Software-update: Gallery 2.2.5

Vandaag is versie 2.2.5 van Gallery uitgebracht. Gallery is een in php geschreven programma waarmee online fotoalbums kunnen worden gemaakt. Zo worden, in tegenstelling tot bijvoorbeeld JAlbum, de foto's in een database opgeslagen en is er een webserver nodig om het geheel te laten draaien. Andere features zijn bijvoorbeeld de Photo Management-optie die onder andere automatisch thumbnails kan creëren, foto's kan roteren en de grootte ervan kan aanpassen. Tevens is het mogelijk om lees- en/of schrijfrechten toe te kennen aan de albums en zijn er talloze modules om de mogelijkheden verder uit te breiden of het uiterlijk aan te passen. Versie 2.2.5 lost een aantal ernstige beveiligingsproblemen op en upgraden wordt dan ook sterk aangeraden. Meer informatie in in het changelog te vinden:

Gallery 2.2.5 addresses the following security vulnerabilities:

• XSS through host and path component of request URL - The complete request URL is now properly sanitized (applying the same input filtering as for all other inputs). This severe vulnerability affects all modules.
• Information disclosure in album-select module - Fixed exposure of album titles through the album-select module when a guest would add a new album to a hidden album.
• Permission escalation through zip archive extraction - No longer creating sub-albums when adding items from a zip archive if the active user does not have the necessary permission to do so.
• Information disclosure through embed.php - embed.php is no longer susceptible to spoofing the remote address and thus no longer discloses the local filesystem path of the Gallery 2 installation folder.
• View permissions not enforced for password protected items - No longer offering the option to protect non-album items directly and only offering the feature for albums since full protection only applies to the items within the album.

[break]

Versienummer	2.2.5
Releasestatus	Final
Website	SourceForge
Download	http://codex.gallery2.org/Gallery2:Download#Packages
Licentietype	GPL

Reacties (6)

[Marcel]

Zo worden, in tegenstelling tot bijvoorbeeld JAlbum, de foto's in een database opgeslagen

Dit is pertinent onjuist. De afbeeldingen worden op de webserver opgeslagen, in de database staat een verwijzing naar die afbeelding.
[edit] Zoals g4wx3 het wil is inderdaad prima mogelijk met Gallery.

[Reactie gewijzigd door Marcel op 23 juli 2024 01:31]

[g4wx3]

worden de foto's, of de foto-paden in de DB opgeslaan? in het eerste geval heb ik er niks aan.

Wat ik wil, is dat ik via FTP al men foto's upload, en dan via een admin knop die folder ga scannen en indexeren, en dat de foto's dan automatisch worden geresized, ed.

[Jorik]

Wat ik wil, is dat ik via FTP al men foto's upload, en dan via een admin knop die folder ga scannen en indexeren, en dat de foto's dan automatisch worden geresized, ed.

Da's precies wat Gallery2 kan.

[tweakernoob]

De vorige versies van Gallery vraagde nogal extra apache modules om te goed te draaien vooral het resize gedeelte. En helaas ondersteund mijn internet server dat niet. Op mijn intranet server draait het zonder problemen en ben ik zeer tevreden over het product. Ik ga zeker binnen zeer korte tijd deze versie installeren en testen

[Climbon]

Gallery werkt ook zeer prettig in combinatie met het cms Drupal. Heb een website draaien onder Drupal en het installeren en vooral ook het integreren van dit pakket in de layout van de website ging eigenlijk heel eenvoudig.

[bolke]

Al enkele jaren draai ik met Gallery. Net drie site geupdate van 2.2.4 naar deze versie. Hooguit 10 min. werk per site.

Als je niet met een DB wilt werken kun je ook Gallery 1.5 draaien. Deze heeft geen DB nodig.

Gallery draait ook zeer goed in het CMS Joomla.