Bug in Joomla 3.8.5 riguardo la sessione memorizzata nel database

[alexred]

Alcuni utenti lamentano problemi con la sessione dopo aver aggiornato a Joomla 3.8.5.
La tabessa session lievita mostruosamente e non si azzera più automaticamente e deve quindi essere svuotata periodicamente manualmente.
Questo genera problemi con i moduli degli utenti online che conteggiano male il numero di utenti effettivamente online ecc...
https://github.com/joomla/joomla-cms/issues/19639

Se hai incontrato questi problemi sul tuo sito ti consiglio di verificare il valore del parametro "session.gc_probability" nella configurazione del PHP del tuo server ?
In amministrazione di Joomla vai sul primo menu "Sistema" --> Informazioni di sistema --> Informazioni PHP
e cerca il valore di session.gc_probability, se è zero devi chiedere di impostare 1 altrimenti devi svuotare spesso manualmente la tabella session o cambiare in configurazione globale l'impostazione della sessione da database a PHP.

Allego una immagine per indicare dove si trova il parametro da verificare in Informazioni PHP

[tonicopi]

Semplicemente grandioso! Grazie Alex!

[fcforum]

Grazie Alex, preziosissimo chiarimento.

[alexred]

Potrebbe essere utile capire quali sono gli hosting provider che hanno quel valore nel settaggio di PHP che crea l'anomalia con la gestione della sessione.
Ho visto che hanno confermato che Rochen ha quel problema, se incontrate utenti che hanno questo problema provate a chiedere che hosting usano così capiamo meglio come aiutarli.

[danpdanp]

Il valore del parametro "session.gc_probability" nella configurazione del PHP del mio server è 1, ma il problema si presenta comunque.

[alexred]

azz... su che hosting hai il sito danpdanp ? Che versione di PHP ?

[danpdanp]

Ergonet.
PHP 7.0.14

[Matty_80]

Grazie della preziosa dritta alex

[alexred]

E' nata anche una apposita estensione gratuita che risolve il problema: https://joomla-extensions.kubik-rubik.d ... r/joomla-3

[Matty_80]

E' nata anche una apposita estensione gratuita che risolve il problema: https://joomla-extensions.kubik-rubik.d ... r/joomla-3

Aldilà della preziosissima estensione free, speriamo si ricordino di risolvere il problema nel prossimo aggiornamento.

[alexred]

non pare così semplice da risolvere, non vogliono tornare al codice della 3.8.3 ma non riescono ad accordarsi per una soluzione, qui l'ennesimo tentativo che non pare avere l'adesione di buona parte del team di sviluppo o di quel poco che c'è rimasto: https://github.com/joomla/joomla-cms/pull/19678

[Matty_80]

Brutto guaio, grazie ancora delle info alex

[Cristiano Sias]

Grazie anche da parte mia.
Confermo, ancora in data odierna, l'accumulo di sessioni rilevante. Inoltre la sessione utente non scade al termine previsto nel frontend. Nessuna differenza tra utilizzo database o Php.
Non rilevo conflitti con i plugin esistenti. In backend tutto regolare.
session.gc_probability=1
Provider Aruba
Joomla 3.8.5
Php 7.1.12
Aggiornerò a 3.8.6 e nel caso proverò l'estensione segnalata da Alex e vi farò sapere.

[alexred]

Ciao Cristiano Sias, dovrebbe bastare il solo aggiornamento alla versione Joomla 3.8.6, ma facci sapere se confermi la soluzione.

[Cristiano Sias]

Ciao Alex, come hai detto - ma non avevo dubbi - l'aggiornamento ha risolto il problema sessioni, ma non quello della mancata scadenza. Per quello pare che debba cercare altrove, fra le estensioni installate. L'unica cosa è che sono passato di colpo da 1450 visitatori a 109, sopravvivrò ;-) .
Grazie e buona Pasqua!

[Cristiano Sias]

PS: Come sospettavo era il solito problema del keepalive nel mod_cblogin, che tu ben conosci. Asteriscando JHtml::_( 'behavior.keepalive' ); solo nel modulo di logout, le scadenze sono andate a posto senza apparenti conseguenze sul token. Ma non voglio essere troppo OT, era solo per chiarezza visto che ne avevo parlato ipotizzando un collegamento fra i due problemi che non c'è.
Grazie ancora e auguri a tutti.