Joomla 3.7.1

Ve středu 17tého května přibližně v 14:00 UTC bude vydána Joomla! 3.7.1, obsahuící důležitou bezpečnostní záplatu.

Aktualizujte!

Zdroj

XarlieN napsal: Tragické, kolik security problému se objevuje v posledních letech.

Bohužel nejen security. V Joomle 3.7 jsem za tu chvilku narazil na poměrně hodně nefunkčních věcí
- nejde ukládat články s češtinou, pokud máte nižší práva (resp. nastavené filtorvání html)
- špatné routování pro kategorie - projeví se na vícejazyčných stránkách při nastavených asociacích
- Fields typu list nefungují, pokud v nich je čeština

Navíc nové funkce typu multilingual assistent jsem buď nepochopil, nebo mi prostě nefungujou. Na to kolik má Joomla automatizovaných testů a bůhví čeho opravdu nic moc...

Ahoj,
je to prostě tak, že Wordpress jde směrem co nejméně změn, zatímco Joomla! se snaží implementovat co nejnovější funkce (v rámci možností).

Pokud je někdo programátor a koukne se do kódu Wordpressu a Joomly!, pak asi nemá cenu se dál vyjadřovat. Na jednu stranu mě jako vývojáře rozšíření vůbec nedělají radost nové vlastnosti, které porušují zpětnou kompatibilitu, apod. Na druhou stranu, většinou dostanu logický vysvětlení, proč k tomu muselo dojít.

Stejně tak s chybama v nových verzí. Hodně nových věcí se přidá a nikdo není ochoten testovat Beta verzi. Pak si na web nainstaluje Stable a diví se, že jsou tam chyby. Vidím to na Twitteru, Core vývojáři se snaží, aby lidi testovali Beta a RC verze, ale feedback žádnej, prostě nikomu se nechce přidat ruku k dílu, jen prostě stáhnout nejnovější stable a nestarat se.

To že verze X.0.1 - až X.0.3 je v podstatě ještě Beta, to je tady, dá se říct, od začátku. Na produkční stránku většinou instalovat až verzi x.x.3. Do toho má Joomla! silnej bezpečnostní tým, to znamená, že se často mění verze kvůli bezpečnosti - a to je spíš pozitivní než negativní. A neřekl bych, že by na tom byl Wordpress nebo kdokoliv jinej líp (viz. tisíce napadených Worpress instalací v nedávné době)

Já osobně jsem velký a aktivní kritik Joomly!, ale tyto "poporodní bolesti" u nových verzí jsou prostě v době, kdy nikdo nechce testovat, normální. Protože jinak by se čekalo s Betou minimálně rok.

Co se týče Worpressu, tak v poslední době vnímám spíš opak. Nadšení z jednoduchosti a poté pomalé opadání nadšení vystřídané otázkami, zda kvůli limitům, o kterých se na začátku nevědělo, nepřejít na jiný systém. Typicky: "Mě se líbí, že napíšu článek a on je hned zveřejněný - na začátku, po určité době - a nešlo by nějak zařídit, abych si mohl tvořit menu odkazy tam, kde přesně potřebuji - a po delší době - a nešlo by to, aby to fungovalo jako v Joomle! " ...

Já osobně nejsem nadšenej, že musím všechny rozšíření neustále a pravidelně měnit - kvůli novým funkcím (např. PHP -> Joomla -> ...), ale když přemýšlím, že by to u Worpressu běželo celou dobu a že by tam byl např. zastaralej kód pro PHP 3 nebo PHP 4, co by tam ještě bez problému běžel a že jednou by se prostě stalo, že i Wordpress musí jít dopředu a že bych pak vlastně musel psát vše od znovu, no nevím.

Například Joomla! a její uživatelé mě nutí, aby byl můj PHP kód už nyní kombatibilnís PHP 7.1, na čemž momentálně dělám. Je to náročný, ale na druhou stranu, rozšíření jsou stále updatována a podporují nejnovější funkce a standardy. A to stejné nás čeká v Joomla! 4, tam to bude na straně SQL.

Náročné, jak píšeš "divočina", ale prostě držíme krok s dobou. Ideální to není, některé funkce v core jsou opravdu zbytečné, ale i o tom se hodně mezi core vývojáři diskutuje.

radek178 napsal: Pritom za snad 10 let, co Joomlu pouzivam, jsem se nesetkal s moznosti testovat betu.

Ale to je úplně jednoduchý. V možnostech komponenty "Aktualizace Joomla" si lze zvolit, jaký kanál pro aktualizace používat. Např. teď už je v kanálu Testování možnost instalace Joomla 3.7.1RC2.

Nebo se dá zadat vlastní URL, seznam adres pro následující verze (aktuálně 3.8, 3.9 a 4.0) je zde .

Počkal bych, co je to za chybu. Dozvíme se to za pár hodin. Ale píší, že je to chyba kritická. Pokud ano, s aktualizací bych neváhal, dnes jsou roboti schopný napadnout stránku během pár hodin po vydání aktualizace. Třeba to bude chyba týkající se jen 3.7.0, pak můžete čekat dál...

Jak se v tom vyznat? Co tedy doporučují ostřílení odborníci? Zůstat na 3.6.x, odolat lákadlům a novým funkcím nové řady a čekat až na 3.7.3–3.7.4?

Vždy záleží na konkrétní situaci.

- Pokud se nic neděje, nejde o bezpečnostní problém - klidně počkat na verzi 3.7.3 a více
- Pokud do toho vejde bezpečnostní problém, zase je dobré vědět - jestli postihuje jen verzi 3.7 nebo i starší.
- Pokud i starší - 3.6.x - je lépe upgradovat (i s tím, že se v nové verzi může objevit malý bug - lepší malý bug než bezpečnostní problém - kolikrát ty menší bugy vůbec neovlivňují chod frontendu, což je to nejdůležitější)
- Pokud se víc vyznám, počkám si na informace o tom, o jakou chybu se jedná, pokud mě neovlivňuje (chyba vlastnosti, kterou nepoužívám), pak opět můžu počkat.

Takže jak píše Cony, počkat si na informace o tom, jaká chyba to je a kde všude se vyskytuje a poté se rozhodnout.

1. rozšířené doporučení, ale neoficiální, zde slovy H13: „To že verze X.0.1 - až X.0.3 je v podstatě ještě Beta, to je tady, dá se říct, od začátku.“

Tohle neplatí jen pro Joomlu!, platí to všeobecně, pro každý software a dokonce jsem se s tím setkal i u aut. Jsou lidi, co ti řeknou, že si nemáš kupovat nové auto, které bylo vyrobené na nové lince a že máš počkat nějakou dobu, než se vychytají "mouchy". A někde to trvá i celou jednu řadu, a dokonce i výrobce se chlubí tím, že v druhé řadě vylepšil ty části, co byly v první řadě problematické.