Discussione: Aggiornamento 4.1.5 Patch Level 1

Dovevi scaricare la patch per la 4.1.4. Se ha esattamente gli stessi file come la patch 4.1.5 allora sostituisci ancora una volta i file di ora e lanci upgrade.php

Altrimenti devi o riprendere i file della 4.1.4, oppure aggiornare alla versione 4.1.5 (non patch).

Per l'altro basta leggere, è scritto tutto superchiaro (in inglese) sul sito di vbulletin

ok... forse, ma dico "forse" ho identificato il problema o meglio i problemi.

1. Ho scaricato e caricato la suite 4.1.3 e magicamente è tornato tutto ok
2. Ho scaricato e caricato la 4.1.4 e riecco il problema...
3. Ho scaricato e caricato la 4.1.5 e sempre il problema ma finalmente ho una coerenza tra la versione del ACP e di tutti i riferimenti della versione sul sito

Dopo queste operazione deduco che:

1. il problema relativo la differenza della versione ACP e del sito probabilmente era dovuta ad upgrade sbagliato, sostituendo i file ma senza lanciare /install/upgrade.php
2. il problema del "Invalid Redirect URL (http://localhost:8888/)" può esser dovuto a... e cito un utente di vbulleting.org con problema simile:
   "Someone told me about this today too, only seems to have started since yesterday when I installed 4.1.4 Patch Level 1, and the recent security fix on top of that (the files from the security patch were more recent so this seemed to be the correct order to apply the updates)."
   poi edita
   "I've found the problem on my forum, it was related to the "Always use Forum URL as Base Path" option. This was enabled, which meant that when people accessed the forum without the www. they would get a redirect error when logging in, but with the www. was fine. Now the option is disabled, both URLs seem to be working OK again. This problem did only show up with the very latest round of updates though so the behaviour of this option seems to have changed recently."

Ma purtroppo il mio problema è che davanti a http://localhost:8888/ non ci posso mettere il www dunque spero che il tutto si risolva una volta messo online.

cosa ne pensi?


aggiungo... se dal ACP disabilito:
Disable Redirect Domain Checking
Disable Redirection Checking. I understand the risks associated with disabling this security feature.

cosi funziona tutto perfettamente

Sì... queste funzionalità aggiuntive delle URL creano una grande confusione e alla fine sono soltanto per i forum dove a) è abilitato HTML e b) dove non si controlla mai cosa fanno gli utenti

Io le ho disabilitate tutte e il codice HTML è limitato ad alcune aree. Restano i problemi XSS, che però sono relativamente innocui considerando che per catturare i dati "interessanti" bisogna per forza avere conoscenze elevate e un portfogli bello denso per l'allestimento di server dedicati ... Tutte cose che un script kiddy non ha