[Решено] Модуль Plup - не отображается превью при загрузке изображений: конфликт с изменениями в последних версиях ядра друпала

Главные вкладки

Аватар пользователя Sun-fire Sun-fire 19 апреля 2013 в 1:06

Собствено, суть трабла:

После обновления ядра до 7.22 перестали отображаться thumbnail превью изображений. Фактически проблема возникла еще при обновлении на 7.19 (в этой версии ядра устранили уязвимость в механизме работы пресетов изображений), но я версии ядра 7.19-20-21 успешно "пропустил".

На д.орг на странице модуля есть ишью по поводу этой проблемы, и даже есть патчи: http://drupal.org/node/1933596
Но к сожалению, они не работают с последней версией ядра.

Может кто-то уже сталкивался с этой проблемой?

Комментарии

Аватар пользователя Sun-fire Sun-fire 23 апреля 2013 в 0:29

"xSPiRiTx" wrote:

в sites/default/setting.php добавить
$conf['image_allow_insecure_derivatives'] = TRUE;

С ядром версии 7.22 этот метод не сработал. Этот метод рекомендуют еще в первом комменте темы на д.орг которую я указал в посте.

Аватар пользователя YefimS YefimS 13 мая 2013 в 19:24

так решилась проблема или нет?
у меня та же проблема, раньше все нормально работало, а теперь добавляю в галерею фотки, а пресеты не отображаются ни при добавлении ноды, ни в самой галерее. Работает только ссылка на оригинал. использую plup.

Аватар пользователя Sun-fire Sun-fire 14 мая 2013 в 0:53

Откатил на ядро 7.17 на нем работает. Правда только на домашнем хостинге. На продакшн-сайте пока так и не завелось, хотя до обновления на 7.22 там работало. Уточняю этот момент с хостером. По результатам отпишусь.

Аватар пользователя Sun-fire Sun-fire 28 мая 2013 в 0:40

Удалось решить проблему на ядре 7.22 и "боевом" хостинге.

Помог модуль Image Allow Insecure Derivatives

Решение не секьюрное, но пока разработчики допилят модуль, все таки лучше хоть такой функционал, чем его отсутствие.

Аватар пользователя Antoniy Antoniy 5 июля 2013 в 22:50

"Sun-fire" wrote:
Решение не секьюрное

А какие проблемы в плане безопасности в связи с использованием Plupload, Plup и Image Allow Insecure Derivatives могут быть?

Аватар пользователя Sun-fire Sun-fire 11 июля 2013 в 14:40

"Kremenetskiy" wrote:
А какие проблемы в плане безопасности в связи с использованием Plupload, Plup и Image Allow Insecure Derivatives могут быть?

Модуль Image Allow Insecure Derivatives предлагает обход системы безопасности ядра, теоретически чревато Denial of service