CoSC: Contao System Check [deutsch/englisch] mit Moduleprüfung

**SunBlack** · 08.08.2010, 17:17

Zitat von xtra

.htaccess myssen aktiviert sein (logisch irgendwie)
die .htaccess muss in irgendeinem unterordner liegen, wo auch das taic file liegt (TL_ROOT empfehle ich hier nicht, da dort evtl. die "richtige" .htaccess liegt).

Dumme Frage: Wie sorge ich dafür das er die .htaccess verwendet? Schließlich greife ich per php-Prozess dann auf den Unterordner zu und nicht mehr von außen über den Webserver. Und imho lößt php die htaccess-Dateien nicht aus.

**SunBlack** · 09.08.2010, 12:15

So ich habe mal v2.9.1 gepackt. Änderungen gibt es keine, da ich immer noch keine Idee habe, wie ich aus php die htaccess schreiben und gleich testen kann

.

Achso, ich habe auf sf.net jetzt svn eingerichtet. Damit sehe ich dann selber, wo ich mal was verändert habe

.

**xtra** · 11.08.2010, 05:28

Zitat von SunBlack

Dumme Frage: Wie sorge ich dafür das er die .htaccess verwendet? Schließlich greife ich per php-Prozess dann auf den Unterordner zu und nicht mehr von außen über den Webserver. Und imho lößt php die htaccess-Dateien nicht aus.

aus diesem Grunde musst du taic und die htaccess in ein subdir packen.
Alternativ kannst du auch versuchen auf ein file im subdir einen "new Request()" zu fahren, welche dir dann irgendwo ein flag setzt.
Die dritte Moeglichkeit ist dann noch, da alles per ajax ablaufen zu lassen, womit es dann auf den client ankommt die Antwort deines php files im subdir an den taic weiterzureichen.
Viele Wege koennen zum Ziel fyhren.

Such es dir aus und sei kreativ.

Gruss
Chris

**SunBlack** · 13.08.2010, 19:46

Zitat von xtra

aus diesem Grunde musst du taic und die htaccess in ein subdir packen.

Ich will halt dabei bleiben, dass es nur eine eiznige Datei ist. Von daher will ich diese Variante nicht unbedingt,

Zitat von xtra

Die dritte Moeglichkeit ist dann noch, da alles per ajax ablaufen zu lassen, womit es dann auf den client ankommt die Antwort deines php files im subdir an den taic weiterzureichen.

Da müsste die .htaccess auf em Server liegen bleiben. Und Reste mag ich nicht

.

Zitat von xtra

Alternativ kannst du auch versuchen auf ein file im subdir einen "new Request()" zu fahren, welche dir dann irgendwo ein flag setzt.

Ja werde ich wohl probieren müssen. Ich wollte den Weg nur vermeiden, da es mehr als 1-2 Zeilen sind (alles in einer einzigen Datei zu haben wird irgendwann unübersichtlich [vor allem wenn der Code eh mal refactored werden müsste]).

Ansonsten: Ich könnte ggf. mal einen Check einbauen, ob die config-Dateien wirklich mit <? anfangen, also kein BOM davor kommt. Der BOM-Fehler kommt scheinbar doch gelegentlich mal vor.

**SunBlack** · 17.09.2010, 17:53

Besteht interesse den Speicherplatz vom Server zu überprüfen? Bin durch Zufall über die PHP-Funktion disk_free_space gestolpert.
Wenn ja: Es gibt ja keine offizielle Empfehlung. Wie würdet ihr es einteilen (ok, Warnung, Fehler)?

Ansonsten: Wer ins SVN geschaut hat, wird gesehen haben, dass es kleinere Fixes wieder gab. Nächstes Release kommt trotzdem erst bei 2.9.2 (ich will v2 etc. vermeiden)

**SunBlack** · 18.09.2010, 17:41

Ok, das mit disk_free_space hat sich wohl erledigt. Er liefert mir 357.2 GiB / 732.3 GiB bei einem 1&1-Hostingpaket zurück, bei dem wir nur 5GB haben. Er scheint also wirklich die disc zu nehmen und nicht wie erhofft den Account (falls jemand für letzteres eine Funktion kennt, nur her damit).

