Contao 2.11.4 verfügbar

[contao.org]

Contao Version 2.11.4 ist verfügbar. Das Bugfix-Release behebt eine kritische Rechteausweitungs-Sicherheitslücke, durch die normale Benutzer Administratorrechte erlangen können.


Ganzen Beitrag zu 'Contao 2.11.4 verfügbar' lesen

[magicsepp]

irgendwie verschluckt der git updates... bei den commits vermisse ich den 26. Mai #4074 da wurden 2 Files geändert die im Diff jetzt nicht auftauchen ...seltsam....

[BugBuster]

der #4074 war doch in 2.11.3 drin laut GitHub.

[magicsepp]

geht ja wohl schlecht 2.11.3 relased 3. Mai mit Änderung vom 26. Mai, die Ursprungs Änderung mag älter sein... eine Lücke....betrifft auch nur das File combiner in diesem Fall, das wird vom diff unterschlagen.

[mv_alex]

Sind alle Versionen von der Lücke betroffen oder nur der 2.11er Zweig?

[BugBuster]

magicsepp: die zweite Verbesserung kam am 26 März, nicht Mai !

[magicsepp]

Danke Glen, der kleine aber feine Unterschied machts dann... auweia bin mal kurz beim Optiker

[dreher]

seit ich 2.11.4 installiert habe, überschreibt es mir die Bearbeiten Icons im internen Stylesheet Editor, wenn die Liste der Selektoren zu lang ist. In 2.11.3 waren sie mit "\n" getrennt (siehe Zeile 245, in backend\StyleSheets.php). Hab Firefox 13.0 verwendet.

[xchs]

Cache gelöscht?

[dreher]

Cache gelöscht?

Hab die offizielle StyleSheets.php zurück gespielt, Problem tritt nicht mehr auf. Vermute jedoch auch, daß noch etwas im Cache war.
Danke für den Hinweis!

[xchs]

Also bei mir lag es seinerzeit am Browser-Cache, den ich u.a. bereinigen musste, zumal es ja auch entsprechende Änderungen am Stylesheet gab (siehe Ticket #4008). Genau deshalb habe ich das auch hier hingeschrieben (obwohl einige damit ja anscheinend ein Problem zu haben scheinen).

[marcos]

Beim Erstellen eines neuen Theme erscheint folgende Fehlermeldung:


Fatal error: Uncaught exception Exception with message Query error: Unknown column 'nl_template' in 'field list' (INSERT INTO tl_module (type, cols, queryType, contextLength, totalLength, perPage, searchType, inColumn, source, cal_startDay, cal_format, cal_order, cal_template, cal_ctemplate, com_order, com_template, list_layout, list_info_layout, news_numberOfItems, news_featured, news_metaFields, news_template, news_format, news_startDay, news_order, nl_template, rss_cache, rss_numberOfItems, rss_template, pid, tstamp) VALUES ('navigation', '2cl', 'and', 48, 1000, 0, 'simple', 'main', 'internal', 0, 'cal_month', 'ascending', 'event_full', 'cal_default', 'ascending', 'com_default', 'list_default', 'info_default', 3, 'all_items', 'a:2:{i:0;s:4:\"date\";i:1;s:6:\"author\";}', 'news_latest', 'news_month', 0, 'descending', 'nl_simple', 3600, 3, 'rss_default', '1', 0)) thrown in D:\www\system\libraries\Database.php on line 686


Die Spalte nl_template ist in der DB nicht zu finden. Sowie auch nl_channels, nl_hideChannels, nl_subscribe und nl_unsubscribe.

[tl_richard_user]

Du könntest erst einmal deine Erweiterungen reparieren / prüfen, ob für 2.11 freigegeben und dann noch einmal die Datenbank aktualisieren.

[marcos]

Du könntest erst einmal deine Erweiterungen reparieren / prüfen, ob für 2.11 freigegeben und dann noch einmal die Datenbank aktualisieren.

Hallo Richard

Ich habe noch keine Erweiterungen installiert. Ich habe aber die Spalte nl_template von Hand erstellt. Danach konnte ich Theme-Module erstellen.

Ist das allgemein so oder gab es bei mir einen Fehler beim Installieren?

Gruss
Marco

[tl_richard_user]

Das kann passieren, wenn die Datenbank nicht aktuell ist. Da in der database.sql des Newsletters (https://github.com/contao/core/blob/...g/database.sql) ab Zeile 90 die Felder vorgesehen sind, hättest du die DB nur aktualisieren müssen (am besten über Install-Tool).

[marcos]

Das kann passieren, wenn die Datenbank nicht aktuell ist. Da in der database.sql des Newsletters (https://github.com/contao/core/blob/...g/database.sql) ab Zeile 90 die Felder vorgesehen sind, hättest du die DB nur aktualisieren müssen (am besten über Install-Tool).

Ah, alles klar! bei mir war keine database.sql bei Newsletter auf dem Server vorhanden. Wahrscheinlich ein Übertragungsfehler.

[tl_richard_user]

Der Contao Check ist der erste Anhaltspunkt bei der Fehlersuche

[marcos]

Der Contao Check ist der erste Anhaltspunkt bei der Fehlersuche

Ja, stimmt eigentlich ich habe daran nur nicht gedacht, da ich den Fehler in der Installation / in der DB vermutet hatte... Das nächste Mal weiss ich's besser

Besten Dank für die rasche Hilfe!