mise à jour VM incompatible et sécurité à appliquer ?

Réduire
X
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • [Problème] mise à jour VM incompatible et sécurité à appliquer ?

    Bonjour,

    J'ai donc 2 questions en fait.

    1/
    La première concerne plutôt la sécurité. En lisant différents topics, j'ai connu l'existence de crawlprotect. Je viens de l'installer, c'est plutôt facile.

    Mais depuis, ma réécriture en clair SEF fonctionne seule mais la réécriture "en vol" ne fonctionne plus.

    Configuration.php et le fichier .htaccess généré et placé sont en chmod 444 et 3 répertoires ne sont pas surveillés : Log, cache, stats.

    Du coup je m'y perds un peu...

    Je ne sais pas s'il est mieux d'utiliser uniquement le htaccess de "super" syrius ou d'origine ou d'autres applications ?

    Comment dois-je faire ? Que dois-je faire ?

    2/
    J'ai donc acheté un template (joomla+VM et j'ai demandé au support si je pouvais avoir les fichiers en Français), la version joomla est ok 2.5.6 mais VM est en 2.0.6 et quand je fais une MAJ rien ne va plus....

    y a t il des fichiers à retoucher ou est ce que je peux rester comme ça sans danger ? sinon mon thème acheté exploooose...

    j'ai besoin d'avis sur les questions

    avanti...

  • #2
    Re : mise à jour VM incompatible et sécurité à appliquer ?

    Bonjour

    C'est en effet au créateur du template de faire une mise à jour de son template.
    alatak.net, Spécialiste VirtueMart et Développeur http://alatak.net

    Aucun MP. Je n'y réponds pas. Merci de votre compréhension.

    Commentaire


    • #3
      Re : mise à jour VM incompatible et sécurité à appliquer ?

      Bonjour,

      J'ai acheté ce template. et n'ai pas les moyens de le faire retoucher...

      j'ai acheté un template vm 2.0.6 et la maj 2.0.10 me casse le site quasi terminé déjà.

      S'il existe un résumé des maj effectué et que je peux choisir celle à appliquer (par exemple sur les fichiers "vendeur" ou autre) alors je peux mettre le nez dedans et décider de ce qui est bon pour mon site.

      S'il s'agit de maj sécurité, et qu'il y a une explication et un résumé, je peux faire le nécessaire en remplaçant les code selon les fameuses explications...

      Mais s'il s'agit de faire retoucher le template que j'ai acheté, je ne peux me l'offrir, je n'ai pas encore les moyens

      Penses tu que je puisse continuer à utiliser VM 2.0.6 sans danger ? J'ai installé crawlerprotect et stats, mis les chmod comme il faut etc...

      qu'en penses tu stp ?

      à bientôt

      avanti

      Commentaire


      • #4
        Re : mise à jour VM incompatible et sécurité à appliquer ?

        Bonjour

        Oui, on sait la mise a jour pose souvent des problèmes à ceux qui ont acheté des templates. On fait très attention, mais malheureusement , parfois difficile de les éviter.

        Pour aider tous ceux qui sont dans ce cas, nous faisons maintenant des screens shot pour indiquer ou sont les modifications:
        Tu les trouve ici: http://dev.virtuemart.net/projects/virtuemart/files
        Les fichiers à consulter sont: com_virtuemart.2.0.x_layout_changes.zip
        Penses tu que je puisse continuer à utiliser VM 2.0.6 sans danger ?
        Pour l'instant ceux ne sont que des mises à jour de bugs, mais le jour ou il y aura une mise à jour de sécurité, tu risques d'avoir de plus gros problèmes.
        alatak.net, Spécialiste VirtueMart et Développeur http://alatak.net

        Aucun MP. Je n'y réponds pas. Merci de votre compréhension.

        Commentaire


        • #5
          Re : mise à jour VM incompatible et sécurité à appliquer ?

          bonjour alatak,

          Merci pour yon attention et je vais donc faire attention au maj...

          oui ça pause un sacré problème le templates. problème que l'on pense éviter d'ailleurs...

          Alors il faut le savoir, acheter un template virtuemart, c'est quand même :

          - prendre le risque de ne pas faire de mise à jour car le template ne suit pas,

          - ne pas avoir la traduction de tous les modules et composants et donc de passer du temps à traduire

          - de payer environ 140 $ pour un truc qu'il faut de toute façon adapter, alors au final en achetant les composants et modules ça revient un peu au même (cela dépend du composant mais bon...)

