Contao 3.5.20 verfügbar

**contao.org** · 19.12.2016, 14:40

Contao Version 3.5.20 ist verfügbar. Das Bugfix-Release behebt ein Problem mit der Anzeige laufender, wiederholter Events sowie mit der Sortierung der Seiten im Seitenwähler. Außerdem wurde eine potentielle XSS-Schwachstelle behoben, die von Pascal Gerundt gefunden und gemeldet wurde.

Ganzen Beitrag zu 'Contao 3.5.20 verfügbar' lesen

**mlweb** · 21.12.2016, 13:36

Habe gerade über ssh und

Code:

curl -L http://download.contao.org/lts | tar -xzp

die aktuelle LTS-Version zu installieren. Da wird noch die 3.5.19 gezogen.
Reicht das hier gemeldet oder gibt es da einen spezielles Thread auf git?

**BugBuster** · 21.12.2016, 16:36

Habs mal dem Leo getwittert.
Bis dahin geht das:

Code:

curl -L http://download.contao.org/3.5.20 | tar -xzp

**mlweb** · 21.12.2016, 17:14

Hatte ich auch schon so gemacht. Entschuldigung hatte ich vergessen zu erwähnen.
Ist an Leo Twittern in dem Fall der richtige/offizielle Weg?

**BugBuster** · 21.12.2016, 19:51

Mir ist in dem Fall kein anderer Weg bekannt, außer vielleicht über Mumble, falls er zufällig online sein sollte.

**gregor** · 21.12.2016, 21:19

Seit dem Update von Contao 3.5.19 auf 3.5.20 erhalte ich 404-Fehler bei Aufbau des Suchindex von Contao.

Es werden Seiten aus Events generiert, die per Zeitsteuerung bereits abgelaufen sind, aber noch als "veröffentlich" (grünes Auge) gesetzt sind.
Setze ich den Status auf "Nicht veröffentlichen" (rotes Auge), verschwinden die 404-Fehler im Aufbau des Suchindex.

Ungünstig ist aber, das diese abgelaufen und noch veröffentlichten Events auch in der XML-Sitemap ausgegeben werden und somit Bots in den Logs Fehlereinträge generieren.

In der Demo ist das Problem nicht reproduzierbar, da hier noch Contao 3.5.18 läuft.
Habe nur ich das Problem mit den abgelaufenen Events oder kann jemand das Problem bestätigen.

VG,
Gregor

**Spooky** · 22.12.2016, 10:08

@gregor: kann ich bei mir lokal nicht nachvollziehen.

**gregor** · 22.12.2016, 19:25

Viele Dank für Deine Bemühungen, Spooky.

Das Problem war in der Event-Konfiguration die Weiterleitung auf eine Dummy-Seite ohne Readermodul.
Generell wird bei dieser Contao-Installation die Eventliste nur dazu verwendet, um in Anmeldeformularen eine dynamische Terminauswahl als Dropdown-Menü zu erstellen.
Ein Event-Reader wird eigentlich nicht benötigt und bis Contao 3.5.19 hatte es ja auch ohne Probleme so funktioniert.

Nun habe ich bei der Dummy-Seite ein Readermodul angelegt und die 404er sind verschwunden.
Sicherlich besteht hier ein Zusammenhang mit den in der Ankündigungen erwähnten Korrekturen bei den Events.

VG,
Gregor

**Spooky** · 22.12.2016, 20:09

Da scheint wohl ein Bug vorzuliegen. Für News oder Events mit Weiterleitung sollte eigentlich kein Eintrag erzeugt werden. Werde ich mir nochmal ansehen. Falls du das jedoch in einer frischen Contao 3.5.20 Installation reproduzieren kannst, kannst auch du ein Issue auf GitHub diesbezüglich anlegen.

**gregor** · 23.12.2016, 16:31

Sorry, ich glaube, ich habe mich etwas missverständlich ausgedrückt.
Ich meine die Standard-Weiterleitung in der Kalenderkonfiguration und nicht das Weiterleitungsziel bei einem Event, der die Standard-Weiterleitung überschreibt.

VG,
Gregor