Comunidad Joomla!

czegarra · por **czegarra** el Mié May 21, 2008 10:29 pm

Hola a todos los expertos de este foro.

Recientemente estuve configurando mi cms (especificamente joomla 1.5.3) para mi portal web, todo bien hasta que me percate de un problema con el Manejador Multimedia. El problema es que al guardar un archivo (darle click en el boton Empezar subida), en la vista donde supuestamente aparecen todas las imagenes juntamente con la nueva imagen guardada, se carga la página de login del administrador y me saca de la sesión. He intentado resolver el problema pero no obtengo resultados.

Agradeceria las posibles soluciones que me puedan brindar.

valc · por **valc** el Vie May 23, 2008 3:34 pm

Hola,

¿te sucede solo al intentar subir imágenes?
¿Qué extensiones "no joomla!" tienes instaladas?
Los cierres de sesión suelen producirse por el "session safe path" no escribible, aunque si solo te sucede al intentar subir imágenes, puede deberse a privilegios infuficientes en la configuración del servidor o a alguna restricción impuesta desde la configuración del servidor.
También, cuando usamos extensiones que generan conflictos (alguna que tenga algún bug, que no se integre bien con la "compatibilidad hacia atrás", o, simplemente, no vaya del todo fina con la última versión liberada del CMS.. puedes verte expulsado de la administración porque se ha producido "un choque")

Espero te pueda servir. Ya nos comentarás.

Hilario · por **Hilario** el Vie Jun 27, 2008 11:00 am

Hola!:
Aprovecho para saludar en mi primer post. Soy nuevo por aqui, aunque viejo usuario de Joomla y "conozco" a Valc de otros tiempos. Si está por aquí seguro que este foro funciona.
Bueno, os cuento:
Tengo instalada la versión 1.5.3 y cuando intentaba subir alguna imagen al Media Manager, o a través del JCEditor aparecía un "Error406: No Acceptable", tras investigar por muchos sitios, ya que no es un fallo que tuviera mucha gente llegue a la conclusión, junto a mi proveedor de hosting, que se debía a un fallo en de "compenetración" (no me atrevo a llamarlo bug) entre el modulo de php5 mod_secure y la versión 1.5.x de joomla.
Tras desactivar el método de subida por flash, tanto en la configuración global como en el JCEditor, el asunto se resolvió (bueno, lo enmascaramos para que la web fuera funcional) mientras mi proveedor buscaba alguna solución. Tras desistir de encontrar una solución en el server han desactivado el mod_secure de PHP, por lo que en teoria debería haberse solucionado el problema, el caso es que ahora no da el Error 406, pero me ocurre lo mismo que a Czegarra, al terminar la subida de una imagen, el administrador me des-loguea de una forma similar a ala que ocurría con la versión 1.0.13, SIEMPRE QUE EL METODO DE SUBIDA FLASH ESTÉ ACTIVADO
Esto pasa con cualquier archivo que quieras subir, sea imagen, video o swf...
He desinstalado todo lo que he visto que estaba en Modo Legacy (excepto el alhpa content ya que la web está en producción...) Ademas tengo instalado el Joomfish 2.0

Alguna idea por donde seguir explorando?

Gracias

valc · por **valc** el Vie Jun 27, 2008 2:06 pm

Hola Hilario,

Si tuvieras acceso al log de errores del mod_security, tras producirse el error, podrías orientarte o ver exactamente de que se trata consultando el registro de errores.

No veo solución el tener que desactivar dicho módulo, en todo caso, si alguna de las normas produce conflictos con la subida de archivos, deshabilitaría la norma conflictiva y listos.

Si que es posible que los archivos y carpetas que intentas subir se queden con un propietario y grupo que los procesos del servidor no van a reconocer y entonces, si tienes configurado el servidor para trabajar con el "PHP SUEXEC", al intentar subir los archivos con un "propietario equivocado" te salte el error, o, si tienes alguna carpeta de subida de archivos con permisos CHMOD superiores a 755.. lo mismo. ("SUEXEC" o similar, no te dejará operar)

Orientativamente, nosotros mismos tenemos el mod_security habilitado, el suexec habilitado y Joomla! 1.5.3 instalado, con PHP5, y no experimentamos este tipo de error o problemas en la subida de imágenes (luego, de ser un error o bug en Joomla!, no falla siempre).

