Вышел MODX 2.2.11

Вышла новая версия MODX Revolution, исправляющая уязвимости и ошибки:
  • Обновлён phpThumb до версии 1.7.11-beta
  • Закрыта XSS в actionVar файла header.tpl в админке
  • Исправлено окошко «Подтвердите переход» в Google Chrome 32+
  • Исправлено кэширование меню в админке
История всех изменений находится здесь. Запись об обновлении в официальном блоге.

Кто пользуется моими скриптами — просто запускает update.sh и говорит имя юзера сайта, которого нужно обновить. Кто не пользуется — качает с официального сайта и делает всё вручную.

bezumkin.ru уже обновился — полёт нормальный. Как обычно, при обновлении, все сессии сбрасываются.

Следующая заметка
Про настроение
Предыдущая заметка
[mSearch2] Бета версия 1.0.0: история запросов и синонимы


Комментарии ()

  1. Михаил 22 января 2014, 09:25 # +1
    Если я просто закатаю обновление, то пакеты вроде как не надо обновлять?
    1. Василий Наумкин 22 января 2014, 09:27 # +1
      Нет, конечно — это обновление ядра MODX, пакеты оно не трогает.
      1. Михаил 22 января 2014, 09:28 # -1
        надеюсь modx.kz не полетит ))))))))))))))))
        1. Василий Наумкин 22 января 2014, 09:35 # 0
          bezumkin.ru обновляется с версии 2.2.4 что-ли.
          Ни разу не летал.
    2. De Ribaskin 22 января 2014, 11:05 # 0
      Один «Подтвердите переход» убрали, добавили другой.
      Это сообщение вылезает у меня на всех страницах, даже на тех где не вносил исправления, пришлось закомментировать.
      1. Василий Наумкин 22 января 2014, 11:18 # 0
        У меня что раньше не было проблем, что и сейчас нет.
        1. Наумов Алексей 22 января 2014, 11:25 # 0
          И у меня такая же ерунда, замучало.
        2. Мордынский Николай 22 января 2014, 12:59 # 0
          Ни фига они не поправили, при работе с минишоп та же петрушка с обновите страинцу пришлось перейти на яндекс трусы браузер 1 в 1 гугл хром до обновы
          1. Мордынский Николай 22 января 2014, 13:19 # 0
            Рука лицо. После их обновы сообщение и в яндекс браузере теперь выскакивает
            1. Василий Наумкин 22 января 2014, 13:41 # 0
              Ага, и у меня появилось теперь — как скрипты обновились.

              Крутое обновление =)
              1. Мордынский Николай 22 января 2014, 13:45 # +1
                Ну как всегда
                -все!!! готово!!!
                -что готово?!
                -Сломал!!! )
            2. Пётр Молчанов 22 января 2014, 13:25 # 0
              Галерея паламалась после обновы, вернее превьюхи не генерятся, пришлось стандартные плейсхолдеры галереи (например, [[+thumbnail]]) заменить на прямое использование phpthumbof
              1. Василий Наумкин 22 января 2014, 13:40 # 0
                Это ты про какую галерею?

                У ms2Gallery всё окей, вроде.
                1. Пётр Молчанов 22 января 2014, 13:44 # 0
                  Стандартная Gallery
                  1. Василий Наумкин 22 января 2014, 13:49 # 0
                    А, ясно.

                    Видимо не перенесла обновления phpThumb.
                    1. Пётр Молчанов 22 января 2014, 13:53 # 0
                      Угу. Да и к лучшему, наверн. А то обновляется раз в 5 лет, тут хоть превьюшки будут генериться с учетом всех новшеств)
                      1. Yana V 24 января 2014, 18:22 # 0
                        у меня тоже поломалось,
                        ломается в файле \www\core\model\phpthumb\phpthumb.class.php
                        функция function ResolveFilenameToAbsolute($filename)
                        $AbsoluteFilename = dirname(__FILE__).DIRECTORY_SEPARATOR.preg_replace('#[/\\\\]#', DIRECTORY_SEPARATOR, $filename);
                        у меня путь ДО обработки
                        assets\uploads\images\item2.png
                        а ПОСЛЕ
                        Z:\home\site.ua\www\core\model\phpthumb\assets\uploads\images\item2.png
                        1. Пётр Молчанов 24 января 2014, 18:33 # 0
                          Юзай [[+image_absolute]]
                          [[+image_absolute:phpthumbof=`w=130&zc=B&iar=1`]]
                          либо [[pthumb]] ([[phpthumbof]]) напрямую
                          [[pthumb? &input=`/assets/gallery/[[+filename]]` &options=`w=130&zc=B&iar=1`]]
                          1. Yana V 24 января 2014, 18:36 # 0
                            [[+image_absolute]] это плейсхолдер галереи такой?
                            PS а тут у меня не работает выделение жирным)
              2. Виталий Сергеенко 22 января 2014, 14:22 # 0
                А можно ли обновляться через версию? У меня стоит 2.2.9-pl и сразу обновиться на 2.2.11?
                И подскажите где толковый мануал по обновлению есть.
                1. Чикин Артур 22 января 2014, 15:00 # +1
                  Только на английском, если переведешь и выложишь суда тебе все будут рады:)
                  1. Василий Наумкин 22 января 2014, 15:13 # -1
                    А можно ли обновляться через версию
                    Можно.

