Motivos para sacar paquetes de actualización

Esta es la lista de lanzamientos de menor importancia de cpg1.5.x y la razón por la que han salido. Tiene el propósito de explicar por qué deberías actualizar lo antes posible la versión estable más reciente, si estás ejecutando una versión antigua.

Como puedes ver, el equipo de desarrollo está constantemente arreglando los errores y mejorando Coppermine. Todo software no trivial contiene errores, por lo que no hay garantía de que la versión que actualmente es la más reciente sea la versión final que se publicará en la serie cpg1.5.x. Es absolutamente vital que actualizaces tan pronto como sean liberados los nuevos paquetes.

Log de cambios (Changelog)

Los detalles sobre los cambios que entraron en un paquete se puede encontrar en el fichero de cambios (changelog) que viene en él. Puedes encontrarlo en el directorio raíz del paquete de Coppermine. Tiene la información sobre idiomas adicionales y la fecha y hora de la solución de problemas.

Es un archivo de texto sin formato que se puede leer con cualquier editor - en Windows es suficiente el Bloc de notas.

Actualizar desde las versiones cpg1.0,1.1,1.2.x or 1.3.x a cpg1.5.x

No se sporta la actualización directa de cpg1.0, cpg1.1, cpg1.2.x o cpg1.3.x a cpg1.5.x - si todavía tienes una versión tan antigua, tendrás que actualizar en dos fases (desde su versión a cpg1.4.x y luego a cpg1.5.x)

Actualizar desde cpg1.4.x a cpg1.5.x

• Plugins

  Los plugins creados para cpg1.4.x por lo general no se pueden ejecutar en cpg1.5.x, así que los tendrás que desactivar mientras está aún en marcha la versión 1.4.x (antes de iniciar la actualización). Algunas de las características que han sido un complemento en un plugin para cpg1.4.x entraron en el núcleo de cpg1.5.x, por lo que puede que no necesites los plugins. La manera más segura para cerciorarse de que no interfieran es desactivando todos los plugins

• Temas personalizados

  Si has creado un tema personalizado, aplica los cambios que se introdujeron en la estructura de los temas al tuyo - mira en la guía de actualizaciones de temas. Por favor, ten en cuenta que algunos de los temas que venían con Coppermine ya no están en el paquete cpg1.5.x. Sin embargo están disponibles como descargas separadas.

• Archivos de idioma

  No puedes utilizar los archivos de idioma de las versiones anteriores de Coppermine como primer idioma (el idioma que usarás como administrador) - asegúrate de que sólo tienes los archivos de idioma que vienen con este paquete dentro de la carpeta lang (borra o renombra todos los archivos de versiones anteriores dentro de la carpeta lang).
  Si necesitas utilizar un idioma para el que no se ha traducido cpg1.5.x, puedes intentar usar el archivo de idioma de cpg1.4.x. Sin embargo debes tener ciertas precauciones:
  • Las frases de cpg1.5.x que no existen en el antiguo archivo de idioma continuarán sin traducir o se mostrarán en inglés
  • No puedes administrar Coppermine usando un archivo de idioma antiguo - el administrador tiene que utilizar un archivo de idioma específico para cpg1.5.x
  • Eres libre de intentar usar los archivos antiguos de idiomas; sin embargo cuando se produzcan problemas o mensajes de error, cambia a inglés de Estados Unidos (US-English) y comprueba si el problema desaparece. No pidas soporte del uso de archivos obsoletos de idioma.

• Cifrado de contraseñas

  En cpg1.3.x, las contraseñas de los usuarios se almacenaban como texto plano dentro de la base de datos. Esto cambió en cpg1.4.x - a partir de esta versión se cifran las contraseñas antes de almacenarlas. Sin embargo, había una opción para aquellos que actualizaron desde cpg1.3.x a cpg1.4.x en que se permitía saltarse el paso de encriptar las contraseñas. En cpg1.5.x, el almacenamiento de las contraseñas como texto ya no es una opción. Si estás utilizando una galería que actualizaste desde cpg1.3.x a cpg1.4.x y ahora actualizas a cpg1.5.x, el proceso de actualización automáticamente cifrará todas las contraseñas de los usuarios (incluido la propia cuenta de administrador). No tienes que hacer nada al respecto - el programa de actualización lo hará automáticamente.

