WebsiteBaker 2.8.2 RC3 - Tests und Vorschläge

[Luisehahne]

Hallo,

erstmal vielen Dank an alle die die RCs testen. So langsam kommen wir dem stable immer näher. Deswegen bitte jetzt die 2.8.2 RC3 testen.

Download WebsiteBaker 2.8.2 RC3

Dietmar

[testör]

Kommen die angefangenen CSRF Vermeidungen (FTAN Check) aus Rev. 1357 wieder hinein (natürlich gefixt)? Wundere mich nur, da es eine RC3 gibt.

Bitte unbedingt vor dem Release einer Stable 2.8.2 eine "echte" RC bereitstellen für ein paar Tage mit der Absicht, nichts (!) zu ändern. Die letzten Tage und Stunden, teilweise aber auch Monate wurde so viel geändert, dass man teilweise nicht mehr nachkommt richtig zu testen.

[pcwacht]

Wieder schon nuhr am Deutsch?
Nicht jeder redet Deutsch!!

Ich habe es am englischer forun bekannt gemacht.
-> https://forum.WebsiteBaker.org/index.php/topic,20348.0.html

Vielleicht wird es dan mehr getestet!

John

[HANS 0]

Download WBMobile
Download: WBMobile WB 2.8.2 RC3 (Win32)

[HANS 0]

.... und dann hamwa noch Showmenu ausgabe abändern

[susigross]

Kommen die angefangenen CSRF Vermeidungen (FTAN Check) aus Rev. 1357 wieder hinein (natürlich gefixt)?

Ich denke ich habe da mittlerweile eine bessere Lösung gefunden, muß die nur noch selbst ein bischen testen, bevor ich sie auf die Tester loslasse. Das kann aber dieses Jahr noch werden.

[HANS 0]

Um die class.login.php herum wurden 'ne Menge Sicherheitsfixes gemacht.
Edit: Es sollte heißen In der class.login.php wurden.........
Bei einem heutigen Audit fiel auf, daß die aktuelle noch einen (gravierenden) Fehler enthält.
Die aus R1468 enthält diesen Fehler nicht mehr.

Um es kurz zu machen, da die DEV wohl wissen worum es geht: UPGRADEN bitte (oder einfach die aus R1468 nehmen)

[testör]

Ich denke ich habe da mittlerweile eine bessere Lösung gefunden, muß die nur noch selbst ein bischen testen, bevor ich sie auf die Tester loslasse. Das kann aber dieses Jahr noch werden.

Klar, gerne. Bei Bedarf schick's mir einfach, kann ich auch vorher testen.

[Luisehahne]

@Hans Toolbox

Um die class.login.php herum wurden 'ne Menge Sicherheitsfixes gemacht

Hans bitte testen

Dietmar

[testör]

War Revision 1437. Nur damit man es weiß. Wer Lust hat auf die alte - in Redmine registrieren und dann melden.

Bei der Gelegenheit bitte auch Revision 1418 (Blacklist in Whitelist bzgl. Dateiendungen in Media) und 1427 (hal9000 weitere Absicherung) mit aufnehmen. Ich weiß - da braucht's eine Datenbankänderung. Aber da man upgrade-script eh laufen lassen muss (und damit zwingend eine Datenbankänderung braucht auf 2.8.2), sollte man die bestehenden Installationen absichern.

[Luisehahne]

War Revision 1437. Nur damit man es weiß. Wer Lust hat auf die alte - in Redmine registrieren und dann melden.

Bei der Gelegenheit bitte auch Revision 1418 (Blacklist in Whitelist bzgl. Dateiendungen in Media) und 1427 (hal9000 weitere Absicherung) mit aufnehmen. Ich weiß - da braucht's eine Datenbankänderung. Aber da man upgrade-script eh laufen lassen muss (und damit zwingend eine Datenbankänderung braucht auf 2.8.2), sollte man die bestehenden Installationen absichern.

Kommt nicht in Frage, wegen dieser Änderungen waren wir gezwungen, von der ursprünglichen 2.8.2 auf 2.9.0.dev zu wechseln.

Weiter-/ Neuentwicklungen werden ausschließlich nur noch in die Versionen ab der  2.9.0 einfließen.

Original Ankündigung

Dietmar

[HANS 0]

Um die class.login.php herum wurden 'ne Menge Sicherheitsfixes gemacht

Es sollte heißen In der class.login.php wurden
Deshalb auch der Hinweis auf den Austausch.
Sorry

[testör]

Ok - alles klar.

