Software-update: Joomla! 1.0.11

Poestie heeft op de site van Joomla! gezien dat er zojuist een kritieke beveiligingsupdate is uitgebracht van de content management system, waardoor de software is aangekomen bij versienummering 1.0.11. Gebruikers van dit softwarepakket worden aangeraden om te upgraden naar deze nieuwe 1.0.11-release, omdat er in de voorgaande versie vier 'high Level vulnerabilities' gevonden zijn. De developers hebben meteen van de gelegenheid gebruikgemaakt om een aantal andere bugs op te lossen. Welke lekken precies gevonden zijn kan nagelezen worden in dit document. Hieronder zijn de release notes van Joomla! 1.0.11 gepost:

Joomla! 1.0.11 [ Sunbird ] is now available as of Monday 28th August 2006 24:00 UTC for download and is being designated a Critical Security Release.

All existing Joomla! users MUST UPGRADE to this version, due to several High Level vulnerabilities that affect ALL Previous versions of Joomla!

1.0.11 contains the following critical security fixes:

• 04 High Level Security Fixes
• 04 Medium Level Security Fixes
• 18 Low Level security
• 25 General bug fixes

If you are using ANY previous version of Joomla!, you need to upgrade to 1.0.11 as soon as possible.

Versienummer	1.0.11
Website	Joomla!
Download	http://forge.joomla.org/sf/frs/do/viewRelease/projects.joomla/frs.joomla_1_0.1_0_11
Bestandsgrootte	2,65MB
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (16)

[Cybergamer]

Ik heb Joomla geprobeerd, maar zag daar niet de opties in die ik nodig had. Nu heb ik Xoops (met Wordpress als module) installed. Maar tot zo ver ik Joomla bekeken heb is het echt geen gek pakket. Alleen een beetje weinig support nog.

[Anoniem: 56507]

weinig support?
man, sites en bedrijven die zich met support op joomla richten zijn net als paddestoelen, je ziet ze overal opduiken!!

[feuniks]

Al eens een posting gedaan in het Joomla forum? Meestal heb ik binnen een paar uur een corect antwoord. En de meeste problemen zijn al beantwoord en met een klein beetje zoeken zo te vinden. De support op Joomla vind ik juist een van de betere kenmerken. Dat heb ik bij veel andere (open source) projecten wel anders gezien.

Overigens laat Joomla het heel erg gemakkelijk toe om eigen gemaakte componenten en modules in de site in te laden. En er zijn bergen met developers die dit soort modules / componenten uitbrengen (commercieel of gratis). Bijna alles wat je zou willen hebben bestaat al en kan eventueel (gemakkelijk) aangepast worden.

[Eusebius]

Voor mensen die willen beginnen met Joomla! Het is nu nog even wachten op 1.5. Hoewel dat nog even kan duren, zitten er toch verschillende goede stappen vooruit in. Als je al Joomla hebt, moet je zeker (veiligheid!) 1.0.11 installeren

[loodgieter]

bedankt voor de tip.

Ik was van plan om een webserver te gaan inrichten met Joomla. Ik heb het al op verschillende sites zien werken en het ziet er erg goed uit.

[CrisT]

Ben ik helemaal mee eens. In 1.5 is de hele interne strucuur veranderd, en het zou een stuk stabieler moeten kunnen draaien. Als het goed is komt de eerste beta 1 dezer dagen uit, en ik zou als je met Joomla! wilt beginnen daarmee starten.

[Sjonny]

en het zou een stuk stabieler moeten kunnen draaien.

want nu heb je spontane veranderingen in je site?
of wat versta jij onder 'stablier draaien' van een website?

[Eusebius]

Stabieler?

Ik draai Joomla vanaf 1.0.1 en de enige fouten die ik tegenkom zijn fouten van mijzelf in de CSS ed.

[truegrit]

Ik denk dat er vooral veel voordelen voor developers zijn. Zelf moest ik laatst een component schrijven voor mijn werk, en het is dus niet mogelijk om vanuit de code CSS en JS toe te voegen. In 1.5 zit daar een mooie class bij. En de documentatie is veel beter (nu al). Die voor 1.0 heb ik nog niet gevonden

Daarnaast wil joomla af en toe niet goed werken met mysql 5.0 in strict mode, geeft fouten bij het inserten omdat ze waarschijnlijk overal quotes omheen gooien waar integers worden verwacht (denk ik zo).

[Anoniem: 49546]

de content management system

Volgens mij is het een systeem en geen system, systeem is een onzijdig woord waardoor "het content management systeem" beter staat.

Natuurlijk kun je ook content management gaan vertalen, maar dat is wel redelijk ingebakken zeker op tweakers.

[Room42]

Nee, de nederlandse vertaling van Content Management System is gewoon Content Beheer Systeem.

[Wildfire]

Aha. Drie keer wedden dat deze vulnerabilities aan de bron lagen van de deface van de website van het bedrijf waar ik werk

Maar goed... ik heb begrepen dat er vanmiddag een Joomla update is geïnstalleerd, dat zal dus deze update wel zijn...

[StefSOFT]

Ik begreep van de vorige versies dat je nog wel eens verplicht tabellen moest gebruiken voor de layout. Is dat nu anders?

[Unverter]

Het is zo dat er wat betreft layout zaken er in zo'n release niets veranderd tov Joomla 1.0.

En in Joomla 1.0 is het moeilijk om zonder core hacks een tabelloze layout te krijgen. Vooral de component die de tekstpagina's regelt verschijnen snel tabellen.
Het is wel mogelijk om modules los te laden zonder tabellen eromheen en ook een menu is zonder tabellen te maken.

In Joomla 1.5 wordt het ook mogelijk om meer aan de output te veranderen. Volgensmij door de weergave van componenten in een template te laten overschrijven. Ik verwacht dat het dan een stuk makkelijker moet worden een tabelloze layout te maken.

[bolke]

Ik heb het gisteren geinstalleerd. Maar de security wijzigingen hebben wel impact. De twee settings op PHP niveau zoals magic_quotes_gpc en RG_EMULATION hebben inpact op 3th party Componenten en modules.

AkoBook en Joomlaboard werken niet meer 100% als je RG_EMULATION op 0 zet.

[Poestie]

Dat komt bij de volgende update van deze componenten wel in orde