Magyar Joomla! Felhasználók Nemzetközi Egyesülete

A Joomla Projekt örömmel jelenti be a Joomla 1.5.9 [Vatani] azonnali hozzáférhetőségét. Ez egy biztonsági kiadás, melyre javasoljuk a mielőbbi frissítést.

Ebben a kiadásban 81 hibát javítottak ki, egy alacsony és egy magas szintű biztonsági probléma került javításra. Két hónap telt el a Joomla! 1.5.8 2008. november 10-diki kiadása óta. A fejlesztési munkacsoport célja, hogy továbbra is rendszeres frissítéseket adjon ki a Joomla! közösség számára.

Letöltés

A Joomla 1.5.9 (teljes csomag) letöltése

A frissítő csomagok letöltése

Utasítások

• Új telepítés és rendszerkövetelmények
• Frissítés egy meglévő Joomla! 1.5 verzióról
• Áttelepítés Joomla! 1.0.x-ről

Szeretnéd letesztelni a Joomlát? Próbáld ki az online demót. Kezdők számára dokumentáció áll rendelkezésre.

Kiadási jegyzetek

Biztonság

• Egy alacsony szintű, és egy magas szintű biztonsági rés került kijavításra ebben a verzióban:
  
  • Magas prioritású: Könyvtáráthaladás. A támadó egy fondorlatos kéréssel meg tudja tekinteni a könyvtárakat a szerveren. Megjegyzés: A fájlok tartalmát nem módosíthatja, sem törölheti, csak megtekintheti.
  • Alacsony prioritású: SSL munkamenet-vezérjel felfedezése. Egy wehely CSAK SSL-lel történő futtatásakor ha egy nem SSL kérés történik, akkor egy támadó meg tudja szerezni a munkamenet-vezérjelet. A HTTP és HTTPS protokollt egyaránt használó webhelyeknél NINCS kockázat.

További információért keresd fel a Joomla biztonsági központot.

Komponensek

• Javításra került a Kapcsolat oldal, vagyis nem üres oldal jelenik meg, ha nem engedélyezték a vCard használatát, viszont a Kapcsolat paramétereiben kiválasztották.
• Most már működik a besorolatlan és az archivált cikkeknél is a teljes szöveges kereső.
• Cikkbeküldéskor a felhasználói oldalon többé nem automatikusan töltődnek ki az adatok.
• A Robotok és a Szerző metaadat megőrzésre kerül a cikkek másolásakor
• A regisztrálatlan látogatók többé nem férhetnek hozzá a regisztrált cikkek PDF-jeihez

Modulok

• Most már adhatók hozzá új modulok, akkor is, ha nincsenek már meghatározott modulbejegyzések.
• Eltávolításra került a mod_login bejelentkezés/kijelentkezés átirányító oldalának logikátlansága.

Beépülő modulok

• Megtörtént az OpenID frissítése a 2.0 protokollra, most már működik a Yahoo!-val.
• A plgSystemCache beépülő modul most már kapcsolatban van a webhely és az oldal nyelvével.
• Javításra került a Beépülő modulok hozzáférés-szabályozása.

Örökölt mód

Ebben a kiadásban nem került sor az örökölt móddal kapcsolatos javításra.

Sablonok

• A jobbról balra írásirányú (RTL) hírcsatornák paraméterei most már az adatbázisban kerülnek mentésre, ami a Milkyway és a Beez sablonban javítja az RTL-hírcsatornákat.
• Javításra került egy H1 szövegigazítás a rhuk_milkyway/css/template_rtl.css stíluslapban.
• Megoldásra kerültek a Beez sablonban az oldalcímek hatálytalanításával kapcsolatos következetlenségek.

Statisztika

Az 1.5.9-es kiadás időtartamának statisztikája:

• A Joomla 1.5.8 tartalmaz:
  • az SVN-ben javított 81 problémát
  • 55 feltöltést
• A hibakeresőben 1-re csökkent az aktív bejelentések száma
  • 169 új bejelentés
  • 92 lezárt
  • 81 javított az SVN-ben
• Az 1.5.9-es verzió csomagolásakor 113 aktív probléma volt a hibakövetőben
  • 63 nyitott
  • 47 megerősített
  • 3 függőben

Joomla! hibakereső brigád

Köszönet a Joomla! hibakereső brigádnak a bejelentések megvizsgálásában, a problémák javításában és a Joomla! javítások alkalmazásában végzett áldozatos munkájáért. Ha hibát találsz a Joomlában, kérjük, hogy jelentsd be a Joomla! hibakövetőben.

A hibakerső brigád aktív tagjai az utolsó kiadási ciklus alatt: Ian MacLennan and Mark Dexter társvezetők; Airton Torres, Arno Zijlstra, Akarawuth Tamrareang, Alan Langford, Anthony Ferrara, Amy Stephen, Andrew Eddie, Eduardo Diaz, Elin Waring, Ercan Ozkaya, Erdősi Gergő, Hannes Papenberg, Kevin Devine, Marijke Stuivenberg, Mickael Maison, Robin Muilwijk, Samuel Moffatt, Shantanu Bala, Tóth Tibor és Wilco Jansen.

Szeretettel üdvözöljük a hibakereső brigád legújabb tagjait: Joe Sonne, Klas Berlič, Mithun Kumar és Rosario Bustes.

Forrás: Joomla.org

Szólj hozzá a fórumban