Problème avec l'administration 4.2.2 & 4.2.3 !

[lefabdu51]

Il y a eu des changements dans les fonctions et les appels de celles ci. Donc cela doit générer des urls qui ne passent plus le module.
ou alors, il y a une boucle de redirection.
tu a un accès aux logs php et apache du serveur?

A mon avis, la réponse doit être par la sur ce qui se passe.

un lien qui te permettras de verifier la config et d'activer les logs du mod_evasive, si ceux ci ne sont pas activés

https://wiki.debian.org/fr/Apache/mod_evasive

PS: pas de mr pour moi, ca me vieillit trop......

[harwood]

Re,
J'ai accès à l'ensemble des serveurs (une trentaine).
Pas de chose sérieuse dans les logs php/apache, etc...
Pour le module "mod_evasive" il générait : "denied by server configuration"
Je modifierais éventuellement ce module :
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 80
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10
DOSEmailNotify bob@x.com
DOSSystemCommand "su - someuser -c '/sbin/... %s ...'"
DOSLogDir "/var/log/evasive"
</IfModule>

Pour la page blanche lorsque l'on veut afficher les messages de post-installation et de mise à jour.
Je suis sur ce genre de piste....

_reasonsToNotScheduleUpdates: Failed to check for Maintenance Service Registry Key: [Exception... "Component returned failure code: 0x80004001 (NS_ERROR_NOT_IMPLEMENTED) [nsIUpdateProcessor.getServiceRegKeyExists]" nsresult: "0x80004001 (NS_ERROR_NOT_IMPLEMENTED)" location: "JS frame :: resource://gre/modules/BackgroundUpdate.jsm :: _reasonsToNotScheduleUpdates :: line 250" data: no]

[lefabdu51]

la solution: teste depuis un autre poste de travail ou un autre navigateur. Ton erreur est une erreur windows et non située sur le serveur.
Cela a trait à firefox .le BakgroundUpdate.jsm me renvoie sur ceci.

https://answers.microsoft.com/fr-fr/windows/forum/all/erreur-0x80004001-non-implémenté/bd9d2332-5407-4627-928d-dafd18abcb6e

et la tu a le fichier BackgroundUpdate.jsm

https://searchfox.org/mozilla-central/source/toolkit/mozapps/update/BackgroundUpdate.jsm

second test à faire:
verifier que firefox est bien à la dernière version, si non le mettre à jour.

[harwood]

Merci pour les infos, mais j'avais déjà eu connaissance de ces possibilités.
Testé avec Firefox, Chrome, Safari, Tor, Opera, etc...
Pour Firefox c'est lié à "Source map" mais l'erreur d'affichage est ailleurs.
Ayant aussi testé avec Mamp sur MacOS, j'ai le même problème !
Les liens pour afficher les messages de post-installation et de mise à jour,
/media/vendor/skipto/js/skipto.min.js?4.1.6
et
media/vendor/metismenujs/js/metismenujs.min.js?1.3.1
génèrent un 401 ! La requête ne s'effectue pas alors que les fichiers sont là et autorisé en lecture !

[lefabdu51]

tu as un message www-autheticate lors de l'affichage de la 401?

[harwood]

A partir de :
/administrator/index.php?option=com_postinstall&eid=211
et que l'on sollicite Post Installation Messages
administrator/index.php?option=com_postinstall&view=messages&tas k=message.reset&eid=211&99e8d51414d1f3c738ec6f594a 0e7ec2=1
Il n'y a pas de message dans la page blanche affichant 401

C'est lorsque je visualise les requêtes que je vois entre autre :
Resource URL: media/vendor/skipto/js/skipto.min.js?4.1.6
Error: request failed with status 401
Les permissions, les droits, etc... sont ok ....?

[daneel]

Bonjour,

Comme indiqué dans la documentation d'admin tools :

Notez que certains serveurs sur lesquels mod_security ou mod_evasive sont installés afficheront un message "Access forbidden" si vous essayez d'enregistrer les paramètres de configuration lorsque ce champ contient le mot "WGet". le mot "WGet". Si vous rencontrez ce problème, il ne s'agit pas d'un bug avec l'extension ou Joomla ! il s'agit d'une fonction de protection au niveau du serveur. Évitez simplement d'inclure le mot Wget et vous vous devriez être à l'abri du danger.

Je ne sais pas si cet extrait de cette documentation apporte une réponse (que l'on utilise ou non admin tools) mais je sais que j'ai du faire quelques réglages notamment de mod-security (installé pratiquement sur tous mes serveurs) dans le cas de certaines extensions tierces. C'est rare mais cela arrive et ce n'est pas forcément un problème de sécurité ou d'erreurs de la part de Joomla.

[harwood]

Bonjour à tous,

Pour résumer, le problème d'affichage entre les notifications et les updates est réglé... !
On désactive ou on modifie "mod_evasive" dans apache.

Maintenant il reste le "non" affichage des messages de post-installation !
Si l'on désactive "mod_security2" ça ne change rien !
Quelles sont les modifications apportées ou réglages de mod-security ?