Mit der RC3:

Code: [Select]

Fatal error: Call to a member function fetchRow() on a non-object in /www/htdocs/w00751ba/rc3/framework/frontend.functions.php on line 480Bei der Frontend-Registrierung besteht weiterhin - bei E_NONE.

Deutsche Sprachdatei, Zeile 628:

Code: [Select]

$MESSAGE['SIGNUP2_SUBJECT_LOGIN_INFO'] = 'Deine WB Logindaten ...';in

Code: [Select]

$MESSAGE['SIGNUP2_SUBJECT_LOGIN_INFO'] = 'Ihre WB Logindaten ...';Es wäre zwar wesentlich sinnvoller, gleich im Titel sowohl Umlaute (für wird nicht aufgelöst) als auch {LOGIN_WEBSITE_TITLE} zu verwenden, aber das wäre etwas, für 2.9 aufzuheben, da es einige Änderungen z.B. in signup2.php mit sich ziehen würde.
Warum? Kaum ein Editor / Kunde weiß, was er da für (und meist auch nicht ob und was das ist) ein CMS verwendet, geschweige denn was "WB" ist. Da passiert es schnell, dass so eine Mail gelöscht wird, und dann kommt der Telefonanruf.

PHPMailer wie vorher im Thread gewünscht bitte updaten, ebenfalls Droplets.

Der JSCalendar (/include/jscalendar) sieht auf modernen Browsern gelinde gesagt scheußlich aus.
Eine gute Alternative wäre http://www.rainforestnet.com/datetimepicker.htm - auch der hat alles, was man will, incl. freier Lizenz sowie Zeitauswahl.

Wenn das andere auch so sehen, mache ich ihn gerne WB-fertig.

Noch eines: Im Argos-Theme sieht die "Einstellungen" Seite ziemlich komisch aus. Im IE8 sowieso, auch in anderen Browsern - Screenshot anbei. Weder das dunkle Grau noch der blaue, runde Rahmen passt irgendwie zum sonstigen Thema. Zudem haben im Chrome die Überschriften zwei Hintergründe - schlecht zu lesen. Sowohl die dicken Rahmen als auch der dunkle Hintergrund gehört weg - sollte alles einheitlich aussehen.



[gelöscht durch Administrator]

[testör]

Interessanter Fix zu MySQL 5.x Versionen im Installer wäre hier: https://forum.WebsiteBaker.org/index.php/topic,20357.msg137597.html
Müsste ich jetzt nachvollziehen und mir manuell MySQL 5.5 irgendwoher holen, aber evtl. kann das jemand anderes. Es gibt kaum irgendwo fertige > MySQL 5.1 Pakete, geschweige denn Webspaces, daher fallen solche Fehler wohl nicht so schnell auf.

Der Turbo PageTree https://forum.WebsiteBaker.org/index.php/topic,20062.0.html wäre vielleicht auch eine Überlegung wert. Die Änderungen sind mittlerweile eh so gravierend (man sehe sich die class.database.php einmal an), da kann man ruhig etwas selbstbewusster mit der 2.8.2 umgehen, als wir das noch vor 2 Wochen gedacht hätten. Sehe ich übrigens positiv.

[HANS 0]

FTP: mysql-5.5.8       (ftp://sunsite.informatik.rwth-aachen.de/pub/mirror/www.mysql.com/)
Anscheinend nimmt die URL kein FTP an bzw ergänzt immer mit HTTP, sogar bei Direkteingabe.
POh Gott, was für'n Schrott
Kann das bitte jemand ändern?

[DarkViper]

POh Gott, was für'n Schrott
Kann das bitte jemand ändern?

Sicher kann das jemand ändern. Am besten direkt bei SMF ein Feature-Ticket eröffnen. Wir selbst werden das BB-Code Modul des Boards nicht umcodieren. 

[HANS 0]

Naja, die Direkteingabe wird auch umgewandelt.
Also heißt es zukünftig
ftp://       sunsite.informatik. rwth-aachen.de/pub/mirror/www.mysql.com/
was aber anscheinend auch nicht funktioniert, da in der Adresse beim copy&paste ein Leerzeichen in den Namen (sunsite.informatik. rwth-aachen.de) eingefügt wird
Vielleicht klappt es ja mit encoden oder js

[testör]

Nehmen wir doch lieber http://dev.mysql.com/downloads/mirrors.html

Übrigens hab ich hier wat gefunden
Ist alles, aber kein MySQL 5.5... 

