалось )), вот вчера повторилось один раз и сегодня  раз,  на удивление . До того проблема 4 суток пульсировала непрерывно. 
Хостерам  снова писал и задавал вопрос !, не признаются  и упорно бьют на то что это у меня проблема с кмс. 
*

Guran

  • Захожу иногда
  • 329
  • 22 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #39 : 03.02.2018, 22:07:52 »
Два часа назад выпустили Joomla! 3.8.5 RC
*

vad78

  • Захожу иногда
  • 101
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #40 : 03.02.2018, 22:56:39 »
Два часа назад выпустили Joomla! 3.8.5 RC
Вчера на локальном сервере OSPanel  обновился с 3.8.2 до 3.8.4 вроде всё прошло успешно, пробежался по сайту  всё работает, координально не тестил. Кстати вчера и была мысль попробовать обновить на хосте  до 3.8.4  и может моя проблема уйдёт, а вот  сегодня подумал что пока наверно подожду , хотелось бы найти причину а обновиться всегда успею).   А по поводу  3.8.5  как я понял что тоже лучше подождать,  надо почитать будет что  опытные волки скажут).
*

Guran

  • Захожу иногда
  • 329
  • 22 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #41 : 04.02.2018, 02:48:28 »
А по поводу  3.8.5  как я понял что тоже лучше подождать,  надо почитать будет что  опытные волки скажут).
Думаю, что можно, так как 3.8.4 хорошо "потестили", тестили те, кто любит продукты на халяву потреблять и в 3.8.5 быстренько все исправили.
*

Guran

  • Захожу иногда
  • 329
  • 22 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #42 : 04.02.2018, 06:18:44 »
brianteeman сказал, что изменения маршрутизации были отменены в Joomla 3.8.5 https://github.com/joomla/joomla-cms/issues/19496
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #43 : 04.02.2018, 09:45:22 »
народная мудрость - чтобы сделать хорошо, надо сначала сделать плохо, а потом вернуть как было :) вот только интересно, почему этот баг не у всех проявляется...
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

SeBun

  • BanMaster
  • 4015
  • 259 / 5
  • @SeBun48
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #44 : 05.02.2018, 08:54:14 »
чтобы сделать хорошо, надо сначала сделать плохо, а потом вернуть как было
В выходные делал с нуля два сайта на 3.8.4, в обоих случаях обнаружил проблему невозможности установки русского языка как на этапе установки, так и потом из админки. При этом при обновлении ранее установленная локализация работает без проблем.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

kern.USR

  • Давно я тут
  • 827
  • 68 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #45 : 05.02.2018, 09:09:16 »
В выходные делал с нуля два сайта на 3.8.4, в обоих случаях обнаружил проблему невозможности установки русского языка как на этапе установки, так и потом из админки.
Видимо что-то обновили в требованиях к манифестах...
*

Modis

  • Захожу иногда
  • 153
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #46 : 05.02.2018, 10:42:09 »
ох, зря обновился =(
После обновления не заходил на сайт - ERR_INVALID_REDIRECT. Помогла чиста кэша браузера. Думал, что все на этом закончилось, но не тут-то было - сейчас написал пользователь, что не может авторизироваться. Проверил - да, действительно. Та же самая ошибка - ERR_INVALID_REDIRECT.
В итоге помогло отключение SSL в настройках Joomla (Общие настройки - Сервер). Хз что теперь это повлечет за собой =(
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #47 : 05.02.2018, 11:08:17 »
Короче все ждем 3.8.5
*

Joon

  • Новичок
  • 1
  • 0 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #48 : 05.02.2018, 11:34:27 »
Модуль Кто на сайте стал некорректно работать. Показания кол-ва пользователей не обновляются, а суммируются.
Здравствуйте! Я обновила Joomla 3.8.3. до 3.8.4 - и тоже появились проблемы с количеством администраторов. Теперь он показывает не реальное количество админов, а количество авторизаций админа (заходила под логином и паролем 7 раз, и теперь он показывает 7 админов).
Подскажите, пожалуйста, что не так? Как это исправить?
*

SeBun

  • BanMaster
  • 4015
  • 259 / 5
  • @SeBun48
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #49 : 05.02.2018, 11:49:29 »
Подскажите, пожалуйста, что не так? Как это исправить?
Дело в спешке и недостаточной проверке перед выкатыванием релиза. Ждите 3.8.5. Баг не критичный.