• Mostrar FAQ

  La opción para mostrar una página de preguntas frecuentes a los usuarios finales (marcando la opción de configuración correspondiente) que existía en cpg1.3.x y cpg1.4.x se ha eliminado de cpg1.5.x, porque casi no se usaba y sólo añadía carga de trabajo adicional a los traductores. Si eres de los pocos que utilizan las FAQ en el menú de navegación Coppermine, puedes crear fácilmente una página personalizada con el encabezado y el pie de Coppermine y mostrar tus propias FAQ en ella.

• Archivos obsoletos

  Elimina los archivos obsoletos de las versiones anteriores de Coppermine que ya no existen en cpg1.5.x.
  Es sobre todo una precaución para asegurarte de que tu galería no contiene errores de versiones no actualizadas que permitirían a un atacante explotar las debilidades en las versiones anteriores. Para saber qué archivos hay que eliminar manualmente, echa un vistazo a la salida en la parte inferior de la pantalla de actualización (http://tudominio.tld/tu_carpeta_coppermine/update.php) - el programa de actualización intentará borrar los archivos por tí, pero en la mayoría de configuraciones del servidor Web no tiene permiso para hacerlo, así que tendrás que eliminar manualmente los archivos mediante una aplicación FTP. Otra forma de averiguar los archivos que deben ser borrados es la página de comprobación de versión (versioncheck) - los archivos programados para el borrado salen allí también - pero la comprobación de versiones no intenta eliminar estos archivos.

• Modo seguro

  Si tu servidor web se ejecuta en modo seguro y has habilitado "SILLY_SAFE_MODE" en el fichero include/config.inc.php, tendrás que ir a la configuración de Coppermine después de realizar los pasos mencionados y permitir "silly safe mode" allí, porque la entrada en include/config.inc.php ya no se tendrá en cuenta en cpg1.5.x. El ajuste "silly_safe_mode" ha pasado a ser una opción de configuración.

• URI upload removed

  The URI upload feature has been removed from cpg1.4.x to cpg1.5.x, as it wasn't actually doing what many users thought that it would do: when using URI uploads people expected the file to remain at the URI that they entered into the upload form and not be transfered to the webspace where their Coppermine gallery resided on. Subsequently, they thought that they could safe webspace. This was a misconception and in fact just wishfull thinking: using URI uploads in cpg1.4.x, the file actually was uploaded to the Coppermine webspace no matter what.
  Therefore, the actual feature "URI upload" was removed in cpg1.5.x. However (depending on the operating system of your client) you can (ab)use the regular http upload form to accomplish a similar thing in cpg1.5.x: when entering the URL of a file accepted by Coppermine into the http upload form, the file will get downloaded to your client's temporary folder and then a regular http upload from your client to your server will be performed. This is not actually a feature built into coppermine, but rather a feature of your OS/browser and therefore it goes unsupported. However, there is no action required when performing the upgrade - this paragraph is just meant to inform you that the feature was dropped.

Actualizar desde versiones cpg1.5.x to a la más reciente

No hay ningún paso extra que debas seguir cuando actualizas de una versión anterior de cpg1.5.x a la versión más reciente de esa familia. Basta seguir las instrucciones descritas anteriormente en pasos necesarios para realizar al actualizar Coppermine (de cualquier versión).

Qué hace

• Comprueba la autorización de quien accede a este script
• Ejecuta las consultas en la base de datos mysql que están en el archivo sql/update.sql (sustituyendo el prefijo genérico del nombre de la tabla por el que elegiste en la instalación inicial)
• Elimina algunos archivos que estaban en Coppermine en las versiones anteriores. Sólo se eliminan archivos innecesarios y no afecta a tus archivos personalizados, por lo que no hay razón para preocuparse.
• Convierte las contraseñas de texto plano, cifrándolas: en versiones anteriores de Coppermine había una opción para permitir que las contraseñas de los usuarios se almacenaran como texto en la base de datos. En cpg1.5.x no se admite esa posibilidad. Por lo tanto (si no estás usando ya las contraseñas encriptadas), las contraseñas guardadas en la base de datos serán codificadas durante la actualización.

