Update 4.13.58 > 5.3.* > Security Issues
Hallo zusammen,
ich habe das in den Threads noch nicht gefunden, wahrscheinlich stelle ich mich mal wieder zu doof an. Beim Update einer schlanken Instanz (nur 1 Plugin, und das ist Contao 5-kompatibel) bekomme ich folgende Fehlermeldungen:
c
Code:
ontao/calendar-bundle 5.3.0 requires contao/core-bundle 5.3.0 -> found contao/core-bundle[5.3.0] but these were not loaded, because they are affected by security advisories ("PKSA-3p5h-vgz7-458z", "PKSA-wjhx-cdbz-9x61", "PKSA-4m99-84h8-dntz", "PKSA-v6p5-ssqr-1zcw", "PKSA-66g4-yhz3-k3zh", "PKSA-c2g8-xqxr-4cjw", "PKSA-pmyp-m45j-62p1", "PKSA-8psg-sb44-9n6y", "PKSA-5k7g-byhd-8xrm", "PKSA-rk65-kfm6-21d9", "PKSA-bxmw-zt4x-f182", "PKSA-g1qg-mn7d-638g"). Go to https://packagist.org/security-advisories/ to find advisory details. To ignore the advisories, add them to the audit "ignore" config. To turn the feature off entirely, you can set "block-insecure" to false in your "audit" config.
Nun steht in meiner Config-json aber schon:
Code:
{
"config": {
"preferred-install": "dist",
"store-auths": false,
"optimize-autoloader": true,
"sort-packages": true,
"discard-changes": true,
"allow-plugins": true,
"audit": {
"block-insecure": false
}
}
}
Das ist es dann wohl nicht, oder? Hat jemand einen Hinweis, wo ich noch suchen muss?
Grüße
Jens_
Updateproblem / Abhängigkeiten
Hallo spooky und dtptiger,
das mit dem 3.4.4 hat geholfen - damit lief alles durch. Habe noch eine Abhängigkeit gefunden, als das Log übersichtlicher wurde und schwupps, lief es durch. Danke Euch sehr - Ihr habt mir sehr, sehr geholfen!
Viele Grüße
Jens_