Disponibile aggiornamento Joomla! 3.6.5

[alexred]

A un mese e mezzo di distanza dal precedente aggiornamento, il team di Joomla!® annuncia il rilascio della versione 3.6.5 stabile.

Link all'articolo: http://www.joomla.it/notizie/8552-disponibile-aggiornamento-joomla-3-6-5.html

[alexred]

Ripeto la considerazione presente nella notizia di rilascio, il bug di sicurezza di alto livello corretto con questo aggiornamento è presente nelle versioni dalla 1.6.0 alla 3.6.4, quindi anche in tutto il ramo 2.5. Non ci sono più scuse per avere ancora un sito con Joomla 2.5, aggiornare aggiornare aggiornare.... 
Presto inizieranno gli attacchi automatici che sfrutteranno questa falla ed i vecchi siti ancora con Joomla 2.5 saranno bucati inesorabilmente.
Quindi backup ed aggiornare tutto a Joomla 3.6.5

[alexred]

Ricordate che se siete stati bravi ed avete il sito già aggiornato alla versione 3.6.4 per passare alla 3.6.5 non effettuate l'aggiornamento automatico. Questo vi propone di installare il file Joomla_3.6.5-Stable-Update_Package.zip che è quello generico per aggiornare tutte le versioni di Joomla, è bello pesante... ben 10MB.
Mentre potete scaricare l'aggiornamento da 3.6.4 a 3.6.5 che è di soli 90Kb e lo installate dal componente "Aggiornamento di Joomla" -->"Carica e Aggiorna"

Evitate così eventuali sovraccarichi o superamenti di limiti ecc... 

[god]

Ho letto dopo il post, e fatto l'aggiornamento automatico. Ricevo questo messaggio: Aggiornamento: Non è possibile aggiornare il sito #23 "Joomla! Update Component Update Site", URL: https://update.joomla.org/core/extensions/com_joomlaupdate.xml


Il sito risulta invece aggiornato alla 3.6.5 

[alexred]

Ciao god,
cortesemente apri una nuova discussione riferita al tuo problema.
Quell'errore non è riferito all'aggiornamento ma ad altro.

[tonicopi]

E' davvero arrivato il momento di fare il passaggio dalla 2.5 alla 3.6
Assisteremo presto a una carneficina sui siti con joomla!versione 2.5. Si ha notizia di una patch che chiuda il buco di sicurezza per questa versione?

[marcosale2]

E' davvero arrivato il momento di fare il passaggio dalla 2.5 alla 3.6
Assisteremo presto a una carneficina sui siti con joomla!versione 2.5. Si ha notizia di una patch che chiuda il buco di sicurezza per questa versione?

Io sono il solito "cattivo"... spero non facciano nessuna patch per la versione 2.5... bisogna passare alla 3... sono almeno 2 anni che lo dicono!

[alexred]

Si, il consiglio è quello di migrare da Joomla 2.5 a 3 per questo problema di sicurezza e per gli altri passati ecc..
In Joomla 2.5 è importante disabilitare la registrazione utenti per tentare di rimanere un poco al sicuro.
Poi sta girando questa patch non ufficiale per Joomla 2.5 ospitata sui server di Virtuemart:
http://dev.virtuemart.net/attachments/download/1036/Joomla2.5.28-20161214PATCH.zip

[alexred]

 Se utilizzate il plugin "User - Profile" con l'aggiornamento Joomla 3.6.5 pare che ci sia un problemino. I campi impostati come Obbligatori appaiono nel form in frontend come Facoltativi nel testo, ma poi danno errore se non compilati perchè per il sistema sono Obbligatori come impostati in amministrazione.

Ho già trovato una segnalazione in merito e l'ho confermata: https://github.com/joomla/joomla-cms/issues/13218

[miao]

Grazie Alex
Aspetteremo un nuovo aggiornamento allora??
ciao

[Daniele Pinna]

Sui un sito ospitato su "noto provider" solito errore che capitava gli aggiornamenti con le vecchi versioni:

ERROR:
AJAX Loading Error: Internal Server Error

Ovviamente seguendo la procedura: "componente Aggiornamento di Joomla selezionare Carica e Aggiorna"

Devo procedere con l'aggiornamento FTP?
Posso usare semplicemente il file da 90k oppure usare il file con l'aggiornamento completo?

[alexred]

Ciao Daniele Pinna,
devi chiedere di essere spostato su appositi server che supportano gli aggiornamenti di Joomla o cambiare hosting.

[Daniele Pinna]

Lo so... ma è un sito di un cliente e e per vari motivi non c'è stata la possibilità di spostarlo su un server compatibile :-)


Per ora l'aggiornamento FTP potrebbe funzionare?

[tonicopi]

Daniele, basta che apri un ticket chiedendogli di passare a server competibile joomla. In due giorni la cosa avviene senza interruzione alcuna di posta e sito. E avrai finito di tribolare. 
Il cliente neanche se ne accorge....

[mobydik]

confermo quanto scritto da tonicopi apri un ticket riportando il sito per il quale hai la problematica dell'aggiornamento e loro di spostano su un server compatibile senza che cambi nulla.

[Daniele Pinna]

Be non è così semplice 

Il sito in questione è prevalentemente un forum molto attivo, su una disciplina sportiva (Ginnastica Ritmica) e occorre fermarlo per circa 24 ore (così dice l'assistenza).

Il periodo scorso c'erano il campionato e non si poteva bloccare.

Terminato il campionato (o andato in pausa non so) c'era qualche altro problema compresa la mia impossibilità di seguire la cosa.


Faranno anche tutto loro, e io non mi devo preoccupare di nulla...
Ma stiamo sempre parlando di "noto_provider_italiano" e personalmente mi fido poco :-)

Anche del mio attuale hosting (di cui mi fido molto di più, tanto da affidare oltre ai miei siti anche una 20ina di quelli dei miei clienti... e ora ho preso anche un VPS), prima di fare determinate operazioni, prendo tutte le precauzioni del caso :-)


Cmq probabilmente la cliente chiederà la migrazione del server domani :-)

[conti1]

ciao
 se sei sul  solito hosting noto non faccio nomi ma fa bubblicità pure al tv, vai tranquillo apri il ticket e fan tutto loro , mantengono il vecchio fino  al passaggio del nuovo quando loro hanno finito ti avvisano che il passaggio è avvenuto e il sito e dinuvo on line tempo buio tra il passaggio meno di 30 secondi poi loro dicono di aspettare 24 ore prima di far modifiche.
ma non resti al buio
più di 20 sensa problemi

[tonicopi]

Eh no ha ragione Daniele. Il forum deve essere messo offline per circa 24 ore durante la propagazione dei DNS altrimenti poi nel foum trasferito non appariranno i messaggi inseriti in questo periodo. Ma che problema sarà mai?
Starà fuori uso di meno una volta hackerato?