De todos modos, mira también en la configuración global de Joomla 1.5.x la pestaña "Sistema", que desde ahí se pueden configurar los tipos de MIME, los tipos de archivos permitidos, peso máximo, etc.. no sea cosa que lo tengas restringido por configuración.

Para ir descartando extensiones conflictivas, prueba a descargar la última liberación estable desde joomla.org (a día de hoy, la 1.5.3) e instala ese paquete "pelado", por ejemplo, dentro de la carpeta "pruebas" de tu espacio web. con esa instalación pelada, prueba si te funciona o no te funciona.. si así te funciona, ve instalando las distintas extensiones de una en una que estés usando ahora hasta ver cual es la que te falla y echa de la administración.

Si ni con la configurción global; ni con la "instalación pelada" te funciona, mira de pedirle a quien te sirve el hospedaje el "log del mod_security" y el listado de los archivos y carpetas de tu espacio web.. indicando con qué "permisos chmod, propietario y grupo" se encuentran en este momento tus archivos y carpetas de tu espacio web.

Espero te pueda servir, al menos, para ir descartando cosas.. luego, si con el log de errores se puede apreciar algún otro indicio del problema, podríamos mirar de seguir y solucionarlo o saber exactamente por qué no funciona.

Hilario · por **Hilario** el Vie Jun 27, 2008 5:29 pm

Hola Valc:
Instalación "pelada" de la versión Stable de Joomla 1.5.3. (la de joomla.org) por dos veces, Instalando con y sin datos de ejemplo. Y ocurre exactamente igual, me echa a la calle desde el wrapper del Media Manager.
Limites de subida están configurados en el server a 50M, aunque dispongo de php.ini personalizados en todas las carpetas en la instalación antigua (en la nueva no he creído necesario instalarlos...) de 80M. Ademas, como decía en el post anterior si que puedo subir en modo HTML.
Accediendo con el Filezilla tengo como propietario/grupo en todas las carpetas a "altaonet" que es el prefijo de todos los usuarios de la base de datos (altaonet_pepe, altaonet_luis, etc...)
Les voy a solicitar el log de errores a mi proveedor de hosting. Mientras te dejo aquí la configuración de mi server por si ves algo raro.
La verdad es que el asunto está medianamente resulto descartando las subidas flash, pero esto es más por pundonor...

Un saludo, que paseis un buen fin de semana, y gracias!!!

Configuration
PHP Core
Directive Local Value Master Value
allow_call_time_pass_reference On On
allow_url_fopen On On
allow_url_include Off Off
always_populate_raw_post_data Off Off
arg_separator.input & &
arg_separator.output & &
asp_tags Off Off
auto_append_file no value no value
auto_globals_jit On On
auto_prepend_file no value no value
browscap no value no value
default_charset no value no value
default_mimetype text/html text/html
define_syslog_variables Off Off
disable_classes no value no value
disable_functions no value no value
display_errors On On
display_startup_errors Off Off
doc_root no value no value
docref_ext no value no value
docref_root no value no value
enable_dl On On
error_append_string no value no value
error_log error_log error_log
error_prepend_string no value no value
error_reporting 6135 6135
expose_php On On
extension_dir /usr/local/lib/php/extensions/no-debug-non-zts-20060613 /usr/local/lib/php/extensions/no-debug-non-zts-20060613
file_uploads On On
highlight.bg #FFFFFF #FFFFFF
highlight.comment #FF8000 #FF8000
highlight.default #0000BB #0000BB
highlight.html #000000 #000000
highlight.keyword #007700 #007700
highlight.string #DD0000 #DD0000
html_errors On On
ignore_repeated_errors Off Off
ignore_repeated_source Off Off
ignore_user_abort Off Off
implicit_flush Off Off
include_path .:/usr/lib/php:/usr/local/lib/php .:/usr/lib/php:/usr/local/lib/php
log_errors On On
log_errors_max_len 1024 1024
magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off
mail.force_extra_parameters no value no value
max_execution_time 30 30
max_input_nesting_level 64 64
max_input_time 60 60
memory_limit 32M 32M
open_basedir no value no value
output_buffering no value no value
output_handler no value no value
post_max_size 8M 8M
precision 12 12
realpath_cache_size 16K 16K
realpath_cache_ttl 120 120
register_argc_argv On On
register_globals Off Off
register_long_arrays On On
report_memleaks On On
report_zend_debug On On
safe_mode Off Off
safe_mode_exec_dir no value no value
safe_mode_gid Off Off
safe_mode_include_dir no value no value
sendmail_from no value no value
sendmail_path /usr/sbin/sendmail -t -i /usr/sbin/sendmail -t -i
serialize_precision 100 100
short_open_tag On On
SMTP localhost localhost
smtp_port 25 25
sql.safe_mode Off Off
track_errors Off Off
unserialize_callback_func no value no value
upload_max_filesize 50M 50M
upload_tmp_dir no value no value
user_dir no value no value
variables_order EGPCS EGPCS
xmlrpc_error_number 0 0
xmlrpc_errors Off Off
y2k_compliance On On
zend.ze1_compatibility_mode Off Off

