ВАЖНО: Критическое обновление

В AltoCMS используется библиотека PHPMailer, в которой была обнаружена критическая уязвимость. В версии Альто 1.1.27 эта библиотека обновлена.

Настоятельно рекомендуется обновить движок до версии 1.1.27! Или обновить хотя бы саму библиотеку, которая находится в директории /engine/libs/phpMailer

Версия 1.1.23 — небольшие исправления и чуть-чуть новенького

Таки вышел релиз Alto CMS 1.1.23. Каких-то «прорывных» фишек в ней нет, она, главным образом, исправляет ряд обнаруженных ошибок и чуть-чуть добавляет некоторых новых возможностей для разработчиков.

Вот список основных изменений:

Исправлены ошибки:
  • несовместимость с php 5.3
  • установка в конфиге экшена/ивента по умолчанию
  • иногда нарушался порядок подключения js-файлов
  • не работал ресайз в методе getPhotosetMainPhotoUrl() топика
  • в некоторых случаях ломалась цветопередача для загружаемых jpeg-файлов с CMYK-профилем (очень старая ошибка, но никак не могли ее выловить)
  • исправлен еще ряд мелких, но неприятных ошибок в коде и шаблонах

Обновлены сторонние библиотеки:
  • CSSTidy до 1.5.5
  • JShrink до 1.1.0
  • jQuery до 1.12.4

Добавлено:
  • местоположение директории для для загрузки и хранения изображений
  • для js-файлов можно указывать атрибуты defer и async
  • выбор изображений топика по параметрам
  • методы AppendAsset() и PrependAsset() модуля Viewer
  • вызов E::Module('Name') теперь кеширует экземпляр модуля, что увеличивает быстродействие
  • ну и кое-что еще по мелочи

Кому интересны подробности про добавленные «плюшки», то добро пожаловать под кат

Читать дальше →

Как обновить сайт на Alto CMS 1.1.x

Подготовка к обновлению

Этот шаг не обязательный, но желательный, если вы его еще не делали — скопировать файлы конфигурации сайта и все файлы конфигурации всех плагинов и скинов в папку /app вашего сайта.

Если вы что-то меняли в файле /common/config/config.php, то перенесите эти изменения в файл /app/config/config.local.php, и в дальнейшем менять нужно только его. То же касается файлов menu.php, widgets.php и прочих из /common/config/ — не нужно их трогать, делайте копию в /app/config/ и там уже меняйте, все, что нужно.

То же касается и конфигурации плагинов и скинов: например, конфигурацию плагина Topicintro, который вы настраиваете для себя, можно держать в файле /app/plugins/topicintro/config/config.php. А измененную под себя конфигурацию скина Experience — в файле /app/templates/skin/experience/settings/config/config.php. И т.д., и т.п.

Конечно, это не обязательное условие, просто имея копии конфиг-фалов в папке /app/ вы исключаете вероятность того, что однажды случайно их затрете во время очередного обновления движка, плагинов или шаблонов.

Само обновление

1) Скачиваем свежую версию Alto CMS и распаковываем ее.
2) Копируем папки /engine/ и /common/ прямо поверх старых
3) Удаляем содержимое папок /_run/ и /_tmp/
4) И... это все! А вы ждали чего-то большего? ;)

Важно: критический баг в версии 1.1.16

В версии 1.1.16 движка есть критический баг, из-за которого злоумышленник может получить доступ к чужим аккаунтам сайта. Подчеркиваю — баг именно в этой версии 1.1.16. Ни в предыдущих, ни в последующих версиях этого критичного бага нет.

Всем, у кого сайт работает на Alto CMS 1.1.16, нужно обязательно обновить движок!

Сайт переехал на новую версию движка

Долго сидели, как сапожник без сапог — новые версии выходят, а официальный сайт сидит на старой версии. Но, наконец, это произошло — этот сайт тоже переехал на ветку 1.1.х и будет теперь обновляться регулярно.

Читать дальше →

Версия 1.1.12 Alto CMS — критичное обновление

Движок обновлен до версии 1.1.12. Кроме всякого рода багфиксов, небольших улучшений (в т.ч. и повышающих быстродействие), была обновлена библиотека типографа Qevix, претендующая на то, чтоб в скором будущем стать типографом по умолчанию в Альто.

Но что самое важное: была исправлена ошибка, из-за которой в некоторых случаях пользователь, забанненый в конкретном блоге, мог получить доступ к управлению этим блогом.

ВНИМАНИЕ! Данное обновление является критичным, и всем владельцам сайтов на базе Alto CMS 1.1.х настоятельно рекомендуется обновиться до этой версии!

В версии 1.0.х данной ошибки нет.

Если кто не в курсе, то вот инструкция по обновлению сайта.

Решил обновить alto с 1.0.10 до 1.1.8

Решил обновить alto с 1.0.10 до 1.1.8 делал по инструкции все скопировал заменил захожу на сайт и вот что вылазет
SQL Error: Unknown column 'mr.sort' in 'order clause' at /home/a0012119/domains/bash-info.ru/public_html/common/classes/modules/mresource/mapper/Mresource.mapper.class.php line 214 — Array ( [code] => 1054 [message] => Unknown column 'mr.sort' in 'order clause' [query] => SELECT id AS ARRAY_KEY, mrt.*, mr.* FROM prefix_mresource_target AS mrt INNER JOIN prefix_mresource AS mr ON mr.mresource_id=mrt.mresource_id WHERE 1=1 AND mrt.target_type='profile_avatar' AND mrt.target_id IN ('1') ORDER BY mr.sort DESC, mr.mresource_id ASC [context] => /home/a0012119/domains/bash-info.ru/public_html/common/classes/modules/mresource/mapper/Mresource.mapper.class.php line 214 )

Может кто поймет что за проблема?

Версия 1.1.8 — багфиксы и немного новенького

В версии Alto CMS 1.1.7 1.1.8, в первую очередь, были исправлены некоторые ошибки предыдущей версии. Кроме того, добавлен новый функционал — вставка счетчиков и прочих javascript-кодов через админку, без необходимости лезть в шаблоны. Плюс, в качестве эксперимента, добавлен альтернативный парсер-типограф — Qevix (как альтернатива Jevix'у). И еще чуть-чуть ускоряемся — не грузим лишние скрипты.

Читать дальше →

Версия Alto CMS 1.1.5 — немного ускоряемся

В версии 1.1.5 была обновлена библиотека шаблонизатора Smarty. Как утверждается, новая версия компилирует шаблоны на 30%-40% быстрее. Плюс в самом движке Альто было несколько обновлений, связанных с оптимизацией и улучшением алгоритмов. В общем, эта версия должна работать несколько быстрее предыдущих.

И, конечно же, было выполнено немало исправлений и мелких улучшений. Полный список коммитов в промежутке между версиями 1.1.0 и 1.1.5 можно увидеть здесь: https://github.com/altocms/altocms/compare/1.1.0...1.1.5

Кстати, обнаружил, что общее число коммитов в репозитарий Alto CMS на сейчас — ровно 2000.

Спасибо всем, кто помогает улучшать движок.

UPD Совсем забыл — починили поиск по комментариям