Joomla 3.3.4 - błędy - problemy po aktualizacji - jak naprawić

[Gall Anonim]

Uwaga - zanim zaczniecie cokolwiek naprawiać zróbcie kopie zapasowe na wypadek gdybyście popsuli
Teraz do rzeczy - faktycznie pojawiło się kilka błędów związanych z aktualizacją do wersji Joomla 3.3.4 (jak wiadomo - Joomla podlega właśnie znacznej transformacji mającej na celu dostosowanie jej do realiów wynikających a kwestii bezpieczeństwa i rozwoju technologii internetowych.
Ekipa pracująca nad rozwojem Joomla z tego co czytałem już pracuje nad wersją nad przyśpieszonym wydaniem wersji 3.3.5
Doraźnie część problemów związanych z kwestią edycji artykułów można nparawić dokonując zmian w pliku:
libraries/cms/helper/content.php
Uwaga: Kopia pliku zanim zaczniecie zmieniać
w zakresie linii 119 do 124 należy usunąć:

      if (empty($section))
      {
         $section = 'component';
      }

      $actions = JAccess::getActionsFromFile($path, "/access/section[@name='" . $section . "']/");

Następnie w linii dodać:

$actions = JAccess::getActionsFromFile($path, "/access/section[@name='component']/");

To załatwia kilka spraw:
Co do reszty w miarę posiadania nowych informacji będę je tutaj dodawał.

W tym momencie prośba to tych którzy jeszcze nie zaktualizowali swoich witryn do wersji 3.3.4

POCZEKAJCIE do wersji 3.3.7

[zwiastun]

POCZEKAJCIE do wersji 3.3.5

Pawle, to trochę niebezpieczna porada: wersja 3.3.4 naprawia luki w zabezpieczeniach. Ja się na tym zbytnio nie znam. Jedna z nich mnie nie przeraża (możliwość nieuprawnionego logowania przez LDAP, bo ten dodatek jest akurat zwykle wyłączony, ale druga luka - podatność na XSS - może się skończyć komplikacjami.

[mjmartino]

LDAP używa co najwyżej 1% i to w środowiskach zamkniętych
Co do XSS aktualizacje powinni zrobić Ci co używają zwykłego oryginalnego cck lub cck co wykorzystuje com_media
Reszta może spać spokojnie.

[Gall Anonim]

Pawle, to trochę niebezpieczna porada:

No to albo rybki albo akwarium - jak napisał @mjmartion => paniki nie ma a problemów trochę się pojawia
Każdy decyduje za siebie => jestem trochę zachetany robotą i nie robiłem jeszcze aktualizacji na swoich witrynach => pierwszą zrobiłem na "spokojnej" kopii zaciekawiony informacjami z forum i .... potwierdziło się . Co do reszty - jakoś zabezpieczenia w witrynach chronią mi .....
Pzdr

[Jdwind]

Wydano poprawione wersje 3.3.5 i 2.5.26.

[trzepiz]

Niestety niebawem będzie 3.3.6 i 2.5.27

[Jdwind]

A co tam znowu wyszło?

[trzepiz]

Dokładnie nie wiem .. a daleki jestem od spekulowania. Trzeba poczekać na oficjalny komunikat

[Jdwind]

Właśnie też znalazłem tą informację.

[Jdwind]

No i już wydali 3.3.6 i 2.5.27, ale aktualizować trzeba ręcznie (czyli przez instalator a nie przez update), o ile dobrze doczytałem.