Discussion au sujet de la version 3.6.4 stable

Réduire
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • #46
    Re : Discussion au sujet de la version 3.6.4 stable

    Bonjour,

    Quelqu'un a ouvert la porte, donc, vous ne pouvez pas être vraiment sûr de votre site maintenant.

    Personnellement, je prendrai une sauvegarde d'avant le 25 octobre (date de signalement de la faille) pour être sur que personne n'était entré à ce moment là et j'écraserai sans vergogne mon site actuel.

    Ensuite, changement de tous mes mots de passe.

    Comme dit précédemment, dès qu'une faille est signalée, les robots s'en donnent à coeur joie et il faut essayer de mettre à jour avant eux.

    Pascal
    If anything can go wrong, it will...If I can help, I will ..https://conseilgouz.com

    Commentaire


    • #47
      Re : Discussion au sujet de la version 3.6.4 stable

      Bonjour,

      Sur un des mes web j'ai effectué la mise à jour de joomla 3.6.2 vers joomla 3.6.4 et j'ai constaté quelques bizzareries :

      1) depuis la mise à jour, le module Who's Online ne m'affiche plus de valeur quand un membre est connecté, il reste toujours à 0. alors que pour les guests, la valeur change bien.

      2) depuis la mise à jour, quand un membre se connecte au site, dans le backoffice il n'apparait plus dans le module Logged-in Users dans la liste des users connectés.

      3) depuis la mise à jour, quand un membre se connecte au site, le champ lastvisitDate de la table users est toujours à la valeur 0000-00-00 00:00:00 donc je en sais plus quand une personne est venue pour la dernière fois.

      Ce que j'ai donc fait :

      - j'ai redescendu un backup d'avant la mise à jour que j'ai installé en local sur mon pc (joomla était en version 3.6.2)
      - j'ai upgradé en local en version 3.6.4 et j'ai re-testé
      - bilan : aucun problème, tout fonctionne bien en local
      - du coup, sur le serveur web de production, j'ai fais 2 choses :
      1) réinstall de la version 3.6.4 => les problèmes sont toujours la
      2) reinstall des fichiers core => les problèmes sont toujours la

      Avez-vous une ou des idées car la je trouve ça louche
      Surtout que sur le serveur de production, avant la mise à jour, tout fonctionnait bien en 3.6.2

      Merci
      Laurent
      Dernière édition par Tortue Genial 69 à 04/11/2016, 11h38
      Expert en conception et réalisation de sites Internet 100% Joomla
      www.toonetcreation.com

      Commentaire


      • #48
        Re : Discussion au sujet de la version 3.6.4 stable

        Laurent: en cherchant un peu sur github, j'ai trouvé une discussion sur le who's on line (https://github.com/joomla/joomla-cms/issues/11556) avec un correction qui a été fait en 3.6.3 (https://github.com/joomla/joomla-cms/pull/11691).

        En regardant dans le code 3.6.4, j'ai l'affreuse impression que, pour corriger la faille de sécurité, la correction faite en 3.6.3 a disparu ou a été ré-écrite.

        Pascal
        If anything can go wrong, it will...If I can help, I will ..https://conseilgouz.com

        Commentaire


        • #49
          Re : Discussion au sujet de la version 3.6.4 stable

          arfff du coup comment le signaler pour que ce soit remis lors de la prochaine livraison ?
          Expert en conception et réalisation de sites Internet 100% Joomla
          www.toonetcreation.com

          Commentaire


          • #50
            Re : Discussion au sujet de la version 3.6.4 stable

            par contre j'ai un autre site qui lui est en 3.6.4, mais qui n'a pas le module who's on line, mais par contre quand il se connecte, on le voit bien dans le backoffice.
            Expert en conception et réalisation de sites Internet 100% Joomla
            www.toonetcreation.com

            Commentaire


            • #51
              Re : Discussion au sujet de la version 3.6.4 stable

              Pour signaler un bug, il faut passer par https://github.com/joomla/joomla-cms/issues.

              Il faut être carré et bien testé avant de le soumettre (avec un maximum d'informations: config, plugin, ....). Je viens de me faire jeter sur le problème akeeba avec la double authentification, même si le but était juste de prévenir....