bcmath
BCMath support enabled

calendar
Calendar support enabled

cgi-fcgi
Directive Local Value Master Value
cgi.check_shebang_line 1 1
cgi.fix_pathinfo 1 1
cgi.nph 0 0
cgi.rfc2616_headers 0 0
fastcgi.logging 1 1

ctype
ctype functions enabled

curl
cURL support enabled
cURL Information libcurl/7.18.1 OpenSSL/0.9.8b zlib/1.2.3 libidn/0.6.5

date
date/time support enabled
"Olson" Timezone Database Version 2008.2
Timezone Database internal
Default timezone Europe/Berlin

Directive Local Value Master Value
date.default_latitude 31.7667 31.7667
date.default_longitude 35.2333 35.2333
date.sunrise_zenith 90.583333 90.583333
date.sunset_zenith 90.583333 90.583333
date.timezone no value no value

dom
DOM/XML enabled
DOM/XML API Version 20031129
libxml Version 2.6.32
HTML Support enabled
XPath Support enabled
XPointer Support enabled
Schema Support enabled
RelaxNG Support enabled

eAccelerator
eAccelerator support enabled
Version 0.9.5.2
Caching Enabled true
Optimizer Enabled true
Memory Size 16, 777, 180 Bytes
Memory Available 13, 584 Bytes
Memory Allocated 16, 763, 596 Bytes
Cached Scripts 456
Removed Scripts 0
Cached Keys 0

Directive Local Value Master Value
eaccelerator.allowed_admin_path no value no value
eaccelerator.cache_dir /var/cache/eaccelerator /var/cache/eaccelerator
eaccelerator.check_mtime 1 1
eaccelerator.compress 1 1
eaccelerator.compress_level 9 9
eaccelerator.debug 0 0
eaccelerator.enable 1 1
eaccelerator.filter no value no value
eaccelerator.log_file no value no value
eaccelerator.name_space no value no value
eaccelerator.optimizer 1 1
eaccelerator.shm_max 0 0
eaccelerator.shm_only 0 0
eaccelerator.shm_prune_period 0 0
eaccelerator.shm_size 16 16
eaccelerator.shm_ttl 0 0

exif
EXIF Support enabled
EXIF Version 1.4 $Id: exif.c, v 1.173.2.5.2.25 2008/03/12 17:33:14 iliaa Exp $
Supported EXIF Version 0220
Supported filetypes JPEG, TIFF

filter
Input Validation and Filtering enabled
Revision $Revision: 1.52.2.42 $

Directive Local Value Master Value
filter.default unsafe_raw unsafe_raw
filter.default_flags no value no value

ftp
FTP support enabled

gd
GD Support enabled
GD Version bundled (2.0.34 compatible)
FreeType Support enabled
FreeType Linkage with freetype
FreeType Version 2.2.1
GIF Read Support enabled
GIF Create Support enabled
JPG Support enabled
PNG Support enabled
WBMP Support enabled
XPM Support enabled
XBM Support enabled

hash
hash support enabled
Hashing Engines md2 md4 md5 sha1 sha256 sha384 sha512 ripemd128 ripemd160 ripemd256 ripemd320 whirlpool tiger128, 3 tiger160, 3 tiger192, 3 tiger128, 4 tiger160, 4 tiger192, 4 snefru gost adler32 crc32 crc32b haval128, 3 haval160, 3 haval192, 3 haval224, 3 haval256, 3 haval128, 4 haval160, 4 haval192, 4 haval224, 4 haval256, 4 haval128, 5 haval160, 5 haval192, 5 haval224, 5 haval256, 5

