WebsiteBaker 2.8.2 SP2 - auch Security Fixes?

[VSG]

Hallo und danke erstmal für die viele Arbeit, die Ihr da reinsteckt!

Da es mit dem Updaten immer so eine Sache ist, hätte ich eine Frage vorab: ich nutze derzeit WB 2.8.2 SP 1. Ist es denn zwingend notwendig, das neue SP einzuspielen, wenn man mit den Features und dergleichen zufrieden ist?

Oder anders gefragt: beinhaltet das neue SP wichtige Security Fixes oder nur Bugfixes?

Danke im Voraus für die Antwort.
Viele Grüße!
VSG

[Luisehahne]

Hallo,
Ja es ist sinvoll das SP2 einzuspielen, Es enthält unter anderem eine stabilere SecurForm und der Redirekt Login ist gefixt.

Dietmar

[Harry P.]

SP2 enthält also auch die Funktionalität von SP1, müsste also zur Aktualisierung von Version 2.8.2 Revision 1485 nur SP2 einspielen... korrekt?

Danke,
Harry

[Luisehahne]

ur SP2 einspielen

So soll es sein

Dietmar

[Harry P.]

Danke! 

[Harry P.]

Alles gut mit dem SP2 Update. Einen Nachteil hat SP2 gegenüber Rev. 1485 aber:

Die Suche schließt jetzt das Glossary-Modul nicht mehr mit ein, selbst wenn es im Admin unter Optionen > Suchoptionen > Modulreihenfolge für die Suche mit aufgeführt ist. Das war eigentlich von 2.81 auf 2.8.2 ein erfreulicher Fortschritt gewesen.

Oder gibts da noch etwas zu beachten, was ich übersehen habe?

--Harry P.

[marmot]

Hi,

du kannst die angehängte search.php mal probieren. Einfach in's glossary Modulverzeichnis legen.

Gruß

[Harry P.]

Hi marmot,

das war ein super Tipp - klappt bestens, vielen Dank!

In der vorher dort vorhandenen search.php stand nur:

<?php
return "Glossar Such-Test";
?>

Schreibt die Standard-Instalation das rein? Kann mich nicht erinnern, das ich das da reingetan hätte, und in glossary.zip (1.11) ist keine search.php drin...

--Harry

[marmot]

Hi,

Schreibt die Standard-Instalation das rein? Kann mich nicht erinnern, das ich das da reingetan hätte, und in glossary.zip (1.11) ist keine search.php drin...

freut mich, dass es klappt. In meiner Installtion war keine search.php vorhanden. Woher die Datei bei dir stammt kann ich leider auch nicht sagen. Aber während der Installation wird wohl keine search.php erzeugt, wie ich bei vielen anderen Modulen ohne search.php leicht prüfen konnte.

Gruß

[MysticJay]

Hi,

irgendwie ist mir der Prozess für das Upgrade von sp1 nach sp2 nicht klar:

ich hab das ZIP (mit den geänderten Dateien) lokal ausgepackt und per FTP über die vorhandenen drüber gespielt.

Wozu benötige ich nun das Upgrade-script oder muss ich das nur noch löschen?
Gibt es nicht irgend eine Funktion "WB aktualisieren", der ich das ZIP einfach mitgeben kann?

Die INSTALL scheint sich immer auf die komplette Version zu beziehen, jedoch nicht nur auf das SP?!

Danke für die Hinweise

[ruebenwurzel]

Hallo,

eigentlich ganz einfach:

install = (neu) installiern
Upgrade-script = Upgrade

Das Upgrade-script kann theoretisch beliebig oft aufgerufen werden. Es wird empfohlen das Upgrad-script bei jedem Upgrade aufzurufen (auch wenn man von SP1 auf SP2 geht).

Sowohl install-Verzeichnis, als auch upgrade-script kann nach ausführen gelöscht werden.

Was mich wundert, ist, dass du ein Install-Verzeichnis hast. In den Service-Packs ist kein Install-Verzeichnis drinne. Hast du das ganze Paket hochgeladen?