          Bon j'aurais essayer mais j'y réfléchirai à 7 fois avant que l'on m'y reprenne... cela dit, j'ai appris un peu comme ça...

          Et heureusement que les forumeurs existent, je vous salue et remercie au passage !

          à bientôt

          avanti

          Commentaire

          Annonce

          Réduire
          1 sur 2 < >

          C'est [Réglé] et on n'en parle plus ?

          A quoi ça sert ?
          La mention [Réglé] permet aux visiteurs d'identifier rapidement les messages qui ont trouvé une solution.

          Merci donc d'utiliser cette fonctionnalité afin de faciliter la navigation et la recherche d'informations de tous sur le forum.

          Si vous deviez oublier de porter cette mention, nous nous permettrons de le faire à votre place... mais seulement une fois
          Comment ajouter la mention [Réglé] à votre discussion ?
          1 - Aller sur votre discussion et éditer votre premier message :


          2 - Cliquer sur la liste déroulante Préfixe.

          3 - Choisir le préfixe [Réglé].


          4 - Et voilà… votre discussion est désormais identifiée comme réglée.

          2 sur 2 < >

          Assistance au forum - Outil de publication d'infos de votre site

          Compatibilité: PHP 4.1,PHP4, 5, 6DEV MySQL 3.2 - 5.5 MySQLi from 4.1 ( @ >=PHP 4.4.9)

          Support Version de Joomla! : | J!3.0 | J!2.5.xx | J!1.7.xx | J!1.6.xx | J1.5.xx | J!1.0.xx |

          Version française (FR) D'autres versions sont disponibles depuis la version originale de FPA

          UTILISER À VOS PROPRES RISQUES :
          L'exactitude et l'exhaustivité de ce script ainsi que la documentation ne sont pas garanties et aucune responsabilité ne sera acceptée pour tout dommage, questions ou confusion provoquée par l'utilisation de ce script.

          Problèmes connus :
          FPA n'est actuellement pas compatible avec des sites Joomla qui ont eu leur fichier configuration.php déplacé en dehors du répertoire public_html.

          Installation :

          1. Téléchargez l'archive souhaitée : http://afuj.github.io/FPA/

          Archive zip : https://github.com/AFUJ/FPA/zipball/master

          2. Décompressez le fichier de package téléchargé sur votre propre ordinateur (à l'aide de WinZip ou d'un outil de décompression natif).

          3. Lisez le fichier LISEZMOI inclus pour toutes les notes de versions spécifiques.

          4. LIRE le fichier de documentation inclus pour obtenir des instructions d'utilisation détaillées.

          5. Téléchargez le script fpa-fr.php à la racine de votre site Joomla!. C'est l'endroit que vous avez installé Joomla et ce n'est pas la racine principale de votre serveur. Voir les exemples ci-dessous.

          6. Exécutez le script via votre navigateur en tapant: http:// www. votresite .com/ fpa-fr.php
          et remplacer www. votresite .com par votre nom de domaine


          Exemples:
          Joomla! est installé dans votre répertoire web et vous avez installé la version française du fichier FPA:
          Télécharger le script fpa-fr.php dans: /public_html/
          Pour executer le script: http://www..com/fpa-fr.php

          Joomla! est installé dans un sous-répertoire nommé "cms" et vous avez installé la version française du fichier FPA:
          Télécharger le script fpa-fr.php dans: /public_html/cms/
          Pour executer le script: http://www..com/cms/fpa-fr.php

          En raison de la nature très sensible de l'information affichée par le script FPA, il doit être retiré immédiatement du serveur après son utilisation.

          Pour supprimer le script de votre site, utilisez le lien de script de suppression fourni en haut de la page du script. Si le lien de suppression échoue pour supprimer le script, utilisez votre programme FTP pour le supprimer manuellement ou changer le nom une fois que le script a généré les données du site et le message publié sur le forum. Si le script est toujours présent sur le site, il peut être utilisé pour recueillir suffisamment d'informations pour pirater votre site. Le retrait du script empêche des étrangers de l'utiliser pour jeter un oeil à la façon dont votre site est structuré et de détecter les défauts qui peuvent être utilisé à vos dépends.
          Voir plus
          Voir moins
          Travaille ...
          X