Composer Fehler / Update

[Bernator]

Hallo, habe von einem Plesk Account die Meldung bekommen, dass es ein Problem gibt:

Composer advisories found some vulnerable packages
Domain: xxxxxx
Path: httpdocs/c4
Packages:
contao/core-bundle:4.13.15
nyholm/psr7:1.5.1

Im Plesk wird mir mitgeteilt:

Die Paketinformationen konnten nicht aktualisiert werden

Failed to retrieve paths for the installed packages: In PluginManager.php line 740:
contao-components/installer contains a Composer plugin which is blocked by
your allow-plugins config. You may add it to the list if you consider it sa
fe.
You can run "composer config --no-plugins allow-plugins.contao-components/i
nstaller [true|false]" to enable it (true) or disable it explicitly and sup
press this exception (false)

Im Contao Manager kann ich weder Pakete updaten, noch ein Composer Update durchführen.

Hat da jemand einen Rat?

Viele Grüße
Jens

[Spooky]

Poste deine composer.json

[Bernator]

{
    "type": "project",
    "require": {
        "codefog/contao-cookiebar": "^2.4",
        "codefog/contao-mobile_menu": "^2.7",
        "contao/calendar-bundle": "4.13.*",
        "contao/comments-bundle": "4.13.*",
        "contao/conflicts": "*@dev",
        "contao/faq-bundle": "4.13.*",
        "contao/listing-bundle": "4.13.*",
        "contao/manager-bundle": "4.13.*",
        "contao/news-bundle": "4.13.*",
        "contao/newsletter-bundle": "4.13.*",
        "erdmannfreunde/onepage-navigation": "^1.1",
        "hypergalaktisch/contao-parallax": "^2.0",
        "madeyourday/contao-rocksolid-columns": "^2.1",
        "madeyourday/contao-rocksolid-custom-elements": "^2.3"
    },
    "extra": {
        "public-dir": "web",
        "contao-component-dir": "assets"
    },
    "scripts": {
        "post-install-cmd": [
            "Contao\\ManagerBundle\\Composer\\ScriptHandler::initializeApplication"
        ],
        "post-update-cmd": [
            "Contao\\ManagerBundle\\Composer\\ScriptHandler::initializeApplication"
        ]
    }
} 

[Spooky]

Im Contao Manager kann ich weder Pakete updaten, noch ein Composer Update durchführen.

Warum nicht?

[Bernator]

Composer Update

composer update --no-install
Error handling the Composer Resolver Cloud. Please try again later.

Bei einem Paket-Update, hier z. B. RockSolid Custom Elements

composer update madeyourday/contao-rocksolid-custom-elements contao/conflicts --no-install
Error handling the Composer Resolver Cloud. Please try again later.

[mlweb]

@Spooky
Im Script-Block ist noch die alte Variante drin. Aktuell wäre es ja

"scripts": {
        "post-install-cmd": [
            "@php vendor/bin/contao-setup"
        ],
        "post-update-cmd": [
            "@php vendor/bin/contao-setup"
        ]
    }

Kann so etwas die Ursache sein?

[Spooky]

@Bernator: versuche es später wieder - oder ohne Resolver Cloud.

@mlweb: nein, die scripts werden ja erst nach einem composer update/install ausgeführt.

[mlweb]

@Bernator
Diese Meldung gab es im Forum m.E. im Zusammenhang mit veralteten Zertifikaten des Servers.

Hast Du es mal ohne Cloud probiert?

[Bernator]

Ohne Cloud? Was meinst Du damit?

[Bernator]

Habs gefunden und teste gerade

[Spooky]

Ohne Cloud? Was meinst Du damit?

In den Server Einstellungen des Contao Managers den Cloud Resolver deaktivieren.

[Bernator]

Habe ich gemacht und es ist alles ohne Fehler durchgelaufen. Super.
Leider habe ich im Plesk immernoch die Fehlermeldung. Dort gibt es eine Option zum Aktualisieren der Paketabhängigkeiten. Ich teste das einmal...