**SunBlack** · 02.12.2010, 21:36

So neue Version (2.9.2).

Changlog:
- Added detection of BOM in config files
- Fixed: Disabled max_execution_time=0 was interpreted as too less time
- Fixed some small bugs

Downloadlink siehe ersten Post dieses Threads.

**SunBlack** · 06.01.2011, 12:36

Aktualisierung auf 2.9.3 ist erfolgt. Änderungen gab es ansonsten keine.

**1stof8** · 28.01.2011, 20:49

danke für dein tolles Tool, aber ich habe eine Frage.

Ich habe das System mit deinem Tool gecheckt und es sagt mit, dass meine dcaconfig, meine localconfig und meine langconfig beschädigt sind.

Wenn ich die Originale hochlade gibt es keine Fehler, wenn ich aber in die Originale den von mir benötigten code in diese Dateien einkopiere sagt es wieder beschädigt.

Heißt in dem Fall beschädigt einfach dass die Datei nicht mehr im ursprünglichen Zustand ist oder dass in der Datei falsche Anweisungen stehen?

danke für eine kurze Rückmeldung
Joachim

***lucina*** · 29.01.2011, 05:15

Das bedeutet eine abweichende Prüfsumme der betreffenden Datei. Was ja nicht weiter verwunderlich ist, wenn da Deine benötigten Änderungen drin sind.

Könnte man sicher eleganter formulieren, braucht Dich aber nicht zu beunruhigen.

**1stof8** · 29.01.2011, 07:58

oder wie man bei uns im Allgäu sagt
Muchas Gracias

**SunBlack** · 08.03.2011, 12:54

Ah hier gabs ne Antwort - tut mir leid, habe ich nicht mitbekommen.

Also wenn dort eine Warnung ist, heißt das einfach nur, dass sie verändert wurde. Ist für mich z.B. bei Upgrades interessant um zu wissen, welche Dateien ich ggf. sichern muss. Wenn ich Zeit habe, werde ich mal am Tool auch wieder ein paar Verbesserungen einfliegen lassen. Momentan ist es nur mit der Zeit leider...

Nichtsdestotrotz: v2.9.4 hochgeladen.

**SunBlack** · 19.05.2011, 10:03

So 2.9.5 hochgeladen.

Changelog:
- Charset war nicht utf-8, so wie eigentlich gedacht (Konflikt Dateicharset vs. angegebenen Charset)
- Kleinere HTML-fehler (HTML-Code ist wieder w3c-konform)

**schman** · 19.05.2011, 10:14

Danke fürs Update SunBlack.

PS: Du zahlst ne Runde, du hast 333 Beiträge geschrieben

**SunBlack** · 19.05.2011, 10:59

Zitat von schman

PS: Du zahlst ne Runde, du hast 333 Beiträge geschrieben

Ein 8er Kasten Bits kann ich ja ausgeben

.

Btw: Eingangspost enthält jetzt auch die neuen Links.

**SunBlack** · 15.08.2011, 15:02

So v2.10.0 ist raus. Änderungen gab es sonst keine. Dafür habe ich den Updater ein bisschen refactored, wes wegen der Code jetzt etwas lesbarer ist (war vorher grausam - ich weiß

). Funktionell gabs dabei keine Änderung.

**SunBlack** · 31.08.2011, 13:36

So v2.10.1 steht bereit.

Wenn ich demnächst Lust und Laune habe, gibt es ein Update für den Updater, bei dem man bestimmte Ordner auschließen kann (Zwecks svn).

**backbone** · 02.09.2011, 02:41

Ich kann im FF6/Win die Sprache nicht wechseln mit der Version 2.10.0
Grund ist ein hardgecodetes doppelt escaptes & in der buildBaseUrl-Methode.
Meine Empfehlung wäre htmlspecialchars, abhängig vom konkreten Ausgabe-Ort der URL, zu nutzen und lediglich eine XML-unescapte URL in der buildBaseUrl-Methode zu erzeugen.