Propósito

El proceso realizará la actualización de base de datos por tí después de haber reemplazado manualmente el archivo sql. La actualización no detectará si hay disponible una nueva versión de Coppermine, ni descargará nada desde el sitio web de Coppermine. El nivel de automatización no es tan avanzado (aún).

Para conocer las nuevas versiones de Coppermine o saber si hay actualizaciones de mantenimiento, consulta las Novedades en coppermine-gallery.net.

Permisos de ejecución

El script de actualización solía estar accesible públicamente en las versiones de Coppermine anteriores a cpg1.5.x , esto es, todo el mundo era capaz de ejecutarlo. Si bien esto era bueno para dar soporte (cualquiera era capaz de ejecutar la actualización cuando un usuario pedía ayuda, si era obvio que no lo había hecho), cabía una pequeña posibilidad de que en algún momento pudiera ser un riesgo para la seguridad. Por eso los miembros del equipo de desarrollo decidieron proteger este script, y que no pudiera ser ejecutado por cualquier visitante - a partir de cpg1.5x hay que proporcionar credenciales de administrador. Hay cuatro maneras diferentes:

• Si ya has iniciado sesión como administrador y ejecutas el programa de actualización desde el vínculo en el menú de administración de Coppermine se debe ejecutar sin más - usa la autenticación "normal" por cookies que utiliza toda la galería Coppermine
• Si no estás conectado como administrador, o si llamas a los componentes básicos de Coppermine antes de haber ejecutado este script (por lo general cuando actualizas versiones 'mayores' de Coppermine) te pedirá las credenciales - introduce los detalles de la cuenta de administrador que configuraste la primera vez que instalaste
• Si has olvidado en tercer lugar puedes dar tus credenciales en mySQL, también los que usaste al hacer la primera instalación. Si tampoco te acuerdas descarga include/config.inc.php de tu servidor web y edítalo: allí deben estar. Si han cambiado, el equipo de soporte de tu servidor web debe ser capaz de ayudarte a recuperarlas.
• Por último, si todo falla, hay una alternantiva para saltarte la autenticación: descarga el archivo (update.php) de tu servidor web, encuentra la línea que dice // define('SKIP_AUTHENTICATION', true);, y sustituyela por define('SKIP_AUTHENTICATION', true);. Guarda los cambios y sube el fichero a tu servidor web, sobreescribiendo el que existe en el servidor. Recuerda restaurar el archivo, tal como estaba, después de haber realizado la actualización con éxito.

¿Cuándo hay que ejecutar la actualización?

Tienes que ejecutar el programa de actualización cada vez que cambies la versión o la sub-versión de mantenimiento, es decir, cada vez que se cambie el archivo sql/update.sql.

No importa ejecutar el script de actualización varias veces, así que si dudas vuelve a ejecutar.

Qué hace

La secuencia de comandos "versioncheck" tiene dos propósitos:

• Si has actualizado desde una versión anterior, debes ejecutar versioncheck para ver si la actualización funcionó como se esperaba
• También te ayuda a asegurarte que la versión de Coppermine está al día y no hay versiones posteriores.

Este script comprueba los archivos de tu servidor web y trata de determinar si las versiones de archivos son idénticos a los que hay en el repositorio de http://coppermine-gallery.net. Resalta los archivos que no coinciden y que debes actualizar también.

La página versioncheck ha sido rediseñada para cpg1.5.x tanto en apariencia como en funcionalidad, en comparación con versiones anteriores.

Primera ejecución

When run for the first time, you will see the option screen first. For a start, default options should be OK, so just submit the form. The script will then determine the coppermine version you're currently running, an try to look up the XML file on the coppermine repository that corresponds to your version. If successfull, it will compare all files that exist on your server against the most recent files that are recommended to use (trying to obtain that data from the repository). Subsequently, you should see a list of folders and files that are supposed to exist on your server and an explanation if the file versions you have are the most recent. For details how to interpret the output, read on. Cuando se ejecuta por primera vez verás la primera pantalla de opciones. Para empezar, las opciones por defecto deberían bastar, así que pulsa el botón de enviar. La secuencia de comandos determinará la versión de Coppermine que esté actualmente en ejecución e intentará buscar el archivo XML en el repositorio de Coppermine que corresponde a su versión. Si tiene éxito comparará todos los archivos en tu servidor con los archivos en el repositorio más recientes y/o recomendados (tratará de conseguir esos datos del repositorio, claro). Posteriormente deberías ver una lista de carpetas y archivos que se supone que existen en tu servidor y una explicación sobre si las versiones de archivo que tienes son las más recientes. Sigue leyendo para conocer más detalle de cómo interpretar la salida.

