Megjelent a Joomla 3.0 verziójának első béta teszt verziója. Kérjük ügyfeleinket, hogy bérelt tárhelyükre még ne tegyék fel ezt a verziót. Az éles verzió megjelenése a hírek szerint e hó 27.-re van tervezve, feltéve, hogy az ismert és addig napvilágra kerülő védelmi és egyéb hibákat ki tudják javítani.
Cimke Archívum ◊ joomla ◊
A januárra ígért a Joomla 2.5-öt, mely temérdek frissítést és újdonságot fog tartalmazni. Új keresőmotorral fog jelentkezni és a korábbiakhoz képest több fajta adatbázis kezelést fog támogatni. Bővebben információk a megjelenésekor.
A mai napon jelentette be a Joomla Project a Joomla 1.7 es verziójának első biztonsági frissítését melyet azonnal elérhetővé is tettek. Ebben a javításban 3 közepes fokozatú problémát és sok egyéb kis védelmi hibát javítottak a rendszeren, így minden cégünktől bérelt web tárhelyen kötelező elvégezni ezen frissítést mihamarabb, hogy a védelmi hibás rendszerek ne veszélyeztessék se az ön honlapját se web szerverünk biztonságát.
Kritikus attribútum módosítási hibát és HTML injekciós hibát találtak a Joomla 1.x verzióiban. A hiba javítása az 1.6.4-es verzióban található meg először, a fejlesztők erősen javasolják a korábbi verziók mihamarabbi frissítését joomla tárhelyükön.
A mai napon bejelentette a Jommla fejlesztő gárdája, hogy elérhetővé tették a Joomla 1.6.3 verziót, mely meglepő módon nem védelmi frissítéseket tartalmaz, hanem négy működésbeli hiba javítását az 1.6.2 verzióhoz mérten. A következő területeken történt javítás:
- Adminisztráció
- Komponensek
- Telepítés
- Javascript
Minden ügyfelünknek javasoljuk, hogy frissítse a tárhelyén futó Joomla rendszerét.
A szokásokhoz híven egy biztonsági frissítésről van szó, érdemes azonnal frissíteni minden tárhelyen (webtárhely en) az ott futó Joomla CMS rendszereket.
Ez alkalommal 8 biztonsági hiba került javításra:
- Alacsony prioritású – Alaprendszer – Információ-felfedés.
- Alacsony prioritású – Alaprendszer – Információ-felfedés.
- Alacsony prioritású – Alaprendszer – XSS sebezhetőségek.
- Közepes prioritású – Alaprendszer – XSS sebezhetőségek.
- Közepes prioritású – Alaprendszer – XSS sebezhetőségek.
- Közepes prioritású – Alaprendszer – Illetéktelen hozzáférés.
- Alacsony prioritású – Alaprendszer – SQL-bejuttatás.
- Közepes prioritású – Alaprendszer – Clickjacking.
Joomla com_virtuemart SQL injekciós biztonsági hibát találtak a Joomla alapokon nyugvó Virtuemart Webshop v1.1.7 és korábbi verzióiban. Már elérhető a biztonsági frissítés is hozzá: letöltés. Minden joomla tárhelyet célszerű frissíteni.
Mától érhető el a Joomla 1.5.23 biztonsági frissítés, mely [senu takaa ama baji] kódnéven fut. Javasolt minden Joomlát használó domain tárhelyén frissíteni az új verzióra.
17 hiba került most éppen javításra, melyek összességében biztonsági, komponens, telepítési, belépő módul és sablon adminisztrációs területeken jelentkeztek.
Kiemelten kritikus biztonsági hibákat találtak a Joomla1.6.0 és ez előtti verzióiban. A hibákat az alap rendszerben fedezték fel, mégpedig:
- SQL-injekció
- DoS-támadás
- Cross Site Scripting
- XSS-CSRF hiba
- URL-manipuláció
területeken.
A védelmi és működési hibák javításra kerültek a Joomla CMS 1.6.1-es verziójában. Kiemelten szükséges minden korábbi verzió frissítése és ezúton kérünk minden ügyfelünket, hogy frissítsék a tárhelyükön futó Joomla rendszereket.
Súlyos VirtueMart SQL-injekciós biztonsági hibát találtak a Joomla alapú webáruházban, ami az 1.1.7-es és ezelőtti verziókat érinti. A hibát javították egy patch segítségével és hamarosan jön a verziófrissítés is melyet célszerű lesz minden webtárhely tulajdonosnak egyből telepítenie amint elérhető lesz.