Autore Topic: Disponibile aggiornamento Joomla! 3.7.1  (Letto 1000 volte)

Online alexred

  • Administrator
  • Fuori controllo
  • *****
  • Post: 25392
  • Sesso: Maschio
  • Esperto in ozio relaxed
    • Mostra profilo
    • AlexRed.com
Disponibile aggiornamento Joomla! 3.7.1
« il: 17 Mag 2017, 17:29:20 »
A tre settimane di distanza dal precedente aggiornamento, il team di Joomla!® annuncia il rilascio della versione 3.7.1 stabile (link alla notizia in inglese su Joomla.org).
Questo aggiornamento di sicurezza risolve una vulnerabilità di alto livello ( Core - SQL Injection presente nelle versioni dalla 3.7.0) e corregge alcuni bug introdotti con la versione 3.7.0, è quindi importante procedere all'aggiornamento di tutte le installazioni di Joomla 3.
 I file di lingua in italiano ed i pacchetti di aggiornamento sono già presenti nell'area download 3.x

Link all'articolo: http://www.joomla.it/notizie/8683-disponibile-aggiornamento-joomla-3-7-1.html

Piccolo resoconto di alcuni dei nuovi problemi rilevati dal rilascio di Joomla 3.7.1:
« Ultima modifica: 18 Mag 2017, 08:44:24 da alexred »

Online alexred

  • Administrator
  • Fuori controllo
  • *****
  • Post: 25392
  • Sesso: Maschio
  • Esperto in ozio relaxed
    • Mostra profilo
    • AlexRed.com
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #1 il: 18 Mag 2017, 08:45:02 »
ho iniziato a riportare nel primo post i problemi nati con la versione 3.7.1
 -   Il caricamento di file PDF o XLS ecc.. dalla gestione media da errore, mentre continua a funzionare il caricamento di file immagini come JPG o GIF. https://issues.joomla.org/tracker/joomla-cms/16091
 -   Problemi con le url non sef. https://github.com/joomla/joomla-cms/pull/16089

Offline danielecr

  • Appassionato
  • ***
  • Post: 342
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #2 il: 18 Mag 2017, 17:59:43 »
Grazie Alex,
aggiornate al più presto alla 3.7.1 se non lo avete ancora fatto, i dettagli della falla sono ormai pubblici ormai da diverse ore e il bug può portare alla piena compromissione del sito nel peggiore dei casi (testato personalmente, non per sentito dire o letto). Ed è molto semplice sfruttare la falla.
Non rimanete alla 3.6.5: anche questa versione può essere compromessa (anche se non per la stessa falla)!

Aggiornamento: venerdì 19 maggio sono state rese pubbliche sui famosi siti di exploit le istruzioni dettagliate per sfruttare la falla di joomla 3.7.0; ciò vuol dire che gli script kiddies potranno semplicemente fare un copia/incolla per sfruttare la falla, anche senza avere nessuna conoscenza di quello che stanno facendo.
« Ultima modifica: 20 Mag 2017, 10:48:47 da danielecr »

Offline amsicora67

  • Nuovo arrivato
  • *
  • Post: 3
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #3 il: 19 Mag 2017, 09:28:07 »
La nuova versione inibisce alcune API utilizzate dal menu del componente DOCman, con il risultato di un bel (invalid menu item) quindi se come me utilizzate tale componente fate subito il downgrade alla versione 3.7.0, finche non verrà risolto il bug sulla 3.7.2

Offline danielecr

  • Appassionato
  • ***
  • Post: 342
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #4 il: 19 Mag 2017, 09:30:14 »
Ma hai letto sopra????Downgrade alla 3.7.0?Da pazzi...

Offline amsicora67

  • Nuovo arrivato
  • *
  • Post: 3
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #5 il: 19 Mag 2017, 09:34:57 »
La nuova versione inibisce alcune API utilizzate dal menu del componente DOCman, con il risultato di un bel (invalid menu item) quindi se come me utilizzate tale componente fate subito il downgrade alla versione 3.7.0, finche non verrà risolto il bug sulla 3.7.2
Se vuoi che giri DOCman devi farlo

Offline danielecr

  • Appassionato
  • ***
  • Post: 342
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #6 il: 19 Mag 2017, 09:40:06 »
Insisto a chiederti di non dare istruzioni fuorvianti e del tutto illogiche che possono procurare più danni che benefici.
La versione 3.7.0 va aggiornata, punto.

