It is currently Sun Jul 05, 2009 4:49 pm (All times are UTC )

 


Forum rules

Règles du forum



Post new topic Reply to topic  [ 17 posts ] 
Author Message
Posted: Sun Aug 12, 2007 4:59 am 
User avatar
Joomla! Master
Joomla! Master
Offline

Joined: Fri Aug 12, 2005 3:47 pm
Posts: 11143
Location: **Translation Matters**
Voir http://forum.joomla.org/index.php/topic ... #msg944268

Deux fichiers à changer

administrator/index.php
et
includes/joomla.php


You do not have the required permissions to view the files attached to this post.

_________________
Jean-Marie Simonet / infograf · http://www.info-graf.fr · GMT +1
Qui vult dare parva non debet magna rogare.
---------------------------------
Joomla! Translation Coordination Team


Top
  E-mail  
 
Posted: Thu Aug 16, 2007 7:06 pm 
User avatar
Joomla! Enthusiast
Joomla! Enthusiast
Offline

Joined: Sat Apr 08, 2006 4:11 pm
Posts: 124
ok Merci beaucoup .... le fix c'est fait dans les repertoires comme ils etaient dans le dossier decompresse

mais l'index et le joomla.php c'est dans la racine du site ?
Ca va pas foutre en l'air mon index.php ?et mon site en page d'accueil ?
merci encore

heu non sorry, vous m'avez bien indique administrator et include
Désolé, un peu de stress là  Merci


Last edited by marc083 on Thu Aug 16, 2007 7:13 pm, edited 1 time in total.

Top
  E-mail  
 
Posted: Tue Sep 11, 2007 4:53 pm 
Joomla! Fledgling
Joomla! Fledgling
Offline

Joined: Tue Sep 11, 2007 10:07 am
Posts: 2
J'ai bien copie les deux fichiers car virtuemart et explorer ont causé des déconnexions.
Tout fonctionne très bien sauf que les modules ont disparu.
Existe-il une possibilité d'installer sans que les modules disparaissent ?


Top
  E-mail  
 
Posted: Wed Sep 12, 2007 5:06 am 
User avatar
Joomla! Master
Joomla! Master
Offline

Joined: Fri Aug 12, 2005 3:47 pm
Posts: 11143
Location: **Translation Matters**
Bienvenue sur nos forums.

Aucune raison liée au patch pour que vos modules disparaissent.
Vérifier que ceux-ci (lesquels ?) ont bien les droits adéquats.

_________________
Jean-Marie Simonet / infograf · http://www.info-graf.fr · GMT +1
Qui vult dare parva non debet magna rogare.
---------------------------------
Joomla! Translation Coordination Team


Top
  E-mail  
 
Posted: Wed Sep 12, 2007 7:20 am 
Joomla! Fledgling
Joomla! Fledgling
Offline

Joined: Tue Sep 11, 2007 10:07 am
Posts: 2
Effectivement,
J'ai fait une nouvelle installation j'ai vérifié les droits et tout est bon.
Merci.


Top
  E-mail  
 
Posted: Tue Sep 25, 2007 2:00 pm 
Joomla! Fledgling
Joomla! Fledgling
Offline

Joined: Tue Oct 11, 2005 9:45 pm
Posts: 3
Bonjour,

J'ai un site sous 1.0.12 et j'attendais les premières corrections de la 1.0.13 avant de tenter une mise à jour (on ne sait jamais). mais comme c'est ma première mise à jour et que le site est en ligne, je suis un peu inquiet. Je vais tenter d'installer la 1.0.13 puis le patch. Est-ce bien comme cela qu'il faut faire ou bien la version 1.0.13 actuellement téléchargeable intègre-t-elle déjà le patch ?

Par ailleurs, comme mon site est une migration d'un ancien site développé à la mimine, j'ai encore beaucoup de wrapper sur l'ancien site. Et pire, des accès à une bdd chez l'hébergeur de l'ancien site (c'est d'ailleurs en partie sur ces possibilités que j'ai choisi Joomla). Est-ce que les corrections de sécurité touchent de près ou de loin de wrappers ?

Merci d'avance pour votre aide.


