Druckbare Version
Am 12.07.2017 erscheint ein sicherheitsrelevantes Update für Contao 3.5 und Contao 4.4. Die damit behobene Schwachstelle ist zwar nicht kritisch, dennoch wird ein Update unbedingt empfohlen.
Ganzen Beitrag zu 'Sicherheitsrelevantes Update am 12.07.2017' lesen
Wird dann eventuell ein zip mit den betroffenen Dateien zur Verfügung gestellt oder ist alles komplett ?
Das sind ganz normale Contao Updates, die du auf die üblichen Arten installieren kannst.
Ja schon klar ;)Zitat:
Zitat von Spooky
Frag mich nur seid dem ich Contao nutze warum es keine Update-Pakete (bis auf die von easyUpdate) gibt.
Ist bei Shopware genau so
Aber alles gut dann heißt es warten auf easyUpdate oder das normale nutzen :)
Bei Contao 2 und 3 kannst du das Live Update benutzen. Bei Contao 4 brauchst du nur ein composer update machen.
Wie sieht dann der dazugehörige Befehl aus?Zitat:
Zitat von Spooky
Wird es bei Contao 4 gar kein Live-Update mehr geben?
oder mit dem Contao Manager, bei einer Managed Edition, auf Pakete aktualisieren.Code:composer update
Nein, da Contao selbst ja auch unter der Verwaltung von Composer steht, geht nur damit ein Update.Zitat:
Zitat von Der Astronaut
Das ist ja Klasse. Das heisst ja dann, wir können alle ohne Live-Update aktualisieren und sogar die 3rd-Party-Libraries uptodate halten, ohne auf die jeweilige Aktualisierung von Contao warten zu müssen. Und das alles nur mit einem Befehl.Zitat:
Zitat von BugBuster
Exakt.
Für Contao ist das jedoch eine wegfallende Einnahmequelle.Zitat:
Zitat von ihkwdiopk
Ich könnte mir aber vorstellen, dass dieser Fall intern schon zur Sprache kam.
Ich sehe diesbezüglich keinen großartigen Verluste auf uns zukommen. Sinnvollerweise, so mache ich es zumindest, sollte vorher ein komplettes Backup samt Datenbank vom System erstellt werden, dass nimmt uns Composer ja nicht ab. Und selbst wenn man wie bisher abrechnet, so können sich die Kunden nicht beschweren, wenn man die Häufigkeit von Sicherheitsupdates bei anderen System mit Contao vergleicht.Zitat:
Zitat von Der Astronaut
Im Gegenteil durch Symfony und Composer sind zwei neue Faktoren im Spiel, die zusätzlich für Komplikationen sorgen können. Ein Bug in Symfony sorgte ja schon vor einigen Wochen für Schwierigkeiten. Das ist eigentlich eher meine Sorge, dass durch diese Faktoren der Aufwand bei sogar größer und komplizierter wird als bisher.
Mir fehlt in dem Zusammenhang aber noch die Langzeiterfahrung, da ich erst zwei Installationen mit 4.3.x betreue.
Das schöne an Composer ist, du kannst damit z.B. auch das Update von Symfony verhindern, indem du die volle Versionsnummer als require anforderst.
Wobei Symfony ja auch wieder aus dutzenden Paketen besteht. Aber bisher machte wenn dann immer das Hauptpaket "symfony/symfony" Probleme.
Gut zu wissen!
Aber hier zeigt sich, dass noch einiges an Aufklärung erfolgen sollte, um den Anwendern die Scheu vor der 4er Version zu nehmen.
Die Videos und Folien zum Upgrade auf z.B. 4.4.x waren ja schon sehr informativ und hilfreich aber mir und wahrscheinlich vielen anderen fehlt noch die nötige Erfahrung mit Composer.
Hier würde ich auch ganz gern ansetzen.Zitat:
Zitat von Y-Nell
Wollte unbedingt Contao 4.4 ausprobieren. Mit Composer kenne ich mich nicht aus, außerdem ist bei meinem Hoster nur Version 5.4 verfügbar, Contao Manager funktioniert bei mir nicht, siehe Composer.
Weil ich trotzdem heiß war, habe ich mir die ZIP geladen und darüber "installiert"
Was ich mich jetzt frage, kann ich überhaupt irgendwie ein Update einspielen (z.B. mit ZIP überbügeln) oder muss ich auf einen funktionierenden Contao Manager / Hoster hoffen?
Gesendet von iPhone mit Tapatalk
Ein Hoster, der nur eine PHP Version anbietet, die längst ihr "end of life" erreicht hat (http://php.net/supported-versions.php) wäre für mich ein dringender Grund zum Anbieterwechsel.Zitat:
Zitat von Stuble
Ok, habe aus Scham verschwiegen besagter Hoster heißt 1&1.Zitat:
Zitat von fiedsch
Bietet PHP 7.1, aber für Composer nur 5.4. Besitzt aber die Frechheit automatisch Gebühren für einen Extended-Support zu verlangen, falls man auf einer Sub-Domain eine ältere PHP-Version vergessen hat umzustellen, wegen der Sicherheit natürlich. Naja mehr dazu bei Github Contao Manager, Wechsel sollte ich in der Tat überdenken.
Gibt es aber trotzdem eine Update-Lösung für mich?
Gesendet von iPhone mit Tapatalk
Vergewissere dich einmal, ob die PHP-Version wirklich den eigentlichen Webserver betrifft oder sich auf die Version zum Ausführen des Codes in der Konsole bezieht.Zitat:
Zitat von Stuble
Bei Netcup oder domainfactory musste ich ähnlich wie in folgendem Thread vorgehen: https://community.contao.org/de/show...ion-4-4-bei-DF
Genau das ist der Sinn, warum auf Composer gesetzt wird. Packt man jetzt noch alle Installationsspezifischen Anpassungen in ein eigenes Repo kann man an sich über die Composer sofort eine Contao-Installation wieder herstellen und aktualisieren. Jetzt noch die Daten (Datenbank, Files) kopieren und gut ist.Zitat:
Zitat von ihkwdiopk
Ich finde das wäre mal eine kleine Beschreibung wert. Passt vielleicht inhaltlich gut in diesen Thread oder ins Wiki. Vielleicht existiert so etwas auch schon und man könnte es hier verlinken.Zitat:
Zitat von webstar
Eigentlich reicht eine projektspezifische Anpassung der .gitignore im Root.Zitat:
Zitat von mlweb
Projektspezifisch, da manche:
- vll doch sensible Infos wie DB-PW etc. im Repo haben wollen (aus Backup-Gründen)
- manche ihre System selbet via src-Verzeichniss erweitert haben
- ...
Vielleicht ist das noch eine Idee für die easyBackup Erweiterung.