![Joomla 1.5.22 [senu takaa ama woi].](/images/stories/security_release.png)
Разработчики Joomla выпустили очередное обновление. Данное обновление является релизом безопасности. При тестировании Joomla обнаружено, что все версии вплоть до 1.5.21 подвержены SQL-инъекции, ведущей к сбою базы данных и раскрытию информации . Разработчики настоятельно рекомендуют обновиться до последней версии.
Кроме того, в ходе тестирования обновления была обнаружена ошибка, в ряде случаев приводящая к неправильной сортировке материалов. Для ее устранения в файле
/components/com_content/models/section.php в строке 447 заменить:
447 | $filter_order = 'a.ordering'; |
447 | $filter_order = ''; |
В Joomla 1.5.22 и обновлении Joomla 1.5.21 –> Joomla 1.5.22, находящихся на wedal.ru, эта ошибка устранена.
Обновление устанавливается простым копированием файлов с заменой поверх старой версии. Перед обновлением не забудьте сделать резервную копию сайта (особенно, если были произведены изменения в ядре Joomla).
Последнюю версию Joomla 1.5.22, а также обновление Joomla 1.5.21 –> Joomla 1.5.22 вы можете скачать на этом сайте. Обновления с более ранних версий Joomla (Joomla 1.5.20 и младше можно скачать здесь.
Печально, что разработчики Joomla выпустили обновление с ошибкой. Как видимо, в скором времени следует ждать Joomla 1.5.23.
Не забывайте следить за безопасностью и своевременно обновлять программные продукты. Удачи!
Комментарии
Перенёс разархивированные файлы на хостинг в папку публик.аштмл
Набираю в строке браузера имя сайта и попадаю на "берюзовую" страницу с написанным английским текстом, начало такое : Great Success !
Apache is working on your cPanel® and WHM™ Server (дальше идёт другой текст на всей странице на английском)....
Вопрос : ЧТО ДЕЛАТЬ??? Должна загружаться страница установки JOOMLA, а загружается это.
Общался на форуме по этому вопросу. Мне посоветовали скачать 1.5.22 с другого ресурса, но так как я понимаю, Вы хорошо относитесь к размещаемой Вами же файлам и информации, думаю Вы сможете опровергнуть то что Ваша версия 1.5.22 - недееспособна. Жду Вашего ответа. Заранее спасибо!
Я извиняюсь, не совсем понял. Код менять когда? После обновления на 1.5.22?
т.е. ошибка обнаружена уже после выпуска 1.5.22?
Хостер сказал что извлекать информацию нужно именно в эту папку, поэтому я предполагаю что совершил неправильные действия где-то ранее в процессе переноса.
Порядок действий был такой :
- разархивировал "пакет Joomla" у себя на компьютере;
- соеденился с местом для материалов (услугой предоставления хостинга) по средствам Filezila;
- методом копирования перенёс уже разорхивированные файлы и папки Joomla на "виртуальную площадку" (public_html).
- набираю в строке "Оперы" домен своего сайта.
Попадаю на бирюзовую страницу с английским текстом. Большой заголовок вначале прописан так : Great Success !
Apache is working on your cPanel® and WHM™ Server.
Очень прошу помочь мне найти ошибку в процессе установки Joomla.
Если ввести данный текст например в Яндекс - высветятся результаты поиска с полным совпадением касательно многих других сайтов. Я предполагаю что это не ошибка, а какой-то "специфический момент"! Никак не могу разобраться! Помогите пожалуйста.
Очень правильный Вы дали совет (даже странно как я сам не догадался так проверить), однако это не привело к желаемому результату.
"Методом тыка" я перемещал тестовый файл index.html из одной папки в другую, пока не перепробовал все. Результат тот же, тоесть негативный. Написал хостеру с просьбой о помощи. Теперь жду.
Пользуясь случаем хотел поблагодарить Вас за ваши посты и информационные статьи. Думаю очень многие также солидарны со мной. Удачи.
Моё, Киевское время на момент написания коментария составляло - 14.26
Московское - 15.26
Правда может быть Вы находитесь в местности со временем -3 часа от московского?
В любом случае это просто наблидение.
При заходе на сайт высвечивается картинка с головой толи пантеры толи леопарда и надпись : #.. Owned by ImhaTimi.Org ..# #.. baDsectQr ~ Dracula ~ PoLoNia ..# ### www.imhatimi.org
При попытке зайти в админ панель я понял что пароль уже поменян. Мой пароль не подходит. Что делать????
1) сменить хостинг;
2) переустановить ОС на вашем ПК;
3) с новой ОС изменить все пароли на интернет-сервисах;
4) восстановить резервную копию сайта(если таковая имеется) на новом хостинге.
Какой-то он неполноценный, что ли...
Половины функций нет..
Конечно можно готовить материалы в стороннем редакторе или в блокноте, но порой и встроенный нужен...