iconv
iconv support enabled
iconv implementation glibc
iconv library version 2.5

Directive Local Value Master Value
iconv.input_encoding ISO-8859-1 ISO-8859-1
iconv.internal_encoding ISO-8859-1 ISO-8859-1
iconv.output_encoding ISO-8859-1 ISO-8859-1

imap
IMAP c-Client Version 2004
SSL Support enabled
Kerberos Support enabled

json
json support enabled
json version 1.2.1

libxml
libXML support active
libXML Version 2.6.32
libXML streams enabled

mbstring
Multibyte Support enabled
Multibyte string engine libmbfl
Multibyte (japanese) regex support enabled
Multibyte regex (oniguruma) version 4.4.4
Multibyte regex (oniguruma) backtrack check On

mbstring extension makes use of "streamable kanji code filter and converter", which is distributed under the GNU Lesser General Public License version 2.1.

Directive Local Value Master Value
mbstring.detect_order no value no value
mbstring.encoding_translation Off Off
mbstring.func_overload 0 0
mbstring.http_input pass pass
mbstring.http_output pass pass
mbstring.internal_encoding no value no value
mbstring.language neutral neutral
mbstring.strict_detection Off Off
mbstring.substitute_character no value no value

mysql
MySQL Support enabled
Active Persistent Links 0
Active Links 1
Client API version 4.1.22
MYSQL_MODULE_TYPE external
MYSQL_SOCKET /var/lib/mysql/mysql.sock
MYSQL_INCLUDE -I/usr/include/mysql
MYSQL_LIBS -L/usr/lib -lmysqlclient

Directive Local Value Master Value
mysql.allow_persistent On On
mysql.connect_timeout 60 60
mysql.default_host no value no value
mysql.default_password no value no value
mysql.default_port no value no value
mysql.default_socket no value no value
mysql.default_user no value no value
mysql.max_links Unlimited Unlimited
mysql.max_persistent Unlimited Unlimited
mysql.trace_mode Off Off

pcre
PCRE (Perl Compatible Regular Expressions) Support enabled
PCRE Library Version 7.6 2008-01-28

Directive Local Value Master Value
pcre.backtrack_limit 100000 100000
pcre.recursion_limit 100000 100000

posix
Revision $Revision: 1.70.2.3.2.18 $

Reflection
Reflection enabled
Version $Id: php_reflection.c, v 1.164.2.33.2.50 2008/03/13 15:56:21 iliaa Exp $

session
Session Support enabled
Registered save handlers files user sqlite
Registered serializer handlers php php_binary

Directive Local Value Master Value
session.auto_start Off Off
session.bug_compat_42 On On
session.bug_compat_warn On On
session.cache_expire 180 180
session.cache_limiter none nocache
session.cookie_domain no value no value
session.cookie_httponly Off Off
session.cookie_lifetime 0 0
session.cookie_path / /
session.cookie_secure Off Off
session.entropy_file no value no value
session.entropy_length 0 0
session.gc_divisor 100 100
session.gc_maxlifetime 900 1440
session.gc_probability 1 1
session.hash_bits_per_character 4 4
session.hash_function 0 0
session.name fba88980152a24d65e3ca1fbb5c8aed6 PHPSESSID
session.referer_check no value no value
session.save_handler user files
session.save_path /tmp /tmp
session.serialize_handler php php
session.use_cookies On On
session.use_only_cookies Off Off
session.use_trans_sid 0 0

SimpleXML
Simplexml support enabled
Revision $Revision: 1.151.2.22.2.39 $
Schema support enabled

sockets
Sockets Support enabled

SPL
SPL support enabled
Interfaces Countable, OuterIterator, RecursiveIterator, SeekableIterator, SplObserver, SplSubject
Classes AppendIterator, ArrayIterator, ArrayObject, BadFunctionCallException, BadMethodCallException, CachingIterator, DirectoryIterator, DomainException, EmptyIterator, FilterIterator, InfiniteIterator, InvalidArgumentException, IteratorIterator, LengthException, LimitIterator, LogicException, NoRewindIterator, OutOfBoundsException, OutOfRangeException, OverflowException, ParentIterator, RangeException, RecursiveArrayIterator, RecursiveCachingIterator, RecursiveDirectoryIterator, RecursiveFilterIterator, RecursiveIteratorIterator, RecursiveRegexIterator, RegexIterator, RuntimeException, SimpleXMLIterator, SplFileInfo, SplFileObject, SplObjectStorage, SplTempFileObject, UnderflowException, UnexpectedValueException