Top
  E-mail  
 
Posted: Tue Sep 25, 2007 4:01 pm 
User avatar
Joomla! Master
Joomla! Master
Offline

Joined: Fri Aug 12, 2005 3:47 pm
Posts: 11143
Location: **Translation Matters**
Bienvenue sur nos forums.
jean-philippe wrote:
J'ai un site sous 1.0.12 et j'attendais les premières corrections de la 1.0.13 avant de tenter une mise à jour (on ne sait jamais). mais comme c'est ma première mise à jour et que le site est en ligne, je suis un peu inquiet. Je vais tenter d'installer la 1.0.13 puis le patch. Est-ce bien comme cela qu'il faut faire ou bien la version 1.0.13 actuellement téléchargeable intègre-t-elle déjà le patch ?

Il faut en effet installer le patch après avoir fait la MAJ.

Quote:
Par ailleurs, comme mon site est une migration d'un ancien site développé à la mimine, j'ai encore beaucoup de wrapper sur l'ancien site. Et pire, des accès à une bdd chez l'hébergeur de l'ancien site (c'est d'ailleurs en partie sur ces possibilités que j'ai choisi Joomla). Est-ce que les corrections de sécurité touchent de près ou de loin de wrappers ?

Un wrapper —ou iframe— se contente d'afficher un contenu extérieur à Joomla. Pas de problème spécifique donc pour l'installation de Joomla.

Pour info, voici à ce jour une liste des extensions vulnérables avec les versions concernées:
http://forum.joomla.org/index.php/topic,215577.0.html

_________________
Jean-Marie Simonet / infograf · http://www.info-graf.fr · GMT +1
Qui vult dare parva non debet magna rogare.
---------------------------------
Joomla! Translation Coordination Team


Top
  E-mail  
 
Posted: Tue Sep 25, 2007 4:08 pm 
Joomla! Fledgling
Joomla! Fledgling
Offline

Joined: Tue Oct 11, 2005 9:45 pm
Posts: 3
Très bien. Merci pour la réponse parfaitement claire.
Je vais donc me lancer...
Aïe  :-[


Top
  E-mail  
 
Posted: Wed Oct 24, 2007 2:22 pm 
Joomla! Apprentice
Joomla! Apprentice
Offline

Joined: Wed Oct 24, 2007 10:58 am
Posts: 5
Bonjour,
Je viens de télécharger joomla 1.0.13 sur le site joomlafacile ,dois je utiliser le patch ou la vesrion est déjà patché?


Top
  E-mail  
 
Posted: Wed Oct 24, 2007 2:32 pm 
User avatar
Joomla! Master
Joomla! Master
Offline

Joined: Fri Aug 12, 2005 3:47 pm
Posts: 11143
Location: **Translation Matters**
La version de joomlafacile est déjà patchée.  ;)

_________________
Jean-Marie Simonet / infograf · http://www.info-graf.fr · GMT +1
Qui vult dare parva non debet magna rogare.
---------------------------------
Joomla! Translation Coordination Team


Top
  E-mail  
 
Posted: Wed Oct 24, 2007 3:31 pm 
Joomla! Apprentice
Joomla! Apprentice
Offline

Joined: Wed Oct 24, 2007 10:58 am
Posts: 5
Merci pour vos réponse rapide.
Bonne journée.


Top
  E-mail  
 
Posted: Sun Oct 28, 2007 3:41 pm 
User avatar
Joomla! Explorer
Joomla! Explorer
Offline

Joined: Fri Aug 19, 2005 1:04 pm
Posts: 425
Location: france
infograf768 wrote:
La version de joomlafacile est déjà patchée.  ;)

La version mise à disposition date de juillet, et le patch est sorti début août ?

Sinon je voulais savoir s'il y avait des problèmes avec Fireboard, ayant cru comprendre que la 1.0.13 avait soumis un changement dans le cryptage des mots de passe (bon j'avoue, j'ai pas tout compris) ???

_________________
Joomlaster :: Joomla 1.5 - kunena & uddeim


Top
  E-mail  
 
Posted: Sun Oct 28, 2007 4:33 pm 
User avatar
Joomla! Master
Joomla! Master
Offline

Joined: Fri Aug 12, 2005 3:47 pm
Posts: 11143
Location: **Translation Matters**
sebiseb wrote:

La version mise à disposition date de juillet, et le patch est sorti début août ?