              Dès que j'ai un peu de temps, je vais tester ton problème pour voir s'il est facile à reproduire sur une config. 3.6.4 toute neuve.

              Pascal
              If anything can go wrong, it will...If I can help, I will ..https://conseilgouz.com

              Commentaire


              • #52
                Re : Discussion au sujet de la version 3.6.4 stable

                ok merci à toi.

                après j'avoue ne pas comprendre pourquoi j'ai le soucis sur un web et pas sur l'autre
                Expert en conception et réalisation de sites Internet 100% Joomla
                www.toonetcreation.com

                Commentaire


                • #53
                  Re : Discussion au sujet de la version 3.6.4 stable

                  Re-bonjour,

                  Je viens de faire un test sur une installation neuve (et sur un de mes sites clients). Je n'ai pas eu votre problème.

                  Donc, je vais avoir du mal à faire croire qu'il s'agit un problème Joomla pur.

                  Utilisez-vous des extensions style Community Builder ?

                  Pascal
                  If anything can go wrong, it will...If I can help, I will ..https://conseilgouz.com

                  Commentaire


                  • #54
                    Re : Discussion au sujet de la version 3.6.4 stable

                    non.

                    j'utilise mijoshop et admin tools.

                    après tout marchait bien avant..c'est ça que je comprends pas :-/
                    Expert en conception et réalisation de sites Internet 100% Joomla
                    www.toonetcreation.com

                    Commentaire


                    • #55
                      Re : Discussion au sujet de la version 3.6.4 stable

                      Suite à la faille de sécurité, la partie sécurité/utilisateur a été bien "cassée" et en partie ré-écrite.

                      Il faut vérifier si, sur ces modules, il n'y a pas eu des mises à jour récentes prenant en compte la nouvelle logique.

                      Pascal
                      If anything can go wrong, it will...If I can help, I will ..https://conseilgouz.com

                      Commentaire


                      • #56
                        Re : Discussion au sujet de la version 3.6.4 stable

                        AdminTools d'Akeeba ?

                        Si vous avez suivi ce fil de discussions, vous avez dû lire qu'il y avait eu des problèmes entre Akeeba backup et la sécurité double saisie, liés à la librairie fof (d'Akeeba) utilisée par le core Joomla.

                        J'ai vu qu'il y avait une mise à jour AdminTools pour Joomla 3.6.4.

                        Avez-vous fait la mise à jour ? la dernière version est 4.0.2.

                        Pascal
                        If anything can go wrong, it will...If I can help, I will ..https://conseilgouz.com

                        Commentaire


                        • #57
                          Re : Discussion au sujet de la version 3.6.4 stable

                          oui le site est à jour avec la version 4.0.2

                          et sur d'autres web qui sont en joomla 3.6.4 et admin tools 4.0.2, je n'ai pas ces soucis.
                          Expert en conception et réalisation de sites Internet 100% Joomla
                          www.toonetcreation.com

                          Commentaire


                          • #58
                            Re : Discussion au sujet de la version 3.6.4 stable

                            Bonjour, je n'ai pas eu cette chance car après avoir fait la mise à jour, voici ce qui se passe quand je vais sur le site :
                            Error displaying the error page: Error decoding JSON data: Syntax error: Error decoding JSON data: Syntax error
                            J'étais en 3.6.2 , qu'est-ce que je peux faire ?

                            Commentaire


                            • #59
                              Re : Discussion au sujet de la version 3.6.4 stable

                              et dans le haut de mon panneau d'administration, il est indiqué :
                              Alerte
                              Error decoding JSON data: Syntax error

                              Commentaire


                              • #60
                                Re : Discussion au sujet de la version 3.6.4 stable

                                bon ben tout refonctionne ce matin après avoir mis à jour le composant breezing forms et avoir vidé tous les caches.

                                je suis surpris car j'avais déjà vidé les caches et le problème était le même.

                                quant à breezing forms, je vois pas vraiment le lien...mais bon toujours est-il que tout est rentré dans l'ordre.
                                Expert en conception et réalisation de sites Internet 100% Joomla
                                www.toonetcreation.com

                                Commentaire

                                Annonce

                                Réduire
                                Aucune annonce pour le moment.

                                Partenaire de l'association

                                Réduire

                                Hébergeur Web PlanetHoster
                                Travaille ...
                                X