                    И подскажите где толковый мануал по обновлению есть.
                    А ты как устанавливал? Вот точно так же. Распаковать, запустить /setup и дальше, дальше, окей.
                  2. Чикин Артур 22 января 2014, 14:59 # 0
                    Получаю экстаз от того что сижу в браузере CoolNovo тот же Google Chrome только без этих глюков:)
                    1. Владимир 23 января 2014, 00:14 # 0
                      Кстати, спасибо)) Оказалось что в этом есть вариант отката к старому проверенному Хрому, пусть и под новым брендом :)
                      1. Михаил 23 января 2014, 03:58 # 0
                        нету для убунту.
                        1. Владимир 24 января 2014, 01:17 # 0
                          и после обновления MODx до 2.2.11 не выскакивает окно «перейти на другую страницу?» Увы, у меня везде, и Хроме и в CoolNovo, и в Яндекс…
                        2. Виталий Валерьевич 22 января 2014, 18:14 # 0
                          Не могу понять, о каких глюках идет речь? Ничего такого не замечаю =)
                          1. Михаил 22 января 2014, 20:42 # 0
                            что то я передумал обновляться. и так хром со своим обновлением ппц как напрягает, везде какие то ошибки. Подожду.
                            1. Саша Пекшев 22 января 2014, 21:47 # 0
                              Странно некоторые пишут не помогло, но у меня Хром 32, и баг исправлен, все отлично работает.
                              1. Владимир 24 января 2014, 01:11 # 0
                                После обновления начались таки чудеса ...(( окно-предупреждение о переходе на новую страницу и в новом Хроме и Яндекс-стрингах, и в браузере CoolNovo (старый вариант Хрома)
                                … печально…
                                1. Владимир 24 января 2014, 02:12 # 0
                                  Eliminate unwanted «confirm navigation» alerts in Chrome 32+ — пишут что убрали, на самом деле ни куда не делось…
                                  Added intentional «confirm navigation» to prevent loss of unsaved changes — «специально добавлено» ))), как теперь это отключить? В системный параметрах не нашел…
                                  1. Чикин Артур 24 января 2014, 07:46 # 0
                                    Только хакать ядро, и комментировать новый коммит…
                                  2. Владимир 24 января 2014, 15:18 # 0
                                    Спасение пришло в сегодняшним обновлением Яндекс-браузера, во всплывающем окошке с запросом подтверждения перехода, на второй раз появляется чекбокс- «не спрашивать более». Славься Яндекс-стринги, аминь!)))
                                    1. Виталий Сергеенко 25 января 2014, 13:03 # 0
                                      Глюк присутствует и в последнем firefox-е… Ждем обновления.
                                        1. Виталий Сергеенко 25 января 2014, 15:16 # 0
                                          Нууу… это не решение проблемы.
                                          1. Женёк 25 января 2014, 15:30 # 0
                                            По крайне мере, у меня все работает на отлично!
                                        2. Павел Левин 26 января 2014, 17:03 # 0
                                          Обновился.
                                          Проблем нет.
                                          1. Vladimir Glukhov 27 января 2014, 19:21 # 0
                                            А у меня после обновления системы до 2.2.11 перестали выводиться вотермарки для картинок, которые выводятся с помощью phpthumbof
                                            Вот код:
                                            <img class="foto" src="[[+tv.PreviewImage:phpthumbof=`w=150&h=100&zc=1&fltr[]=wmi|images/hot-icon.png|100|100|92|49|`]]" width="150" height="100" alt="[[+longtitle]]" border="0" />
                                            У всех?
                                            1. Чикин Артур 27 января 2014, 19:25 # 0
                                              Там в месте с ядром обновили и phpthumb по этому проверь обновления для phpthumbof
                                              1. Vladimir Glukhov 27 января 2014, 19:27 # +1
                                                уже обновил
                                              2. Fedor Gorozhanko 02 февраля 2014, 23:20 # 0
                                                У меня вообще phpthumbof отказался работать, решил временно тем, что перезалил в core/model/phpthumb файлы от версии 2.2.10
                                                1. Василий Наумкин 03 февраля 2014, 06:57 # 0
                                                  Я так же делаю.
                                              3. Хулио Надда 30 января 2014, 23:27 # 0
                                                vk.com/modxrevolution?w=wall-30739736_3043
                                                Всем кто обновился будет полезно знать об этом баге
                                                1. Abu 31 января 2014, 11:06 # 0
                                                  Сыроватая версия получилась. Глюки с переходом во всех популярных браузерах это вообще что-то, такое ощущение, что вообще без тестирования выкатили.
                                                  1. Чикин Артур 31 января 2014, 11:58 # +1
                                                    Через месяц выкятят новый дизайн админки, 29 числа они конкурс обьявили.
                                                    http://modx.com/blog/2014/01/29/an-epic-announcement-died/

                                                    Из набросков нового дизайна мне импонирует чуть больше первый чем второй



                                                    Хотя второй тоже не плох:)
                                                    1. Александр Котлов 31 января 2014, 17:03 # 0
                                                      Вот бы первый, но в темном исполнении…
                                                      1. Чикин Артур 01 февраля 2014, 15:38 # 0
                                                        У первого фиксированный дизайн, а у второго резиновый. С 1 удобно будет редактировать с телефона, так как он не будет сжиматься до «уродского» размера, но вот на больших дисплеях широкоформатных это будет смотреться так малюсенько и неудобно. Зато при резиновом как во 2 на больших экранах будет задействовано все пространство для работы, но вот на телефонах будет туговато.

                                                        На сколько я понимаю, все темы участвующие в конкурсе после оного будут доступны для отдельной установки.
                                                Добавление новых комментариев отключено.