SQLite
SQLite support enabled
PECL Module version 2.0-dev $Id: sqlite.c, v 1.166.2.13.2.10 2007/12/31 07:20:11 sebastian Exp $
SQLite Library 2.8.17
SQLite Encoding iso8859

Directive Local Value Master Value
sqlite.assoc_case 0 0

standard
Regex Library Bundled library enabled
Dynamic Library Support enabled
Path to sendmail /usr/sbin/sendmail -t -i

Directive Local Value Master Value
assert.active 1 1
assert.bail 0 0
assert.callback no value no value
assert.quiet_eval 0 0
assert.warning 1 1
auto_detect_line_endings 0 0
default_socket_timeout 60 60
safe_mode_allowed_env_vars PHP_ PHP_
safe_mode_protected_env_vars LD_LIBRARY_PATH LD_LIBRARY_PATH
url_rewriter.tags a=href, area=href, frame=src, input=src, form=,fieldset= a=href, area=href, frame=src, input=src, form=,fieldset=
user_agent no value no value

suhosin
Suhosin logo This server is protected with the Suhosin Extension 0.9.23

Copyright (c) 2006-2007 Hardened-PHP Project
Copyright (c) 2007 SektionEins GmbH

Directive Local Value Master Value
suhosin.apc_bug_workaround Off Off
suhosin.cookie.checkraddr 0 0
suhosin.cookie.cryptdocroot On On
suhosin.cookie.cryptkey [ protected ] [ protected ]
suhosin.cookie.cryptlist no value no value
suhosin.cookie.cryptraddr 0 0
suhosin.cookie.cryptua On On
suhosin.cookie.disallow_nul 1 1
suhosin.cookie.disallow_ws 1 1
suhosin.cookie.encrypt Off Off
suhosin.cookie.max_array_depth 50 50
suhosin.cookie.max_array_index_length 64 64
suhosin.cookie.max_name_length 64 64
suhosin.cookie.max_totalname_length 256 256
suhosin.cookie.max_value_length 10000 10000
suhosin.cookie.max_vars 100 100
suhosin.cookie.plainlist no value no value
suhosin.coredump Off Off
suhosin.disable.display_errors Off Off
suhosin.executor.allow_symlink Off Off
suhosin.executor.disable_emodifier Off Off
suhosin.executor.disable_eval Off Off
suhosin.executor.eval.blacklist no value no value
suhosin.executor.eval.whitelist no value no value
suhosin.executor.func.blacklist no value no value
suhosin.executor.func.whitelist no value no value
suhosin.executor.include.blacklist no value no value
suhosin.executor.include.max_traversal 0 0
suhosin.executor.include.whitelist no value no value
suhosin.executor.max_depth 0 0
suhosin.filter.action no value no value
suhosin.get.disallow_nul 1 1
suhosin.get.disallow_ws 0 0
suhosin.get.max_array_depth 50 50
suhosin.get.max_array_index_length 64 64
suhosin.get.max_name_length 64 64
suhosin.get.max_totalname_length 256 256
suhosin.get.max_value_length 512 512
suhosin.get.max_vars 100 100
suhosin.log.file 0 0
suhosin.log.file.name no value no value
suhosin.log.phpscript 0 0
suhosin.log.phpscript.is_safe Off Off
suhosin.log.phpscript.name no value no value
suhosin.log.sapi 0 0
suhosin.log.script 0 0
suhosin.log.script.name no value no value
suhosin.log.syslog no value no value
suhosin.log.syslog.facility no value no value
suhosin.log.syslog.priority no value no value
suhosin.log.use-x-forwarded-for Off Off
suhosin.mail.protect 0 0
suhosin.memory_limit 0 0
suhosin.multiheader Off Off
suhosin.perdir 0 0
suhosin.post.disallow_nul 1 1
suhosin.post.disallow_ws 0 0
suhosin.post.max_array_depth 50 50
suhosin.post.max_array_index_length 64 64
suhosin.post.max_name_length 64 64
suhosin.post.max_totalname_length 256 256
suhosin.post.max_value_length 65000 65000
suhosin.post.max_vars 200 200
suhosin.protectkey On On
suhosin.request.disallow_nul 1 1
suhosin.request.disallow_ws 0 0
suhosin.request.max_array_depth 50 50
suhosin.request.max_array_index_length 64 64
suhosin.request.max_totalname_length 256 256
suhosin.request.max_value_length 65000 65000
suhosin.request.max_varname_length 64 64
suhosin.request.max_vars 200 200
suhosin.server.encode On On
suhosin.server.strip On On
suhosin.session.checkraddr 0 0
suhosin.session.cryptdocroot On On
suhosin.session.cryptkey [ protected ] [ protected ]
suhosin.session.cryptraddr 0 0
suhosin.session.cryptua On On
suhosin.session.encrypt On On
suhosin.session.max_id_length 128 128
suhosin.simulation Off Off
suhosin.sql.bailout_on_error Off Off
suhosin.sql.comment 0 0
suhosin.sql.multiselect 0 0
suhosin.sql.opencomment 0 0
suhosin.sql.union 0 0
suhosin.sql.user_postfix no value no value
suhosin.sql.user_prefix no value no value
suhosin.stealth On On
suhosin.upload.disallow_binary 0 0
suhosin.upload.disallow_elf 1 1
suhosin.upload.max_uploads 25 25
suhosin.upload.remove_binary 0 0
suhosin.upload.verification_script no value no value