Opciones

El pequeño número de opciones en la página versioncheck deberían ser bastante auto-explicativas:

• Salida

  Determina si se usa la salida completa o sólo una versión de texto plano reducida
  • Salida completa
    Es recomendable que uses esta opción por defecto. Mostrará el mayor detalle posible y tiene un diseño más agradable.
  • Sólo texto
    Si desde el foro de soporte te solicitan la salida de versioncheck activa esta opción para que puedas copiar y pegar fácilmente el resultado en tu respuesta. ¡Pero sólo cuando te lo pidan en el foro! Otro uso posible es disminuir el consumo de recursos: si sufres timeouts, prueba usando la opción de texto, que consume menos.

• Mostrar sólo los posibles errores

  Si no tienes mucha idea de lo que significa la salida entera, o si te lo piden desde soporte, puedes marcar esta opción para mostrar sólo las carpetas y archivos que tienen problemas.

• No comprobar imágenes

  Al habilitar esta opción se aplica un filtro que deja de aplicar la comprobación a los recursos gráficos (es decir, todos los iconos y otras imágenes). Utiliza esta opción para hacer la salida menos saturada: las imágenes por lo general no tienen que ver con la seguridad, así que puedes quitar las imágenes si estás preocupado sólo por los archivos relacionados con la seguridad.

• Don't check for modified files No buscar los archivos modificados

  Este filtro oculta la columna "modificado" y se traducirá en una salida algo menos cargada. No se llevará a cabo la verificación de los archivos modificados. Habilita esta opción sólo si tienes problemas de rendimiento de la secuencia de comandos o si todos los archivos se muestran como modificados.

• No conectar al repositorio

  Si marcas esta opción versioncheck no intentará conectar con el repositorio en línea y en su lugar utilizará el archivo XML local. Usa esta opción únicamente si la conexión al repositorio no funciona (por ejemplo, si estás en una intranet y no tienes acceso a Internet). El principal inconveniente de no conectar al repositorio es que no sabrás acerca de posibles actualizaciones y versiones más recientes, así que es mejor encontrar la causa de que no conectes con el repositorio.
  Durante la fase de desarrollo (entre lanzamientos de versiones), el repositorio no se actualiza con frecuencia en general, por lo que sólo si estás usando 'checkouts' de SVN (es decir, si eres un desarrollador) deberás marcar esta opción.

La pantalla de opciones te permite configurar versioncheck, o mejor dicho lo que se muestra. Las opciones que escojas no se guardan, así que tendrás que elegir cada vez que se ejecuta versioncheck. Las opciones por defecto deberían valer para la mayoría de los usuarios - cámbialas solo cuando tengas buenas razones.

Salida de la comprobación

Hay una gran cantidad de información en un espacio muy pequeño. He aquí un ejemplo de una posible salida y lo que significa:

• Ruta

  La carpeta y el nombre del archivo

• no existe

  Si no hay nada en esta columna, la carpeta/archivo existe en el servidor. Si no es el caso (es decir, la carpeta/archivo no existe en el servidor o es inaccesible), la columna de "no existe" tendrá el resultado de este primer examen básico.
  Nota: hay algunas carpetas y archivos que son obligatorios, mientras que otros son opcionales. De todos modos, si estás haciendo una instalación o una actualización, debes asegurarte de subir todas las carpetas y archivos. Puedes eliminar después algunos de los archivos opcionales si quieres, aunque esto ahorra poco espacio.
  Si falta un archivo todas las demás comprobaciones no se llevarán a cabo - no se puede saber la versión de un archivo que falta, y similares. Si versioncheck se queja sobre archivos desaparecidos usa tu aplicación FTP para revisar si no existen o están pero son inaccesibles. Si no están vuelve a cargarlos. Si no se puede acceder a ellos tendrás que revisar los permisos apropiados.
  Algunos archivos de las versiones anteriores se habrán dejado de usar (y por tanto no irán en el paquete) . Los que pudieran ser un problema de seguridad aparecerán con la palabra "borrar" en la columna "no existe". Si te encuentras con un archivo así usa la aplicación FTP para eliminar el archivo del que se queja versioncheck. Dejar el archivo donde está (haciendo caso omiso de la sugerencia de versioncheck) puede suponer un riesgo para la seguridad y por lo tanto no es recomendable.

