Вышел MODX 2.2.11

Вышла новая версия MODX Revolution, исправляющая уязвимости и ошибки:

  • Обновлён phpThumb до версии 1.7.11-beta
  • Закрыта XSS в actionVar файла header.tpl в админке
  • Исправлено окошко "Подтвердите переход" в Google Chrome 32+
  • Исправлено кэширование меню в админке

История всех изменений находится здесь. Запись об обновлении в официальном блоге.

Кто пользуется моими скриптами - просто запускает update.sh и говорит имя юзера сайта, которого нужно обновить. Кто не пользуется - качает с официального сайта и делает всё вручную.

bezumkin.ru уже обновился - полёт нормальный. Как обычно, при обновлении, все сессии сбрасываются.

← Предыдущая заметка
[mSearch2] Бета версия 1.0.0: история запросов и синонимы
Следующая заметка →
Про настроение
Комментарии (49)
ElectricaМихаил
22.01.2014 09:25

Если я просто закатаю обновление, то пакеты вроде как не надо обновлять?

bezumkinВасилий Наумкин
22.01.2014 09:27

Нет, конечно - это обновление ядра MODX, пакеты оно не трогает.

ElectricaМихаил
22.01.2014 09:28

надеюсь modx.kz не полетит ))))))))))))))))

bezumkinВасилий Наумкин
22.01.2014 09:35

bezumkin.ru обновляется с версии 2.2.4 что-ли. Ни разу не летал.

De-RibaskinDe Ribaskin
22.01.2014 11:05

Один "Подтвердите переход" убрали, добавили другой. Это сообщение вылезает у меня на всех страницах, даже на тех где не вносил исправления, пришлось закомментировать.

bezumkinВасилий Наумкин
22.01.2014 11:18

У меня что раньше не было проблем, что и сейчас нет.

Наумов Алексей
22.01.2014 11:25

И у меня такая же ерунда, замучало.

Мордынский Николай
22.01.2014 12:59

Ни фига они не поправили, при работе с минишоп та же петрушка с обновите страинцу пришлось перейти на яндекс трусы браузер 1 в 1 гугл хром до обновы

Мордынский Николай
22.01.2014 13:19

Рука лицо. После их обновы сообщение и в яндекс браузере теперь выскакивает

bezumkinВасилий Наумкин
22.01.2014 13:41

Ага, и у меня появилось теперь - как скрипты обновились.

Крутое обновление =)

Мордынский Николай
22.01.2014 13:45

Ну как всегда -все!! готово!! -что готово?! -Сломал!! )

Пётр Молчанов
22.01.2014 13:25

Галерея паламалась после обновы, вернее превьюхи не генерятся, пришлось стандартные плейсхолдеры галереи (например, [[+thumbnail]]) заменить на прямое использование phpthumbof

bezumkinВасилий Наумкин
22.01.2014 13:40

Это ты про какую галерею?

У ms2Gallery всё окей, вроде.

Пётр Молчанов
22.01.2014 13:44

Стандартная Gallery

bezumkinВасилий Наумкин
22.01.2014 13:49

А, ясно.

Видимо не перенесла обновления phpThumb.

Пётр Молчанов
22.01.2014 13:53

Угу. Да и к лучшему, наверн. А то обновляется раз в 5 лет, тут хоть превьюшки будут генериться с учетом всех новшеств)

Yana V
24.01.2014 18:22

у меня тоже поломалось, ломается в файле \www\core\model\phpthumb\phpthumb.class.phpфункция function ResolveFilenameToAbsolute($filename)

$AbsoluteFilename = dirname(__FILE__).DIRECTORY_SEPARATOR.preg_replace('#[/\\\\]#', DIRECTORY_SEPARATOR, $filename);

у меня путь ДО обработки assets\uploads\images\item2.pngа ПОСЛЕ****Z:\home\site.ua\www\core\model\phpthumb\assets\uploads\images\item2.png

Пётр Молчанов
24.01.2014 18:33

Юзай [[+image_absolute]]

[[+image_absolute:phpthumbof=`w=130&zc=B&iar=1`]]

либо [[pthumb]] ([[phpthumbof]]) напрямую

[[pthumb? &input=`/assets/gallery/[[+filename]]` &options=`w=130&zc=B&iar=1`]]
Yana V
24.01.2014 18:36

[[+image_absolute]] это плейсхолдер галереи такой? PS а тут у меня не работает выделение жирным)

Виталий Сергеенко
22.01.2014 14:22

А можно ли обновляться через версию? У меня стоит 2.2.9-pl и сразу обновиться на 2.2.11? И подскажите где толковый мануал по обновлению есть.

Чикин Артур
22.01.2014 15:00

Только на английском, если переведешь и выложишь суда тебе все будут рады:)

bezumkinВасилий Наумкин
22.01.2014 15:13

А можно ли обновляться через версию

Можно.

И подскажите где толковый мануал по обновлению есть.

А ты как устанавливал? Вот точно так же. Распаковать, запустить /setup и дальше, дальше, окей.

Чикин Артур
22.01.2014 14:59

Получаю экстаз от того что сижу в браузере CoolNovo тот же Google Chrome только без этих глюков:)

shadowВладимир
23.01.2014 00:14

Кстати, спасибо)) Оказалось что в этом есть вариант отката к старому проверенному Хрому, пусть и под новым брендом :)

ElectricaМихаил
23.01.2014 03:58

нету для убунту.

shadowВладимир
24.01.2014 01:17

и после обновления MODx до 2.2.11 не выскакивает окно "перейти на другую страницу?" Увы, у меня везде, и Хроме и в CoolNovo , и в Яндекс...