Homme de peu de foi...  ;) Hornos n'a pas mis à jour le document docman, mais mis à jour les fichiers.
D'ailleurs les 2 fichiers concernés sont datés d'août dans le paquet. (Et puis, j'avais vérifié...)
Quote:
Sinon je voulais savoir s'il y avait des problèmes avec Fireboard, ayant cru comprendre que la 1.0.13 avait soumis un changement dans le cryptage des mots de passe (bon j'avoue, j'ai pas tout compris) ???

Je n'ai pas entendu parler de problème spécifique avec Fireboard car je crois que l'intégration de ce forum est telle que le composant utilise les données du core de Joomla.

En effet, les mots de passe subissent une évolution qui les rend impossible (autant que faire se peut) à craquer.
Lors du lancement de la première session en 1.0.13, tous les mots de passe sont automatiquement ré-encryptés de cette façon. Le processus est transparent.

Comme toujours, il est conseillé de faire une sauvegarde...
Copie de la base et de l'ensemble des fichiers Joomla.
Vérifier aussi que les extensions sont bien à jour.

_________________
Jean-Marie Simonet / infograf · http://www.info-graf.fr · GMT +1
Qui vult dare parva non debet magna rogare.
---------------------------------
Joomla! Translation Coordination Team


Top
  E-mail  
 
Posted: Sun Oct 28, 2007 5:51 pm 
User avatar
Joomla! Explorer
Joomla! Explorer
Offline

Joined: Fri Aug 19, 2005 1:04 pm
Posts: 425
Location: france
Tout d'abord, merci beaucoup pour ta réponse "rapide" infograph.
Mea culpa, je n'ai effectivement pas vérifié les dates de parutions des fichiers concernés.. Pour les précautions, je pensais effectivement procéder d'une part en désactivant toutes les sessions en cours, basculant le site en "hors ligne", faisant un backup fichiers+bdd, upgradant -> puis remise en ligne et vérification ! Je pense ne rien avoir oublié.

PS : Merci également pour ta réponse sur les mots de passe (c'est un truc qui m'interrogeait, et que je n'avais pas pris le temps de creuser plus avant, mais dont je voulais connaître la réponse avant de faire mes maj depuis 1.0.12).

_________________
Joomlaster :: Joomla 1.5 - kunena & uddeim


Top
  E-mail  
 
Posted: Mon Oct 29, 2007 3:20 pm 
User avatar
Joomla! Explorer
Joomla! Explorer
Offline

Joined: Fri Aug 19, 2005 1:04 pm
Posts: 425
Location: france
Pour info : j'ai été obligé de passer le paramètre varchar de 32 à 100 dans la table jos_users, car le nouveau système de cryptage utilise beaucoup plus de chiffre pour coder un même mot de passe.

_________________
Joomlaster :: Joomla 1.5 - kunena & uddeim


Top
  E-mail  
 
Posted: Mon Oct 29, 2007 3:31 pm 
User avatar
Joomla! Master
Joomla! Master
Offline

Joined: Fri Aug 12, 2005 3:47 pm
Posts: 11143
Location: **Translation Matters**
Il est et a toujours été à 100, y compris dans la mambo 4.5.2  (je viens de vérifier)  ???

_________________
Jean-Marie Simonet / infograf · http://www.info-graf.fr · GMT +1
Qui vult dare parva non debet magna rogare.
---------------------------------
Joomla! Translation Coordination Team


Top
  E-mail  
 
Posted: Mon Oct 29, 2007 5:25 pm 
User avatar
Joomla! Explorer
Joomla! Explorer
Offline

Joined: Fri Aug 19, 2005 1:04 pm
Posts: 425
Location: france
Bon effectivement, sur les deux sites que j'ai en charge, un seul avait la valeur VARCHAR qui n'était pas à 100.. Bizarre  ???

_________________
Joomlaster :: Joomla 1.5 - kunena & uddeim


Top
  E-mail  
 
Display posts from previous:  Sort by  
Post new topic Reply to topic  [ 17 posts ] 

Quick reply

 



Who is online

Users browsing this forum: No registered users and 0 guests


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Jump to:  
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group