• Permisos

  Displays the permissions assigned to the folder/file. For some folders, write permissions are needed, while for others read permissions are enough. If the permission level of a folder is good, the result will be displayed together with a remark (in brackets) like "OK" (may differ in your language). Using a script like versioncheck to actually check permissions on folders works OK, while it may or may not work very well on files. This being said, you should mostly be concerned about folders that don't have sufficient permissions. If files are being reported to have an improper set of permissions assigned, don't be to alarmed if the rest of your gallery is working just fine. Muestra los permisos asignados a la carpeta/archivo. Para algunas carpetas son necesarios permisos de escritura, mientras que para otras basta permiso de lectura. Si el nivel de permisos de una carpeta es suficiente, el resultado saldrá junto con un comentario (entre paréntesis) como "OK" (puede variar en tu idioma). El uso de un script (como versioncheck) para comprobar los permisos en carpetas funciona bien, pero puede o no funcionar con los ficheros. Dicho esto, deberías preocuparte sobre todo de las carpetas que no tengan permisos suficientes. Si te informa de permisos incorrectos de los archivos no te alarmes si el resto de su galería está funcionando bien.
  Si es necesario revisar los permisos de las carpetas lee la sección de permisos en la documentación y haz lo que se sugiere allí.

• Versión

  La versión del archivo en el servidor. Si es idéntica a la versión indicada en el repositorio, deberías ver un "OK". Si utilizas una versión antigua en tu servidor deberías conseguir un paquete nuevo y hacer una actualización.
  Nota: ni las carpetas ni los archivos binarios (como gráficos) tienen números de versión, por lo que la columna "Versión" muestra "n/a" para las carpetas y archivos binarios. Solo los archivos cuyo contenido sea texto pueden tener número de versión, así que no te alarmes por los muchos mensajes "n/a (OK)" que aparezcan.

• Revisión

  La revisión del archivo en tu servidor. Si ésta es idéntica a la revisión indicada en el repositorio XML, deberías ver un "OK". Si utilizas una versión antigua en tu servidor deberías conseguir un paquete nuevo y hacer una actualización.
  Las revisiones están relacionadas con las versiones - por lo general, si la versión está bien, la revisión debería estar bien. Sólo en el caso de saques los archivos desde el repositorio (hagas checkout desde el repositorio), las revisiones pueden ser más nuevas. Lo mismo que se aplica a los números de versión se aplica a las revisiones: sólo los archivos de texto pueden tener números de revisión - las carpetas y los archivos binarios no tienen un número de revisión.
  ¿Dudas? No tienes porqué: por lo general, puedes ignorar de forma segura las revisiones - si usted quiere saber más acerca las revisiones, lee la información en la página de subversiónes.

• Modificado

  Si un archivo está accesible y los números de versión y de revisión cuadran, el script versioncheck intenta comprobar si el archivo se ha modificado, en comparación con el original que viene con el paquete de Coppermine. Esta comprobación se realiza con los valores hash MD5 del fichero original y tu copia.
  Cuando se realiza una instalación nueva o una actualización no debe haber archivos modificados. Si salen como modificados hay varias posibles razones:
  • Has modificado deliberadamente el archivo (por ejemplo, aplicando una modificación personalizada). En ese caso puedes hacer caso omiso de la advertencia en la la columna "Modificado"
  • El archivo no se ha transferido correctamente al servidor web. Si este es el caso, intenta volver a cargar el archivo al servidor. Si con esto no se resuelve el problema, el paquete que has conseguido podría estar corrupto. Vuelve a descargar uno de la sección de descarga de Coppermine, desempaqueta y/o descomprime y vuelve a cargar el archivo. Asegúrate de que la aplicación FTP está configurada para sobrescribir los archivos existentes
  • Has usado FTP en modo inadecuado para transferir el archivo al servidor web. En las aplicaciones de FTP puedes transferir archivos en modo ASCII o binarios. La mayoría de clientes FTP modernos seleccionan automáticamente el modo apropiado de FTP para cada archivo. Si no es el caso, intenta ponerlo a mano y especifica explícitamente el modo de FTP para la carga de archivos.
  • Tu servidor web está inyectando código en cada archivo. Muchos proveedores de espacio web gratuito (los llamados "freehosts") hacen esto para poner anuncios en tus ficheros. No puedes hacer mucho, excepto pagar un servicio de hosting o ignorar la alerta de la columna "Modificado" y esperar que las cosas funcionen de todos modos.
  Puedes filtrar la salida de la columna "Modificado" activando la opción No comprobar los ficheros modificados. De paso mejorará ligeramente el rendimiento de versioncheck.

