Öffentliche Releases und Upgrades
Hier sind nur freigegebene Release- und Upgrade-Dokumente sichtbar. Admin-Checks, interne Reports und geschützte Diagnosen bleiben weiterhin verborgen.
Freigegebene Dokumente
Release, Upgrade, Manifest und Roadmap – ohne Admin-Interna.Upgrade · F5.46.1 Upgrade Access Hotfix
UPGRADE-F5.46.1-UPGRADE-ACCESS-HOTFIX.mdUpgrade · F5.46.1 Upgrade Access Hotfix
Ziel
Dieser Hotfix behebt den 403 Forbidden fuer upgrade.php.
Empfohlener Ablauf
1. Backup der aktuellen Root-.htaccess erstellen. 2. Patch-ZIP in den Webroot entpacken oder Full-ZIP ueber die Installation kopieren. 3. Besonders pruefen, dass .htaccess wirklich ersetzt wurde. Dotfiles werden von manchen FTP-Programmen ausgeblendet. 4. Im Adminbereich anmelden. 5. https://www.34a.schule/upgrade.php aufrufen. 6. Falls ein Hosting-WAF den direkten Dateinamen weiterhin blockiert, https://www.34a.schule/upgrade-center verwenden. 7. Upgrade bestaetigen. 8. Startseite, Konto und /ki hart neu laden.
Ursache des 403
Die alte .htaccess-Zeile
RewriteRule ^(?:README|NEXT-BUILD-PLAN|UPGRADE|lint_).* - [F,L,NC]
blockierte wegen [NC] auch upgrade.php. Die neue Fassung erlaubt die Upgrade-Dateien zuerst und blockiert danach nur noch echte Doku-/Build-Dateien.
Sicherheit
upgrade.php ist nicht frei nutzbar: Die Datei laedt weiterhin die App, verlangt einen Admin-Login und prueft CSRF beim POST.
Registrierung und Login direkt erreichbar
Die Registrierung ist aktuell geöffnet. Neue Nutzer können sofort ein Konto anlegen und danach direkt in den Frontend-Bereich wechseln.
Aktuelle Releases und Upgrades
Hier erscheinen nur öffentlich sichtbare Release-Hinweise, Upgrade-Notizen und Roadmap-Dokumente ohne Admin-Interna.