Matthias

[MysticJay]

Moin!
Danke für die Antwort.

Ich lade das Upgrade-Script dann noch einmal hoch und starte es (durch Aufruf des deeplink nehme ich an).

INSTALL ist die Text-Datei, die sich im Root des ZIP befindet und die schriftlichen Installationsanweis ungen enthält:

WebsiteBaker 2.8.2 Installation Instructions
============================================

You can find detailed informations in the INSTALL
file of the needed installer interface.

Short Instruction:

1.: create empty database and remember access data
2.: Unzip WB and move it to the Server
3.: Unzip Fix-Packet and move it to the Server  !!! very important !!!
4.: chmod directories/files as usual if needed (most with mod-apache running)
5.: rename config.php.new into config.php (never needed with micro-installer)
6.: start installation

Der Text scheint mir etwas unsinning:
Die erste Zeile erwähnt die INSTALL Datei, aber das ist sie selber.
"... of the installer interface" ---> wo befindet sich dieses Interface?
Das Neuanlegen einer DB sollte zumindest beim einspielen eines SP nicht notwendig sein?!
Was ist das "FIX-Packet"?
die config.php.new im SP ist leer und man müßte alles neu erfassen
und "start installation" ---> wie?


Ob dieses File für das Komplett-Paket Sinn macht weiß ich nicht, im SP hat es so zumindest nichts zu suchen...

Gruß und Danke
Mystic

[dbs]

Es gibt kein SP zum Download, nur Full und Fix.
Von daher ist es eine Install-Anleitung für Full.
Bei mehreren Fixes wird es eine neue Full geben.

Was du gebraucht hättest wären die changed-files.
In der Anleitung wie man von 2.8.1 zu 2.8.2 upgraded sind die infos, auch wenn du von SP1 zu SP2 willst.
http://www.websitebaker2.org/forum/index.php/topic,21997.0.html

[MysticJay]

Ich hab ja auch nur die changed files verwendet.
ist ja jetzt auch alles OK (hoffe ich)

Im Thread hab ich nichts gefunden, was den Weg von 2.8.2sp1 nach 2.82.sp2 beschreibt, und das Verfahren von 2.8.1 nach 2.8.2 und da sollen zusätzlich noch diverse Dateien manuell gelöscht werden. muss ich das jetzt noch machen? Wo kommen die dann später wieder her oder werden die nicht mehr benötigt?

Bitte schreibt die Informationen nicht irgendwo versteckt in ein Forum sondern in die zugehörigen Dateien als da sind "README, CHANGELOG und INSTALL"

Danke für die Mühe.
Mystic

[dbs]

Yepp, nichts sollte irgendwo versteckt oder durch langes suchen zu erfahren sein.
http://www.websitebaker2.org/de/download/neueste-version/upgrade.php?lang=DE

Wenn da steht, dass die Files gelöscht werden sollen, dann versteh ich deine Frage nicht.
Du arbeitest sicher mit Backups, oder?

Für das nächste Upgrade zur 2.8.3 wird das Löschen jedenfalls automatisiert soweit ich das mitbekommen habe.

[ruebenwurzel]

Hallo,

sollen zusätzlich noch diverse Dateien manuell gelöscht werden. muss ich das jetzt noch machen? Wo kommen die dann später wieder her oder werden die nicht mehr benötigt?

Dateien, die gelöscht werden sollen werden nicht mehr benötigt. Da einige dieser Dateien Sicherheitsrisiken darstellen, wäre es zudem kontraproduktiv, wenn man diese entweder nicht löscht oder später halt wieder herstellt.

Für das nächste Upgrade zur 2.8.3 wird das Löschen jedenfalls automatisiert soweit ich das mitbekommen habe.

Das automatisierte Löschen ist vorgesehen, wird aber nur auf einem Teil der Server funktionieren (hängt mit Eigentumsrechten der Dateien zusammen). Auf allen anderen Servern bringt der Upgrad-script eine Liste mit Dateien, die manuell (per FTP) gelöscht werden müssen.

Matthias