[Spooky]

Leider habe ich im Plesk immernoch die Fehlermeldung. Dort gibt es eine Option zum Aktualisieren der Paketabhängigkeiten. Ich teste das einmal...

Das funktioniert nur, wenn du die entsprechenden Composer Plugins in deiner composer.json erlaubt. Der Contao Manager erlaubt von Haus aus alle Plugins, durch eine eigene Config. Plesk aber nicht. Wenn du auch willst, dass das mit Plesk funktioniert, dann musst du diesen Teil in deiner composer.json hinzufügen: https://github.com/contao/managed-ed...r.json#L19-L27

Oder auch:

    "config": {
        "allow-plugins": true
    },

um immer alle Plugins zu erlauben.

[Bernator]

Danke, habe ich eingebaut und es konnten dann im Plesk alle Aktualisierungen durchgeführt werden.

[DaBu]

hallo zusammen,
ich glaube ich habe ein ähnliches problem.
vorweg: ich bin designer und meine kenntnisse sind beschränkt.

ich habe folgende fehlermeldung im contao-manager beim update von 4.13.26
der kunde ist bei Mittwald und es wurden letztes jahr einige änderungen vorgenommen:
"In den Sicherheitseinstellungen die auf dem xyz-Server ausgerollt wurde, ist per default X-Frame-Options auf deny gesetzt, was das laden in einen frame unterbindet." ...bei denen ich im vorfeld schon probleme hatte.

jetzt kommt dies vom CM:
"Composer Resolver Cloud
Status der Composer Resolver Cloud konnte nicht abgerufen werden. Möglicherweise gibt es ein Wartungsfenster oder Systemprobleme."

(PHP Version 8.1.26)

und der kunde schreibt
"es ist so wie ich vermutet habe: die gegenseitigen Abhängigkeiten und Inkompatibilitäten der installierten Plugins, Erweiterungen und Templates zu neuen Contao-Versionen insbesondere der Inkompatibilität von PHP 7.4 zu 8.x lässt ein automatisches Update nicht zu.
Ein Administrator/Dienstleister, den wir aber für Contao nicht haben, müsste diese Abhängigkeiten und Inkompatibilitäten erst anpassen, z.B. durch Versionsupdates von Plugins, durch Code-Umschreiben von Templates, die offenbar z.T. nicht PHP-8-tauglich sind, etc."

... und empfiehlt mir wordpress!!
hilfe!

ich werde aus der aussage aufgrund meines beschränkten wissens nicht schlau.
habe dies bereits in die composer.json eingefügt:

"config": {
"allow-plugins": {
"composer/package-versions-deprecated": true,
"contao-community-alliance/composer-plugin": true,
"contao-components/installer": true,
"contao/manager-plugin": true,
"php-http/discovery": false
}
},


könnte mir jemand "mundgerecht" auf die sprünge helfen?

ich muss allerdings jetzt los, kann eventuell eure hilfestellung erst montag lesen.
wäre euch aber sehr sehr dankbar über ein paar tipps.
liebe grüsse
dani

[Spooky]

Deaktiviere den Cloud Resolver.

[DaBu]

Deaktiviere den Cloud Resolver.

ich dachte, das habe ich hiermit getan:
"config": {
"allow-plugins": {
"composer/package-versions-deprecated": true,
"contao-community-alliance/composer-plugin": true,
"contao-components/installer": true,
"contao/manager-plugin": true,
"php-http/discovery": false
}
},

scheinbar nicht.

so?

Serverkonfiguration
Bitte gib den Pfad zu deinem PHP-Binary ein. Das Binary muss dieselbe PHP-Version sein wie der Webprozess.
PHP-Binary
Composer Resolver Cloud

Die Composer Resolver Cloud erlaubt die Installation von Composer-Abhängigkeiten, selbst wenn der lokale Server nicht über genug Arbeitsspeicher verfügt. Beachte dass deine Paketinformationen an einen Cloud-Dienst der Contao Association übermittelt werden.
X Die Composer Resolver Cloud verwenden
..hier Häkchen weg? ...im laufenden geschäft? passiert da nix?

