Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 3 reacties
Bron: SourceForge

Gallery logo (45 pix) Afgelopen maandag is versie 2.2.4 van Gallery uitgebracht. Gallery is een geavanceerd, in PHP geschreven, programma waarmee online fotoalbums kunnen worden gemaakt. Zo worden, in tegenstelling tot bijvoorbeeld JAlbum, de foto's in een database opgeslagen en is er een webserver nodig om het geheel te laten draaien. Andere features zijn bijvoorbeeld de Photo Management-optie die onder andere automatisch thumbnails kan creëren, foto's kan roteren en de grootte ervan kan aanpassen. Tevens is het mogelijk om lees- en/of schrijfrechten toe te kennen aan de albums en zijn er talloze modules om de mogelijkheden verder uit te breiden of het uiterlijk aan te passen. Versie 2.2.4 lost een aantal ernstige beveiligingsproblemen op en upgraden wordt dan ook sterk aangeraden. Meer informatie in in het changelog te vinden:

Gallery 2.2.4 addresses the following security vulnerabilities:
  • Publish XP module - Fixed unauthorized album creation and file uploads.
  • URL rewrite module - Fixed local file inclusion vulnerability in unsecured admin controller and information disclosure in hotlink protection.
  • Core / add-item modules - Fixed Cross Site Scripting (XSS) vulnerabilities through malicious file names.
  • Installation (Gallery application) - Update web-accessibility protection of the storage folder for Apache 2.2.
  • Core (Gallery application) / MIME module - Fixed vulnerability in checks for disallowed file extensions in file uploads.
  • Gallery Remote module - Added missing permissions checks for some GR commands.
  • WebDAV module - Fixed Cross Site Scripting (XSS) vulnerability through HTTP PROPPATCH.
  • WebDAV module - Fixed information (item data) disclosure in a WebDAV view.
  • WebDAV module - Bug fix for directory listing issue (not security related).
  • Comment module - Fixed information (item data) disclosure in comment views.
  • Core module (Gallery application) - Improved resilience against item information disclosure attacks.
  • Slideshow module - Fixed information (item data) disclosure in the slideshow.
  • Print modules - Fixed information (item data) disclosure in several print modules.
  • Core / print modules - Fixed arbitrary URL redirection (phishing attacks) in the core module and several print modules.
  • WebCam module - Fixed proxied request weakness.
[break]
Gallery screenshot (410 pix)
Moderatie-faq Wijzig weergave

Reacties (3)

Klein detail: de foto's zitten niet in de database, de albuminformatie wel. Dus geen blops in je MySQL :)
Ik heb net de upgrade van 2.2.3 naar 2.2.4 uitgevoerd. In één woord: flawless!
binnen 5 minuten geupgrade van 2.2.3 naar 2.2.4
moest wel eerst de upgrade en install directory uploaden (zit niet in het upgrade pakket) dit omdat de core update hierom vraagt.

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True