Sortie de Joomla 3.6.5 - Sécurité importante

[Visiteur]

Bonjour,

je vous conseille de rapidement mettre à jour vos sites https://www.joomla.org/announcements...-released.html

[pmleconte]

Re : Sortie de Joomla 3.6.5 - Sécurité iimportante

Bonjour et merci pour cette information.

Je ne l'ai pas vu venir, belle journée en perpective.....

Pascal

[sebg]

Re : Sortie de Joomla 3.6.5 - Sécurité iimportante

Je cherchais justement de quoi m'occuper dans les prochaines heures :-)

[hit7374]

Re : Sortie de Joomla 3.6.5 - Sécurité iimportante

pas de soucis particuliers sur une 3.6.4 avec le composant mise à jour joomla.
bien penser à mettre à jour les composants, modules et plugins et vider cache et historique.
et bien sur sait on jamais une sauvegarde fichiers et base de données sous la main.

[Zwitefli]

Re : Sortie de Joomla 3.6.5 - Sécurité iimportante

Toujours impossible de mettre à jour mon premier site via le composant de mise à jour (erreur "Ajax loading...")... Il me faudra passer ce soir par le FTP...

Par contre, sur un autre site que je gère, mise à jour effectuée sans souci via ce composant.

[dronephantom]

Re : Sortie de Joomla 3.6.5 - Sécurité iimportante

Belle erreur 500 pour moi. j'ai une sauvegarde
au boulot

[opware2000]

Re : Sortie de Joomla 3.6.5 - Sécurité iimportante

Merci stéphane.

Packs FR réalisés et publiés

[Lauick]

Re : Sortie de Joomla 3.6.5 - Sécurité importante

Bonjour à tous,
Pour moi 3 sites MAJ, sans aucun problème. coolll.
Par contre comme à chaque fois je vois qu'il faut modifier le Favicon... C'est à qui qui faut demander pour arrêter de mettre le favicon dans la MAJ?

C'est pénible de devoir remettre le bon favicon avec le FTP. Il y a à pas une autre solution pour ne pas qu'il soit remplacé?
Si je change les droits d'accès (chmod) à ce fichier ça peut marcher?

cdlt,

[cavo789]

Re : Sortie de Joomla 3.6.5 - Sécurité importante

Salut Lauic,

Ton favicon, tu le stockes oui ? Si tu le mettrais dans /templates/mon_favicon.icon, ce serait résolu non ? J'imagine que tu utilises un template natif => tu pourrais faire une surcharge de la page index.php de ce template et là aussi, ce serait résolu.

[Lauick]

Re : Sortie de Joomla 3.6.5 - Sécurité importante

Salut Lauic,

Ton favicon, tu le stockes oui ? Si tu le mettrais dans /templates/mon_favicon.icon, ce serait résolu non ? J'imagine que tu utilises un template natif => tu pourrais faire une surcharge de la page index.php de ce template et là aussi, ce serait résolu.

Oui c'est bien le template natif que j'utilise. J'avais pas penser à la surcharge de la page index.php.
Merci Christophe, je vais regarder ça. (toujours de bon conseil ce Christophe... )

[dolnar]

Re : Sortie de Joomla 3.6.5 - Sécurité importante

Je viens d'effectué la mise à jour d'un de mes sites web et j'ai le message d'alerte ci-dessous:

Alerte

JInstaller: :Install: erreur SQL Duplicate entry '437' for key 'PRIMARY' SQL=INSERT INTO `#__extensions` (`extension_id`, `name`, `type`, `element`, `folder`, `client_id`, `enabled`, `access`, `protected`, `manifest_cache`, `params`, `custom_data`, `system_data`, `checked_out`, `checked_out_time`, `ordering`, `state`) VALUES (437, 'plg_quickicon_joomlaupdate', 'plugin', 'joomlaupdate', 'quickicon', 0, 1, 1, 1, '', '{}', '', '', 0, '0000-00-00 00:00:00', 0, 0), (438, 'plg_quickicon_extensionupdate', 'plugin', 'extensionupdate', 'quickicon', 0, 1, 1, 1, '', '{}', '', '', 0, '0000-00-00 00:00:00', 0, 0);
Mise à jour de fichiers : erreur SQL du fichier Fonction DB échouée avec le numéro d'erreur 1062
Duplicate entry '437' for key 'PRIMARY' SQL=INSERT INTO `#__extensions` (`extension_id`, `name`, `type`, `element`, `folder`, `client_id`, `enabled`, `access`, `protected`, `manifest_cache`, `params`, `custom_data`, `system_data`, `checked_out`, `checked_out_time`, `ordering`, `state`) VALUES (437, 'plg_quickicon_joomlaupdate', 'plugin', 'joomlaupdate', 'quickicon', 0, 1, 1, 1, '', '{}', '', '', 0, '0000-00-00 00:00:00', 0, 0), (438, 'plg_quickicon_extensionupdate', 'plugin', 'extensionupdate', 'quickicon', 0, 1, 1, 1, '', '{}', '', '', 0, '0000-00-00 00:00:00', 0, 0);
SQL =

INSERT INTO `#__extensions` (`extension_id`, `name`, `type`, `element`, `folder`, `client_id`, `enabled`, `access`, `protected`, `manifest_cache`, `params`, `custom_data`, `system_data`, `checked_out`, `checked_out_time`, `ordering`, `state`) VALUES
(437, 'plg_quickicon_joomlaupdate', 'plugin', 'joomlaupdate', 'quickicon', 0, 1, 1, 1, '', '{}', '', '', 0, '0000-00-00 00:00:00', 0, 0),
(438, 'plg_quickicon_extensionupdate', 'plugin', 'extensionupdate', 'quickicon', 0, 1, 1, 1, '', '{}', '', '', 0, '0000-00-00 00:00:00', 0, 0);



Dit-moi ce que cela veut dire. Bizarrement je suis passé à la 3.6.5 mais j'aimerai comprendre le message d'erreur. Je risque rien côté base de données?

[Zwitefli]

Re : Sortie de Joomla 3.6.5 - Sécurité iimportante

Toujours impossible de mettre à jour mon premier site via le composant de mise à jour (erreur "Ajax loading...")... Il me faudra passer ce soir par le FTP...

Par contre, sur un autre site que je gère, mise à jour effectuée sans souci via ce composant.

Sur le 2e site, mise à jour faite via le FTP.

[manu93fr]

Re : Sortie de Joomla 3.6.5 - Sécurité importante

Bonsoir,

(erreur "Ajax loading...")

j'ai eu cette erreur sur un de me sites et je pense que le soucis venait d'un espace FTP saturé ... pratiquement full ... est ce cotre cas ?
Sinon, mise a jour via FTP -> tout est ok

[webby]

Re : Sortie de Joomla 3.6.5 - Sécurité importante

R.A.S de mon coté, 3 sites mises à jour avec succès.

[Zwitefli]

Re : Sortie de Joomla 3.6.5 - Sécurité importante

Bonsoir,


j'ai eu cette erreur sur un de me sites et je pense que le soucis venait d'un espace FTP saturé ... pratiquement full ... est ce cotre cas ?
Sinon, mise a jour via FTP -> tout est ok

Non pas de mon côté. J'ai vu que certains désactivais Admin Tools, d'autres renommaient leur HTAccess durant quelques instants... J'ai testé mais sans succès ces solutions...
Je les fais via le FTP mais c'est embêtant de devoir se passer du composant Joomla, surtout que je coupe l'accès au site pendant le temps de la mise à jour (heureusement courte).
Si un jour une solution ets trouvée, ce serait top. Sinon, ce n'est pas forcément hyper gênant non plus.