P.S. Представляю, что будет, когда выйдет четверка....
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

KingSnake

  • Захожу иногда
  • 230
  • 0 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #50 : 06.02.2018, 15:59:28 »
После обновления на 3.8.4 перестали работать материалы и категории. Если в настройках материалы - интеграция- отключить удаление ID ссылок то все нормально работает. Можно где-нибудь подшаманить, чтобы это все снова работало? Или откатываться до обновления и не обновляться?
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #51 : 06.02.2018, 16:06:43 »
За
Можно где-нибудь подшаманить, чтобы это все снова работало? Или откатываться до обновления и не обновляться?

Закинуть старый роутер с 3.8.3.
*

KingSnake

  • Захожу иногда
  • 230
  • 0 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #52 : 06.02.2018, 16:09:51 »
За
Закинуть старый роутер с 3.8.3.

А где его взять не подскажите? Файлов router.php по поиску несколько штук находит. Какой именно нужно менять? Заранее спасибо!
« Последнее редактирование: 06.02.2018, 16:23:09 от KingSnake »
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #53 : 06.02.2018, 16:39:07 »
Мне панель стабильную ISP из стабильного репозитория автоматически обновило до беты.
Я с ISP сбежал на бесплатную Vesta CP, очень доволен
*

kern.USR

  • Давно я тут
  • 827
  • 68 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #54 : 06.02.2018, 17:00:38 »
Я с ISP сбежал на бесплатную Vesta CP, очень доволен
Я вот на работе, на локальной вебке, тоже VestaCP поставил.
Всёбы ничего, но я заколебался компилировать php. На компиляцию nginxa уже сил не хватило...
У isp всё из репов ставится.
*

Raven23

  • Осваиваюсь на форуме
  • 27
  • 1 / 0
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #55 : 06.02.2018, 18:33:29 »
3.8.5 вышла.
*

zikkuratvk

  • Глобальный модератор
  • 4818
  • 344 / 2
  • Обслуживаем проекты - дорого.
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #56 : 06.02.2018, 19:19:45 »
Обновление Joomla 3.8.5 - обсуждаем тут
Хочется уникальное расширение? ===>>>> JoomLine - Разрабатываем расширения под заказ.
Использую хостинг TimeWeb и Reg
*

ChaosHead

  • Гуру
  • 5242
  • 451 / 13
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #57 : 08.02.2018, 22:39:11 »
Я вот на работе, на локальной вебке, тоже VestaCP поставил.
Всёбы ничего, но я заколебался компилировать php. На компиляцию nginxa уже сил не хватило...
У isp всё из репов ставится.
У меня Debian и я ставил PHP7 репозитория dotdeb.org по инструкции https://forum.vestacp.com/viewtopic.php?t=13850. Почему его там нет изначально - это не столько вина панели, сколько политика Debian, которая включает только супер-проверенные компоненты.
Сначала правда возникло желание в гибкости - включить разную версию PHP для разных сайтов, но подумал, что логичнее сайты наконец обновить.
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #58 : 08.02.2018, 22:41:52 »
политика Debian, которая включает только супер-проверенные компоненты.

Правильная политика. Для остального dotdeb есть и репозитории isp (тоже вроде ничего, хотя у меня с ISP были проблемы).
*

kern.USR

  • Давно я тут
  • 827
  • 68 / 1
Re: Вышел релиз безопасности Joomla! 3.8.4
« Ответ #59 : 08.02.2018, 22:54:00 »
Сначала правда возникло желание в гибкости - включить разную версию PHP для разных сайтов, но подумал, что логичнее сайты наконец обновить.
у меня именно необходимость в разных версиях PHP. Поэтому из dotdeb мне тоже не подошло.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Версии РНР и Joomla 3

Автор Ebelous

Ответов: 6
Просмотров: 329
Последний ответ 29.02.2024, 17:50:02
от web1
SP polls в Joomla 3.8.2

Автор wawont

Ответов: 2
Просмотров: 1370
Последний ответ 22.02.2024, 21:03:15
от Zegeberg
Исправление уязвимости в Joomla 3.10.12

Автор Sulpher

Ответов: 8
Просмотров: 682
Последний ответ 12.01.2024, 22:15:52
от stepan39
Заявки с сайта на Joomla

Автор ivs1

Ответов: 8
Просмотров: 549
Последний ответ 18.12.2023, 12:37:45
от SeBun
Дайте релиз ‎3.10.12

Автор stendapuss

Ответов: 7
Просмотров: 664
Последний ответ 12.12.2023, 17:00:19
от stendapuss