• Comentario

  La columna de comentario tiene una recomendación acerca de lo que supuestamente está mal y lo que debes hacer para solucionar el problema. Que no haya comentarios significa por lo general que todo está bien.

• Enlace al repositorio

  El enlace al repositorio SVN (SVN web) se añade como funcionalidad adicional para los usuarios avanzados y los desarrolladores. Lea las instrucciones del repositorio de subversiones para obtener más información. Si todo va bien no tienes que preocuparte por el enlace.

Qué podría salir mal usando versioncheck

Como las acciones realizadas por el script versioncheck son complejas, hay varias cosas que pueden salir mal, dependiendo de la configuración de tu servidor web:

• No hay conexión con el repositorio XML
  Si tu servidor está tras un proxy o un filtro web que necesite autenticación, o no dispones de conexión a Internet (p. ej en la intranet de una empresa), versioncheck puede no ser capaz de conectar con el repositorio. Marca la opción correspondiente para que versioncheck siga con su trabajo. Ten en cuenta las advertencias mencionadas en la sección de opciones.
• Obtengo una página en blanco o una página vacía
  La secuencia de comandos se pasa de tiempo y da un timeout, ya que consume enormes recursos. Vas a tener que conformarte sin versioncheck durante la configuración de tu servidor, a menos que el servidor sea tuyo y le puedas asignar más memoria y más tiempo de ejecución al script.
• Me aparece un mensaje de error
  Los mensajes de error como Error fatal: se superó el tiempo de ejecución máximo de 60 segundos /ruta/al/directorio/raíz/carpeta_coppermine/include/versioncheck.inc.php en la línea xxx también son un indicador de que el scripto consume muchos recursos. Prueba a desactivar algunas opciones de salida. Si sigue sin funcionar simplemente no puedes ejecutar el script versioncheck en tu servidor.

Como hay varios factores que influyen en su comportamiento puede que trabaje correctamente en tu servidor, o puede que no. Si versioncheck no hace nada, es probablemente tu caso - pero no tienes por qué alarmarte: sólo asegúrete de mantener la instalación de Coppermine al día, preferiblemente activando la opción de configuración "Mostrar noticias de coppermine-gallery.net". Sólo si la herramienta te dice que hay problemas (es decir, sólo si algunas líneas contienen un comentario en la columna de comentarios), debes preocuparte y mirar más detenidamente.

Falsas expectativas

Para algunos esto puede sonar trivial, para otros puede ser un dato importante: naturalmente, los archivos que no has reemplazado durante el proceso de actualización (anycontent.php, por ejemplo) se marcarán como obsoletos en la salida de versioncheck. Por supuesto era de esperar. No pasa nada si has realizado la actualización tal y como se ha indicado, porque los archivos que se supone que se mantienen durante el proceso en realidad no contienen código que necesite ser actualizado. A modo de ejemplo, anycontent.php en realidad no contiene código en absoluto (al menos el archivo que viene con Coppermine). Puede tener código personalizado si decides usarlo. Para obtener más información sobre el uso de anycontent.php, consulta la sección "Uso de anycontent.php".

La herramienta versioncheck en realidad no descarga las versiones de archivos de Internet - sólo comprueba los que tienes en tu servidor contra una lista de los más recientes. La herramienta versioncheck no comprueba ni arregla tu sitio contra la piratería informática.