Mal gucken. Aber erstmal geht's ja um WB 2.8.2 > RC2.

[DarkViper]

...  Es gibt kaum irgendwo fertige > MySQL 5.1 Pakete, geschweige denn Webspaces, daher fallen solche Fehler wohl nicht so schnell auf. ...

Dann solltest Du wohl mal den Post WB und T-online (vom 14 September 2010) noch einmal lesen.
Und Nein, wir werden den Core der 2.8.2 nicht mehr auf SQL-Strikt umstellen, da dieses völlig sinnlos wäre, solange nicht auch sämtliche Module umgestellt werden.

... Der Turbo PageTree https://forum.WebsiteBaker.org/index.php/topic,20062.0.html wäre vielleicht auch eine Überlegung wert. Die Änderungen sind mittlerweile eh so gravierend (man sehe sich die class.database.php einmal an), da kann man ruhig etwas selbstbewusster mit der 2.8.2 umgehen, als wir das noch vor 2 Wochen gedacht hätten. Sehe ich übrigens positiv...

Es gibt hier keine Überlegungen. Die Weiterentwicklung der 2.8.2 ist definitiv eingestellt. Es wurde uns oft genug vorgeworfen, dass es keine klare Linie gibt. Jetzt gibt es eine.. und wir werden den Teufel tun, diese wieder aufzuweichen und zu verwässern.
Wenn wir in einigen Teilen neue oder verbesserte Funktionen belassen haben, um uns nicht auch noch die paar letzten übrigen Stunden der Feiertage zu versauen, so nimm das einfach als gegeben. Einen Anspruch auf noch mehr funktionale Änderungen gibt es dadurch garantiert nicht.
Die Weiterentwicklung heißt 2.9.x und nicht 2.8.2345.

[DarkViper]

Naja, die Direkteingabe wird auch umgewandelt.
...
Vielleicht klappt es ja mit encoden oder js

SMF beherrscht nun mal leider keine FTP-Links. Das ist allerdings einzig Sache der Forensoftware, an der WIR sicher keine Änderungen vornehmen werden.
Es bleibt also die, nicht ganz so schöne, Möglichkeit, einen FTP-Link als Klartext einzugeben, so dass er per Copy/Paste in den Browser oder sonstwohin übernommen werden kann:
z.B.:  ftp://  sunsite.informatik. rwth-aachen.de/pub/mirror/www.mysql.com/
Das Leerzeichen muss dann eben manuell entfernt werden.   

[testör]

Dann solltest Du wohl mal den Post WB und T-online (vom 14 September 2010) noch einmal lesen.

Ich habe ihn noch nie gelesen (warum auch?), darum wusste ich nichts davon. Dann ist es natürlich auch falsch zu sagen, dass die Fehler Versionsabhängig seien - sind sie ja dann nicht (meine damit natürlich den anderen Thread mit den Fixes). Also brauchen wir auch nicht mit MySQL 5.5 testen (hab ich schon, aber da ist nix anders als bei allem anderen zuvor auch bzgl. WB). Wobei natürlich nicht verkehrt ist, verschiedene Konfigurationen zu nehmen.

Im übrigen: SMF wird auch nicht mehr weiterentwickelt. Das Ding ist toter als tot für WB. Das wurde schon oft genug gesagt. Mein Browser zeigt mir nicht mal http:// an, und ich lebe auch noch.   Das zieht sich zwar auch schon lange hin, aber ist im Prinzip egal.
Wobei - an SMF hier wurden durchaus Änderungen vorgenommen, aber bitte nicht hauen!

[testör]

Update: 2.8.2 RC1 auf 2.8.2 RC3.
Nichts geändert - siehe Screenshots.


[gelöscht durch Administrator]

[dbs]

kann ich nicht bestätigen. diese dinge funktionieren hier.

[testör]

kann ich nicht bestätigen. diese dinge funktionieren hier.

Also: Browser (Chrome 9) aufgemacht - http://127.0.0.1:8888/wb/admin/ eingetippt - angemeldet - in Explorer gegangen - alles bis auf config.php, /pages und /media gelöscht - neues reinkopiert - in Media gegangen und erstmal gewundert.
Lustig übrigens: Lösche ich z.B. die config.php ist sie weg.

[dbs]

ok, das kann man machen, egal ob FF oder Chrome. aber wenn du als admin festlegst, dass medien in ordner /xy zu finden sind und er dir dann unter media den inhalt von xy anzeigt ...
ich versteh das problem bestimmt nicht