ВиталийВиталий Валерьевич
22.01.2014 18:14

Не могу понять, о каких глюках идет речь? Ничего такого не замечаю =)

ElectricaМихаил
22.01.2014 20:42

что то я передумал обновляться. и так хром со своим обновлением ппц как напрягает, везде какие то ошибки. Подожду.

Саша Пекшев
22.01.2014 21:47

Странно некоторые пишут не помогло, но у меня Хром 32, и баг исправлен, все отлично работает.

shadowВладимир
24.01.2014 01:11

После обновления начались таки чудеса ...(( окно-предупреждение о переходе на новую страницу и в новом Хроме и Яндекс-стрингах, и в браузере CoolNovo (старый вариант Хрома) ....печально....

shadowВладимир
24.01.2014 02:12

Eliminate unwanted "confirm navigation" alerts in Chrome 32+ - пишут что убрали, на самом деле ни куда не делось... Added intentional "confirm navigation" to prevent loss of unsaved changes - "специально добавлено" ))), как теперь это отключить? В системный параметрах не нашел ...

Чикин Артур
24.01.2014 07:46

Только хакать ядро, и комментировать новый коммит...

shadowВладимир
24.01.2014 15:18

Спасение пришло в сегодняшним обновлением Яндекс-браузера, во всплывающем окошке с запросом подтверждения перехода, на второй раз появляется чекбокс- "не спрашивать более". Славься Яндекс-стринги, аминь!)))

Виталий Сергеенко
25.01.2014 13:03

Глюк присутствует и в последнем firefox-е... Ждем обновления.

Виталий Сергеенко
25.01.2014 15:16

Нууу... это не решение проблемы.

Женёк
25.01.2014 15:30

По крайне мере, у меня все работает на отлично!

LEONesoПавел Левин
26.01.2014 17:03

Обновился. Проблем нет.

Vladimir GlukhovVladimir Glukhov
27.01.2014 19:21

А у меня после обновления системы до 2.2.11 перестали выводиться вотермарки для картинок, которые выводятся с помощью phpthumbof Вот код:

<img class="foto" src="[[+tv.PreviewImage:phpthumbof=`w=150&h=100&zc=1&fltr[]=wmi|images/hot-icon.png|100|100|92|49|`]]" width="150" height="100" alt="[[+longtitle]]" border="0" />

У всех?

Чикин Артур
27.01.2014 19:25

Там в месте с ядром обновили и phpthumb по этому проверь обновления для phpthumbof

Vladimir GlukhovVladimir Glukhov
27.01.2014 19:27

уже обновил

Fedor Gorozhanko
02.02.2014 23:20

У меня вообще phpthumbof отказался работать, решил временно тем, что перезалил в core/model/phpthumb файлы от версии 2.2.10

bezumkinВасилий Наумкин
03.02.2014 06:57

Я так же делаю.

5909338Хулио Надда
30.01.2014 23:27

http://vk.com/modxrevolution?w=wall-30739736\_3043 Всем кто обновился будет полезно знать об этом баге

RasulAbu
31.01.2014 11:06

Сыроватая версия получилась. Глюки с переходом во всех популярных браузерах это вообще что-то, такое ощущение, что вообще без тестирования выкатили.

Чикин Артур
31.01.2014 11:58

Через месяц выкятят новый дизайн админки, 29 числа они конкурс обьявили. http://modx.com/blog/2014/01/29/an-epic-announcement-died/

Из набросков нового дизайна мне импонирует чуть больше первый чем второй

Хотя второй тоже не плох:)

asxАлександр Котлов
31.01.2014 17:03

Вот бы первый, но в темном исполнении...

Чикин Артур
01.02.2014 15:38

У первого фиксированный дизайн, а у второго резиновый. С 1 удобно будет редактировать с телефона, так как он не будет сжиматься до "уродского" размера, но вот на больших дисплеях широкоформатных это будет смотреться так малюсенько и неудобно. Зато при резиновом как во 2 на больших экранах будет задействовано все пространство для работы, но вот на телефонах будет туговато.

На сколько я понимаю, все темы участвующие в конкурсе после оного будут доступны для отдельной установки.

bezumkin
Василий Наумкин
09.04.2024 01:45
Ошибка 500 Это не похоже на ошибку Nginx, это скорее всего ошибка PHP - надо смотреть его логи. Во...
futuris
Futuris
04.04.2024 05:56
Я просто немного запутался. Когда в абзаце &quot;Vesp/Core&quot; ты пишешь про &quot;новый trait Fil...
bezumkin
Василий Наумкин
20.03.2024 18:21
Volledig!
Андрей
14.03.2024 10:47
Василий! Как всегда очень круто! Моё почтение!
russelgal
russel gal
09.03.2024 17:17
А этот стоило написать хотя бы затем, чтобы получить комментарий от юзера, который ничего не писал ...
inetlover
Александр Наумов
27.01.2024 00:06
Василий, спасибо! Извини, тупанул.
bezumkin
Василий Наумкин
22.01.2024 04:43
Давай-давай!
bezumkin
Василий Наумкин
24.12.2023 11:26
Спасибо!
bezumkin
Василий Наумкин
27.11.2023 02:43
Ура!
bezumkin
Василий Наумкин
25.11.2023 08:30
Vesp тянет 2 зависимости: vesp-frontent для фронта и vesp-core для бэкенда. Их можно обновлять, но э...