Discussion au sujet de la version 3.6.4 stable

[pmleconte]

Re : Discussion au sujet de la version 3.6.4 stable

Bonjour,

Quelqu'un a ouvert la porte, donc, vous ne pouvez pas être vraiment sûr de votre site maintenant.

Personnellement, je prendrai une sauvegarde d'avant le 25 octobre (date de signalement de la faille) pour être sur que personne n'était entré à ce moment là et j'écraserai sans vergogne mon site actuel.

Ensuite, changement de tous mes mots de passe.

Comme dit précédemment, dès qu'une faille est signalée, les robots s'en donnent à coeur joie et il faut essayer de mettre à jour avant eux.

Pascal

[Tortue Genial 69]

Re : Discussion au sujet de la version 3.6.4 stable

Bonjour,

Sur un des mes web j'ai effectué la mise à jour de joomla 3.6.2 vers joomla 3.6.4 et j'ai constaté quelques bizzareries :

1) depuis la mise à jour, le module Who's Online ne m'affiche plus de valeur quand un membre est connecté, il reste toujours à 0. alors que pour les guests, la valeur change bien.

2) depuis la mise à jour, quand un membre se connecte au site, dans le backoffice il n'apparait plus dans le module Logged-in Users dans la liste des users connectés.

3) depuis la mise à jour, quand un membre se connecte au site, le champ lastvisitDate de la table users est toujours à la valeur 0000-00-00 00:00:00 donc je en sais plus quand une personne est venue pour la dernière fois.

Ce que j'ai donc fait :

- j'ai redescendu un backup d'avant la mise à jour que j'ai installé en local sur mon pc (joomla était en version 3.6.2)
- j'ai upgradé en local en version 3.6.4 et j'ai re-testé
- bilan : aucun problème, tout fonctionne bien en local
- du coup, sur le serveur web de production, j'ai fais 2 choses :
1) réinstall de la version 3.6.4 => les problèmes sont toujours la
2) reinstall des fichiers core => les problèmes sont toujours la

Avez-vous une ou des idées car la je trouve ça louche
Surtout que sur le serveur de production, avant la mise à jour, tout fonctionnait bien en 3.6.2

Merci
Laurent

[pmleconte]

Re : Discussion au sujet de la version 3.6.4 stable

Laurent: en cherchant un peu sur github, j'ai trouvé une discussion sur le who's on line (https://github.com/joomla/joomla-cms/issues/11556) avec un correction qui a été fait en 3.6.3 (https://github.com/joomla/joomla-cms/pull/11691).

En regardant dans le code 3.6.4, j'ai l'affreuse impression que, pour corriger la faille de sécurité, la correction faite en 3.6.3 a disparu ou a été ré-écrite.

Pascal

[Tortue Genial 69]

Re : Discussion au sujet de la version 3.6.4 stable

arfff du coup comment le signaler pour que ce soit remis lors de la prochaine livraison ?

[Tortue Genial 69]

Re : Discussion au sujet de la version 3.6.4 stable

par contre j'ai un autre site qui lui est en 3.6.4, mais qui n'a pas le module who's on line, mais par contre quand il se connecte, on le voit bien dans le backoffice.

[pmleconte]

Re : Discussion au sujet de la version 3.6.4 stable

Pour signaler un bug, il faut passer par https://github.com/joomla/joomla-cms/issues.

Il faut être carré et bien testé avant de le soumettre (avec un maximum d'informations: config, plugin, ....). Je viens de me faire jeter sur le problème akeeba avec la double authentification, même si le but était juste de prévenir....

Dès que j'ai un peu de temps, je vais tester ton problème pour voir s'il est facile à reproduire sur une config. 3.6.4 toute neuve.

Pascal

[Tortue Genial 69]

Re : Discussion au sujet de la version 3.6.4 stable

ok merci à toi.

après j'avoue ne pas comprendre pourquoi j'ai le soucis sur un web et pas sur l'autre

[pmleconte]

Re : Discussion au sujet de la version 3.6.4 stable

Re-bonjour,

Je viens de faire un test sur une installation neuve (et sur un de mes sites clients). Je n'ai pas eu votre problème.

Donc, je vais avoir du mal à faire croire qu'il s'agit un problème Joomla pur.

Utilisez-vous des extensions style Community Builder ?

Pascal

[Tortue Genial 69]

Re : Discussion au sujet de la version 3.6.4 stable

non.

j'utilise mijoshop et admin tools.

après tout marchait bien avant..c'est ça que je comprends pas :-/

[pmleconte]

Re : Discussion au sujet de la version 3.6.4 stable

Suite à la faille de sécurité, la partie sécurité/utilisateur a été bien "cassée" et en partie ré-écrite.

Il faut vérifier si, sur ces modules, il n'y a pas eu des mises à jour récentes prenant en compte la nouvelle logique.

Pascal

[pmleconte]

Re : Discussion au sujet de la version 3.6.4 stable

AdminTools d'Akeeba ?

Si vous avez suivi ce fil de discussions, vous avez dû lire qu'il y avait eu des problèmes entre Akeeba backup et la sécurité double saisie, liés à la librairie fof (d'Akeeba) utilisée par le core Joomla.

J'ai vu qu'il y avait une mise à jour AdminTools pour Joomla 3.6.4.

Avez-vous fait la mise à jour ? la dernière version est 4.0.2.

Pascal

[Tortue Genial 69]

Re : Discussion au sujet de la version 3.6.4 stable

oui le site est à jour avec la version 4.0.2

et sur d'autres web qui sont en joomla 3.6.4 et admin tools 4.0.2, je n'ai pas ces soucis.

[artedane]

Re : Discussion au sujet de la version 3.6.4 stable

Bonjour, je n'ai pas eu cette chance car après avoir fait la mise à jour, voici ce qui se passe quand je vais sur le site :
Error displaying the error page: Error decoding JSON data: Syntax error: Error decoding JSON data: Syntax error
J'étais en 3.6.2 , qu'est-ce que je peux faire ?

[artedane]

Re : Discussion au sujet de la version 3.6.4 stable

et dans le haut de mon panneau d'administration, il est indiqué :
Alerte
Error decoding JSON data: Syntax error

[Tortue Genial 69]

Re : Discussion au sujet de la version 3.6.4 stable

bon ben tout refonctionne ce matin après avoir mis à jour le composant breezing forms et avoir vidé tous les caches.

je suis surpris car j'avais déjà vidé les caches et le problème était le même.

quant à breezing forms, je vois pas vraiment le lien...mais bon toujours est-il que tout est rentré dans l'ordre.