mime type check bij uploaden via media manager

Joomla 3.9.5
Website www.tomsuters.nl

Heb problemen om als administrator rar bestanden (application/x-rar-compressed) te uploaden via mediamanager.

Foutmelding: u hebt geprobeerd bestanden te uploaden die niet veilig zijn.

Gebruikte instellingen:
MIME type controle staat uit
rar is toegevoegd aan lijst van toegestane bestandsextensies
rar is toegevoegd aan lijst van toegestane afbeelding bestandsextensies
rar is toegevoegd aan lijst van te negeren bestandsextensies voor MIME type controle
application/x-rar-compressed is toegevoegd aan lijst van toegestane MIME types

Heb gezien dat er een open issue is #23142 (uit 2018) mbt dit onderwerp.

Vragen:
is het nu wel/niet mogelijk willekeurige bestandstypes te uploaden via mediamanager? De mediamanager opties geven je als gebruiker de indruk van wel.
waarom gaat het toch fout als alle controles uitstaan? Is er een (geheime?) lijst van verboden bestandstypes? Zo ja dan is het wel handig om deze lijst te vermelden dan weet je tenminste waar je aan toe bent en kun je ftp gebruiken.
wat zijn de correcte te gebruiken instellingen als je een bestandstype wilt toestaan? De huidige opties lijken elkaar te overlappen of tegen te spreken.

Tom Suters

Maak je misschien gebruik van een beveiligingsextensie als Akeeba AdminTools, Securitycheck Pro if RS Firewall?
Het kan namelijk ook door een dergelijke extensie worden tegengehouden.
In die extensies zit vaak ook een optie om aan te geven welke bestandstypen zijn toegestaan.

Hallo

ik gebruik geen van deze extensies. Wel gebruik ik andere extensies (o.a. RSFormPro! van RS Joomla) maar ik zie nergens opties over bestadstypes.

OK, die hebben inderdaad geen invloed op de bestandstypes.
Er moet dus een andere reden zijn dat het niet werkt.
Mogelijk heeft iemand anders nog een idee.
Ik zal ondertussen ook nog even nadenken. Mocht ik nog een idee hebben, dan plaats ik dat hier.

Misschien kun je even uittesten of het probleem zich ook bij jou voordoet?

Alvast dank!

Ik heb op dit moment geen rar-bestand om mee te testen.
Maar een rar is vergelijkbaar met een zip-bestand.
Waarom moeilijk doen als het makkelijk kan?
Ik zou zeggen, pak het rar-bestand uit en pak het weer in als zip.
Dat type wordt namelijk wel geaccepteerd.

ik heb het probleem al opgelost door het met ftp te uploaden naar de server. Ik wil daarnaast echter altijd het naadje van de kouis weten en begrijpen waarom iets niet werkt door mijn eigen onwetetenheid of wellicht door een bug in Joomla. Er is namelijk wel een open issue uit 2018 mbt dit mime type checking, weet a lleen niet zeker of het hier om precis hetzelfde gaat.

Heb je advies opgevolgd en geprobeerd een zip file te uploaden (met dezelfde bovenstaande mime type instellingen als voor rar maar dan voor zip: application/zip) met de media manager maar dat geeft dezelfde fout bij mij. Dus ergens zit er iets gewoon niet goed. Of gebruik ik misschien verkeerde mime types? Of kloppen de bestandstypes niet?

Mocht je nog tijd en interesse hebben: je kunt hier het rar en het zip bestand downloaden die bij mij allebei dus niet werken: we.tl/t-TnIjLANT9F . Ben benieuwd of ze bij jou wel ge-upload kunnen worden met de media manager.

Weer wat meer ontdekt!

Het blijkt dat de rar en zip bestanden die ik (via ftp) upload naar mijn website niet het mime type application/zip en application/x-rar-compressed hebben maar tekst/html!
Dit heb ik geverifieerd door de URL van de zip en rar bestanden op mijn website in te voeren in een handig tooltje: fabianstiehle.com/mimetype . Heb dit ook gedaan voor gewone pdf bestanden op mijn website en die geven netjes application/pdf als resultaat.

Ben benieuwd wat deze check teruggeeft voor jouw zip file die het wel doet.

Iemand enig idee waardoor het mime type van mijn zip en rar bestanden verandert wordt in tekst/html tijdens het uploaden? Doet Joomla dat of ftp of de hostingserver?

In Joomla staat bij mij in de instellingen van de mediamanager tekst/html in de lijst van verboden mime types. Als ik dit veld leegmaak en de instellingen opsla wordt het echter gewoon weer teruggezet!!! Ook als ik text/html toevoeg aan de lijst van toegestane mime types blijft het foutgaan. Blijkbaar kun je in de mediamanager instellingen aangeven dat een mime type tegelijk verboden en toegestaan wordt!!

Voor mij riekt dit laatste toch erg naar een bug (of niet gedocumenteerd feature) in Joomla …….