Es wäre außerdem hilfreich, wenn man irgendwo ein bisschen Dummy-Code hat um die CoSC via htaccess zu schützen, sonst könnte man ganz leicht den Server lahm legen, wenn man vergisst die cosc.php beim Live-Gang zu entfernen. Oder irgendwas anderes um das zu verhindern.

**SunBlack** · 02.09.2011, 16:09

Zitat von backbone

Ich kann im FF6/Win die Sprache nicht wechseln mit der Version 2.10.0

Danke für den Hinweis. Der Fehler fällt leider nur an der Stelle auf, da an allen anderen Stellen JavaScript die arbeit übernimmt. Ohne JS hätte ich gesehen, dass der Fehler in allen Links war -.-. Danke für die Meldung - ist gefixt als v2 (habs aber nur für die version gefixt und nicht für v2.9.5 und v2.10.0, da die kaum noch runtergeladen werden)

Zitat von backbone

Es wäre außerdem hilfreich, wenn man irgendwo ein bisschen Dummy-Code hat um die CoSC via htaccess zu schützen, sonst könnte man ganz leicht den Server lahm legen, wenn man vergisst die cosc.php beim Live-Gang zu entfernen. Oder irgendwas anderes um das zu verhindern.

Wie meinst du das? Den Server legt man mit diesem Tool normalerweise nicht lahm - außer jemand macht einen DoS-Angriff auf dieses Tool, da es ja rechenaufwändiger ist. Ansonsten: oben gibt es ein define für TL_ROOT. Da kannst du auch einfach einen anderen Pfad angeben, den er durchscannen soll. Du kannst theoretisch das Tool also auch in einen .htaccess-geschützten Ordner legen. Ich muss aber zugeben, ich habe es nie mit einem anderem Pfad probiert

.

**backbone** · 02.09.2011, 18:55

Ich meinte eine DoS-Attacke. Wenn man die cosc.php nicht entfernt, wird das System extermst anfällig dafür.

**SunBlack** · 02.09.2011, 19:01

Ja ok, aber wie willst du das verhindern? Die Möglichkeit das Tool zu verschieben gibt es ja, und dann diesen Ordner mit einer .htaccess/.htpasswd zu schützen. Falls du eine gute Idee hast, die ich vom Skript aus machen kann, gerne...

**SunBlack** · 10.10.2011, 17:46

So 2.10.2 hochgeladen. Der Updater hat auch ein update erhalten, um system/tmp und system/scripts nicht mitzutesten (auch wenn dadurch die .htaccess nicht mehr überprüft wird

- da muss ich wohl doch langsam erweiterte regeln für den Updater einführen)

**mv_alex** · 13.10.2011, 14:11

Hallo,

ich habe ebenfalls den COSC für 2.10.2 hochgeladen.

Bei der Analyse erscheint er aber als "Contao System Check for version 2.10.1" und meldet entsprechende Abweichungen.

Was ist da schief gegangen?

Gruß Alex

**SunBlack** · 14.10.2011, 23:20

Danke für den Hinweis. Was da schief gelaufen ist, weiß ich nicht so genau, denn im SVN liegt die korrekte Version.

Allerdings habe ich festgestellt, dass ein anderer gravierender Bug im Updater drin ist, wes wegen er den ganzen system-Ordner in v2.10.2 nicht mit prüft. Von daher habe ich cosc als auch den aktuellen Updater sicherheitshalber von sourceforge gelöscht, bis ich zu einem fix komme.

**mv_alex** · 15.10.2011, 18:19

Dann viel Erfolg.

Ich hatte den Link direkt im ersten Posting zum Download verwendet.

Gruß Alex

**SunBlack** · 16.10.2011, 16:42

Das war für den Fehler irrelevant - ist ja nur eine Verlinkung auf sourceforge

.

Ich habe den Fix jetzt aber eingespielt.
- coscUpdater v1.2.1: Enthält den Fix, damit er den system-Ordner nicht mehr vergisst
- cosc v2.10.2v2: Mit dem neuen Updater erstellt

.