tokenizer
Tokenizer Support enabled

xml
XML Support active
XML Namespace Support active
EXPAT Version expat_1.95.6

xmlreader
XMLReader enabled

xmlrpc
core library version xmlrpc-epi v. 0.51
php extension version 0.51
author Dan Libby
homepage http://xmlrpc-epi.sourceforge.net
open sourced by Epinions.com

xmlwriter
XMLWriter enabled

Zend Optimizer
Optimization Pass 1 enabled
Optimization Pass 2 enabled
Optimization Pass 3 enabled
Optimization Pass 4 enabled
Optimization Pass 9 enabled
Zend Loader enabled
License Path no value
Obfuscation level 3

zlib
ZLib Support enabled
Stream Wrapper support compress.zlib://
Stream Filter support zlib.inflate, zlib.deflate
Compiled Version 1.2.3
Linked Version 1.2.3

Directive Local Value Master Value
zlib.output_compression Off Off
zlib.output_compression_level -1 -1
zlib.output_handler no value no value

Additional Modules
Module Name
ionCube Loader

jmauro8ac · por **jmauro8ac** el Mié Sep 10, 2008 8:50 pm

El mismo problema Joomla versión 1.5.6

jmauro8ac · por **jmauro8ac** el Mié Sep 10, 2008 9:18 pm

En este foro en ingles hablan de corregir el problema des-habilitando la opción Habilitar la subida de Flash en Configuración Global>Sistema. Funciona bien en Firefox, IE7, Safari y Chrome

valc · por **valc** el Jue Sep 11, 2008 12:46 am

Ya vamos por la 1.5.7 y mejor si os actualizais lo antes posible a ella, ya que se han detectado varias fallas de seguridad en la 1.5.6, una de ellas, a nivel critico.
El tema, es que deshabilitarlo, ya se comentó que podía funcionar. El problema, efectivamente, parece que lo causa alguna de las normas del mod_security; pero, para Apache 1. No sé si en este tiempo se habrán dado mejoras por ambos lados. Sigo opinndo que la mejor solución, no es deshabilitar el mod_security, sino más bien, crear una excepción para esa norma

Comunidad Joomla!

Problemas con el Gestor multimedia

Problemas con el Gestor multimedia

Re: Problemas con el Gestor multimedia

Re: Problemas con el Gestor multimedia

Re: Problemas con el Gestor multimedia

Re: Problemas con el Gestor multimedia

Re: Problemas con el Gestor multimedia

Re: Problemas con el Gestor multimedia

Re: Problemas con el Gestor multimedia

¿Quién está conectado?