Offline antonelloinglese

  • Esploratore
  • **
  • Post: 141
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #7 il: 19 Mag 2017, 17:13:49 »
Salve Alex
Joomla aggiornato alla versine 3.7.1 ma continua a dare problemi con il caricamento di file pdf da media.
Ci sono forse soluzioni?

Offline Ahmed Salvini

  • Appassionato
  • ***
  • Post: 250
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #8 il: 19 Mag 2017, 17:24:08 »
leggi il primo post

Offline antonelloinglese

  • Esploratore
  • **
  • Post: 141
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #9 il: 19 Mag 2017, 17:30:29 »
Se vedi il secondo post sembra che sia tutto risolto!!!

Offline danielecr

  • Appassionato
  • ***
  • Post: 342
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #10 il: 19 Mag 2017, 17:33:00 »
Ciao Antonello, io non leggo fraintendimenti (capisco leggendo che ci sono problemi con i file pdf), comunque per fugare ogni dubbio, ci sono dei problemi con i file pdf.

Offline antonelloinglese

  • Esploratore
  • **
  • Post: 141
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #11 il: 19 Mag 2017, 17:45:29 »
Particella aggiuntva "anche" , serve per riferire a una persona o cosa o nozione quanto già si è affermato,
Scusami se cavillo, ma io comprendo che è risolto anche il caricamento dei pdf, precedentemente riferiti nel primo post.

Online alexred

  • Administrator
  • Fuori controllo
  • *****
  • Post: 25392
  • Sesso: Maschio
  • Esperto in ozio relaxed
    • Mostra profilo
    • AlexRed.com
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #12 il: 19 Mag 2017, 18:05:38 »
il problema del caricamento PDF è ancora presente. Pare sarà risolto con l'aggiornamento 3.7.2

Ho eliminato il secondo post che era riferito all'area download di Joomla.it, ma forse creava confusione.

Offline antonelloinglese

  • Esploratore
  • **
  • Post: 141
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #13 il: 19 Mag 2017, 20:11:16 »
Grazie,
Ho risolto il problema (ma solo provvisoriamente) disabilitando il controllo mime del file da caricare.
Adesso è possibile caricare nel sito tutti i documenti che si vuole da media.
Una soluzione provvisoria che risolve il caricamento dei pdf adatto  per coloro che implementano il sito e che hanno permessi da administrator ma che lascia delle vulnerabilità.


Offline Ahmed Salvini

  • Appassionato
  • ***
  • Post: 250
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #14 il: 19 Mag 2017, 22:18:01 »
in pratica se uno può caricare un file php ti distrugge tutto....

Offline antonelloinglese

  • Esploratore
  • **
  • Post: 141
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #15 il: 20 Mag 2017, 07:59:42 »
Purtroppo si, ma è stato detto!!!
Da tener presente che il gestore del sito "administrator" non ne ha l'interesse e  che comunque preferibile che dare l'accesso con ftp.
« Ultima modifica: 20 Mag 2017, 08:03:37 da antonelloinglese »

Offline danielecr

  • Appassionato
  • ***
  • Post: 342
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #16 il: 20 Mag 2017, 08:53:53 »
Perchè lo preferisci rispetto ad un accesso ftp limitato alla cartella?

Offline cuordileone

  • Appassionato
  • ***
  • Post: 750
    • Mostra profilo
    • We-News | Paid-To-Write | Guadagnare scrivendo articoli
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #17 il: 22 Mag 2017, 21:48:02 »
Il mio problema è diverso e non so se è colpa di Joomla 3.7.1 o di altro: http://forum.joomla.it/index.php?topic=264795

Offline Limma

  • Appassionato
  • ***
  • Post: 446
  • Sesso: Maschio
    • Mostra profilo
Re:Disponibile aggiornamento Joomla! 3.7.1
« Risposta #18 il: 23 Mag 2017, 00:35:42 »
il problema del caricamento PDF è ancora presente. Pare sarà risolto con l'aggiornamento 3.7.2

So di scoprire l'acqua calda, ma ho provato il fix proposto su github e ha funzionato perfettamente. (l'ho appena segnalato anche in questo thread sul forum, per cui mi scuso del "doppione"...).

Così come funziona perfettamente il workaround per far riapparire la voce "Seleziona pagina" tra gli "Strumenti di ricerca" dei Moduli (thread dove ti ho "visto" particolarmente impegnato...!).
« Ultima modifica: 23 Mag 2017, 00:39:34 da Limma »

 

Torna su