Topics

1

Le voci di Joomla.it (solo per versione Joomla 1.0.x) / SQL Injection sul componente Restaurante e Alberghi

« il: 20 Mar 2008, 20:45:29 »

E' stata scoperta una vulnerabilita' sul componente "Restaurante" che potrebbe rivelare le username e  gli hash delle password di Joomla  . Per chi usa questo componente, consiglio di tenere d'occhio l'upgrade. Regola generale: cambiare sempre i prefissi del db durante l'installazione.

Fonte:
http://secunia.com/advisories/29471/

Ciao e buona pasqua a tutti

Ah, aggiungo: anche il componente Alberghi soffre della stessa vulnerabilità, cioè restituisce l'hash della password dei superadmin.

2

Le voci di Joomla.it (solo per versione Joomla 1.0.x) / Creare form e elaborare il contenuto

« il: 21 Apr 2007, 15:11:09 »

Ciao a tutti,
ho bisogno di un componente/modulo per creare form (del tipo facileform). Il fine e' raccogliere alcuni dati direttamente da clienti on-line, che devono limitarsi a compilare il form e inviarmi le risposte. Sui dati inseriti si deve poi operare una successiva elaborazione (ad esempio, ricavare statistiche, ecc...)

Primo quesito: quali moduli/componenti servono al mio scopo e dove li posso scaricare?

Secondo quesito: una volta che i clienti hanno compilato tutti i form, come posso elaborare i dati? Che strumenti mi mettono a disposizione questi componenti per l'elaborazione post-inserimento?

Grazie a tutti.
RR

3

Le voci di Joomla.it (solo per versione Joomla 1.0.x) / Aggiornamento da vecchie versioni

« il: 05 Dic 2006, 11:24:24 »

Ciao a tutti,
volevo chiedervi se passare dalla 1.0.5 alla 1.0.11 di botto, senza passare dalle intermedie versioni, puo' causare problemi.
Grazie in anticipo.
Ros

4

Le voci di Joomla.it (solo per versione Joomla 1.0.x) / Problema di layout su contenuti in prima pagina

« il: 12 Nov 2006, 10:45:25 »

Ciao a tutti,
nella home page, il testo introduttivo dei contenuti pubblicato in prima pagina (per intenderci, quelli la cui lettura continua cliccando su "Leggi tutto...") ha una formattazione che non mi soddisfa: in pratica, se l'articolo pubblicato in prima pagina è uno solo, Joomla me lo mostra normalmente e occupa tutto lo spazio; se ne aggiungo un altro, questo lo sistema sotto al precedente (e fin qui mi sta bene); ma se ne aggiungo un terzo, il layout cambia ancora: uno testo sta in alto, poi, sotto, compare una tabella (invisibile) con un contenuto a sinistra ed uno a destra (in pratica: un testo unico sopra e due colonne sotto); i contenuti eventualmente aggiunti dopo, si posizionano ancora piu' sotto, con un laconico: "Altri articoli".

A me questo layout non piace: preferisco, ad esempio, quello di Joomla.it, che posiziona tutti gli articoli introduttivi in prima pagina uno sotto l'altro, semplicemente, anche ce ne dovessero essere 100!

Come posso modificare questo layout? E' un problema di template, oppure devo agire su qualche parametro? E quale?

Spero di essermi spiegato... 

Ciao e grazie a tutti per la risposta!

5

Le voci di Joomla.it (solo per versione Joomla 1.0.x) / Joomla non verifica correttamente il livello di accesso

« il: 10 Nov 2006, 10:03:25 »

Ciao a tutti,
riposto qui il mio problema, visto che mi sembra un'area del forum piu' attiva di quella relativa alla segnalazione bug. Anche perche' forse non e' un bug... 
Ho il seguente problema: scrivendo un articolo, dividendolo nelle classiche due parti (testo introduttivo e testo esteso) e pubblicandolo in "Prima pagina", quando vado a visualizzare tutto l'articolo (cliccando sul link "Leggi tutto"), mi dà sempre: "Spiacenti, ma non sei autorizzato a visualizzare questa risorsa". Eppure, la sezione dell'articolo è pubblica, come pure la categoria, e la notizia stessa!
Ho provato a cancellare la notizia e ripristinarla dal cestino, ma non cambia nulla! Ho provato anche a switchare su "Registered" e a tornare su "Public", ma non cambia nulla! Ho verificato su phpmyadmin, ma tutti i flag di accesso sono a 0 ( = Public), quindi non so che diavolo succede... forse c'è un qualche settaggio nascosto nelle configurazioni globali che non riesco a vedere? Sembra proprio che Joomla se ne infischi dei flag di livello di accesso... 

Grazie per l'aiuto!

Ho Joomla 1.0.11

6

Segnalazione Bug Joomla 1.0.x / Problema con componente events e YaNC e mysql 5

« il: 01 Nov 2005, 23:19:30 »

Ciao a tutti,
l'abitudine di aggiornare i sistemi mi ha portato in un vicolo cieco: a quanto pare il componente events non funziona a dovere. In pratica, installato il modulo e il componente events, vado per aggiungere un appuntamento alla rubrica dal menu "Events"->"Manage Events", ma al posto della classica pagina per inserire le informazioni, mi compare un desolante:

DB function failed with error number 1054
Unknown column 'a.checked_out' in 'on clause' SQL=SELECT a.*, cc.name AS category, u.name AS editor, g.name AS groupname FROM jos_events AS a, jos_categories AS cc LEFT JOIN jos_users AS u ON u.id = a.checked_out LEFT JOIN jos_groups AS g ON g.id = a.access WHERE a.catid=cc.id ORDER BY a.catid LIMIT 0,30

Ho fatto una ricerca su Internet, ma quello che funziona ad altri non funziona a me. Non mi resta quindi che incolpare il mio mysql 5.0.15 che a quanto pare si incasina con le query...

Ho piu' volte verificato che la colonna "checked_out" (che pare sconosciuta al sistema) esiste correttamente nel DB.

Stesso discorso per il componente YaNC: funziona tutto, tranne il menu "Gestione URL", che mi restituisce un bel:

Unknown column \'u.url_id\' in \'on clause\' SQL=SELECT u.*, site_name, SUM(clicks) as clicks FROM jos_newsletter_urls u, jos_newsletter_sites s LEFT JOIN jos_newsletter_stats_urls su ON u.url_id = su.url_id WHERE u.site_id = s.site_id GROUP BY u.url_id ORDER BY site_name, url_name LIMIT 0, 30

Qualcuno si trova nella mia situazione? Avete provato ad installare mysql 5? Purtroppo non posso fare il downgrade del sistema, trovandosi su un server di produzione e il cambiamento potrebbe costarmi parecchio tempo di off-line...

Uso Joomla 1.0.3 italiano, Yanc v. 1.4 beta3, Events v. 1.2

Grazie a tutti!
Ros

7

Segnalazione Bug Joomla 1.0.x / Data in inglese

« il: 16 Ott 2005, 15:00:57 »

Ciao a tutti, ho installato Joomla 1.0.3 (in italiano), devo dire molto bello. Fortunatamente non ho avuto i problemi di lettere accentate, ma soltanto (per ora!) il problema della data in inglese. In pratica, la data e' scritta "Sunday, 16 October 2005"... Dove diavolo si va a cambiare?

Non ho installato la versione inglese e poi aggiunto la traduzione in italiano, ma ho direttamente installato Joomla in italiano. E' possibile che c'e' differenza tra installare il software in inglese e aggiungere poi la lingua italiana piuttosto che installare il software direttamente in lingua italiana?

Grazie a tutti e... buon lavoro!