[DaBu]

leute, ich muss zum zahnarzt.
bis gleich...

[Spooky]

Die Resolver Cloud deaktivierst du in der Serverkonfiguration des Contao Managers.

[DaBu]

Die Resolver Cloud deaktivierst du in der Serverkonfiguration des Contao Managers.

hier das Häkchen weg, ja!?
...und da passiert nix im laufenden betrieb?

[mlweb]

...und da passiert nix im laufenden betrieb?

Nein. Die Composer Cloud dient nur der Auflösung der Abhängigkeiten.

Und ja genau der Haken aus dem Bild ist gemeint.

[Spooky]

Diese Einstellung hat nichts mit dem laufenden Betrieb zu tun - sondern hat Einfluss darauf, ob beim Dependency Resolving beim Update der Pakete der Contao Server benutzt wird oder nicht.

[DaBu]

lieber Spooky,
vielen dank für deine hilfe!
ich bin immer ein bisschen ängstlich, hab´s gemacht - hat geklappt!
bei den "Verbindungs-Parameter" meckert contao aber bei der "Datenbank-URL"
...obwohl die daten stimmen.
das eingabefeld der "Datenbank-URL" schimpft.



die seite ist nicht mehr erreichbar.

"Fehler beim verbinden mit der Datenbank."

[DaBu]

lieber Spooky,
vielen dank für deine hilfe!
ich bin immer ein bisschen ängstlich, hab´s gemacht - hat geklappt!
bei den "Verbindungs-Parameter" meckert contao aber bei der "Datenbank-URL"
...obwohl die daten stimmen.
das eingabefeld der "Datenbank-URL" schimpft.



die seite ist nicht mehr erreichbar.

"Fehler beim verbinden mit der Datenbank."

dann aktiviere ich "Die Resolver Cloud" am besten wieder?
...sollte ich da dran kommen...

[DaBu]

habe sie wieder aktiviert.
die seite ist trotzdem nicht mehr erreichbar.

log
[2024-01-19T11:54:11.486858+01:00] php.CRITICAL: Uncaught Exception: An exception occurred in the driver: SQLSTATE[HY000] [2002] No such file or directory {"exception":"[object] (Doctrine\\DBAL\\Exception\\ConnectionException(co de: 2002): An exception occurred in the driver: SQLSTATE[HY000] [2002] No such file or directory at /html/contao/vendor/doctrine/dbal/src/Driver/API/MySQL/ExceptionConverter.php:101)\n[previous exception] [object] (Doctrine\\DBAL\\Driver\\PDO\\Exception(code: 2002): SQLSTATE[HY000] [2002] No such file or directory at /html/contao/vendor/doctrine/dbal/src/Driver/PDO/Exception.php:28)\n[previous exception] [object] (PDOException(code: 2002): SQLSTATE[HY000] [2002] No such file or directory at /html/contao/vendor/doctrine/dbal/src/Driver/PDO/MySQL/Driver.php:34)"} []

[DaBu]

ich brauche eure hilfe!

macht es sinn contao wieder auf 4.13.26 down zu graden?

...damit die seite erstmal wieder läuft...

[Spooky]

Nein, das Problem mit der Datenbank Verbindung hat weder etwas mit der Resolver Cloud zu tun, noch mit der Contao Version an sich. Ebt. solltest du für dein spezifisches Problem einen separaten Thread aufmachen, das das ja nichts mit dem ursprünglichen Thema zu tun hat.

[DaBu]

Nein, das Problem mit der Datenbank Verbindung hat weder etwas mit der Resolver Cloud zu tun, noch mit der Contao Version an sich. Ebt. solltest du für dein spezifisches Problem einen separaten Thread aufmachen, das das ja nichts mit dem ursprünglichen Thema zu tun hat.

ok, mache ich. bei den verschiedensten problematiken mit "Fehler beim verbinden mit der Datenbank."
habe ich noch keine lösung gefunden bzw die antworten nicht verstanden.