Software-update: Joomla! 3.6.3

Versie 3.6.3 van Joomla! is uitgekomen. Joomla! is een dynamisch, in php geschreven contentmanagementsysteem, dat kan worden gebruikt om bijvoorbeeld een weblog, website of samenwerkingssite te maken. Om het programma in het Nederlands te gebruiken kun je onder andere op Joomla Community terecht. In versie 3.6 is onder meer de updater verbeterd en kunnen nu de kernonderdelen geherinstalleerd worden om zo eventueel aangepaste bestanden te overschrijven. In versie 3.6.3 is een zogenaamde bugfix-release, waarin ruim 350 aanpassingen zijn doorgevoerd. Daarnaast zijn ook de editors bijgewerkt naar nieuwere versies.

Joomla! 3.6.3 Released
Joomla! 3.6.3 is now available. This is a bug fix release for the 3.x series of Joomla. This release fixes a Backwards Compatibility Break we made in 3.6.2 with the article ordering. In addition there are a large number of minor improvements and bug fixes.

What's in 3.6.3
Joomla! 3.6.3 comes with more than 350 merged PR and small improvements in many areas. We have also updated the wysiwyg editors:

• TinyMCE to 4.4.3
• CodeMirror to 5.18.0

See the list of fixed GitHub issues for details of the tracker items fixed.
For known issues with the 3.6.3 release, see the Version 3.6.3 FAQ.

Versienummer	3.6.3
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Joomla!
Download	https://joomla.org/download
Bestandsgrootte	11,75MB
Licentietype	GPL

Reacties (20)

[Xaverius]

In deze release kunnen twee probleempjes naar voren komen. De eerste kan voorkomen te worden door de browsercache te legen. Want anders kan je problemen krijgen met het bewerken van modules.

Serieuzer is als je gebruikt maakt van 2FA, dan kan je niet meer inloggen door een probleem met de gebruikte 2FA plugin. Gebruik je 2FA, update dan maar even niet naar 3.6.3. Gelukkig dat dit een maintenance release is en geen security release.

FAQ: https://docs.joomla.org/Category:Version_3.6.3_FAQ/nl

[Reactie gewijzigd door Xaverius op 24 juli 2024 13:04]

[klipperx]

1.) Wat het eerste probleem met de modules betreft: Er zijn een aantal Javascripts geüpdatet voor het editen van modules in modulebeheer. Die worden normaliter gecacht in de browser (leeg browser cache), kunnen ook gecacht zijn in de Joomla cache (wis cache in Joomla's administrator) en als laatste ook in de cache van de provider bijv. Varnish cache. Deze laatste kun je meestal flushen via het controle panel van de hostprovider.

2.) Wat de Two Factor Authenticatie betreft: In Joomla! 3.6.3 is men overgestapt van mcrypt naar de Openssl versleuteling (in php7.1 is de mcrypt module deprecated). Hierdoor werden alle 2FA keys versleuteld met mcrypt ongeldig. Bij mij kon ik in alle sites waar ik 2FA gebruik met een Yubikey ineens inloggen met alleen Gebruikersnaam en Wachtwoord (dus met of zonder de extra 2FA beveiligingscode).
De uiteindelijke oplossing hiervoor:
Log in op de J3.6.3 site (Front-end of Back-end) ga naar je gebruikersprofiel. Schakel daar 2FA uit en sla op. Stel vervolgens opnieuw de gewenste 2FA in (Yubikey of Google Authenticator). Vergeet niet de nieuwe noodwachtwoorden te kopiëren en veilig te stellen.

[Zidane007nl]

Dan snap ik niet hoe dit door de test heen is gekomen voor het uitgeven van deze versie?

[Xaverius]

Een reden zou kunnen zijn dat omdat Joomla! door vrijwilligers gemaakt wordt dit voor kan komen. Het mooie daaraan is wel dat jij ook kan helpen testen, er zijn bijvoorbeeld twee Release Candidates geweest die getest konden worden.

Niemand zal dus getest hebben om met 2FA op één van deze RC's in te loggen.

[sellh]

Op het tweede probleem stuitte ik vanmorgen, nadat ik gisteren Joomla ge-update had naar 3.6.3. Door de map van 2FA via FTP te renamen kwam ik er wel in, maar daarmee schakel je dus de 2FA beveiliging uit.
Omdat ik vanochtend naar mijn werk moest, geen tijd gehad om dit op te lossen. Vanavond dus weer mee aan de slag. Weet niet of er een eenvoudige methode is om de update terug te draaien naar 3.6.2.

[yorroy]

"Vroeger", een jaar of 10 geleden best wat hobbymatige Joomla sites gemaakt.
De laatste jaren gebruik ik echter altijd Wordpress.

Zijn er tegenwoordig nog voordelen van Joomla tov Wordpress? Hoewel Wordpress bedoeld is voor blogsites leent het zich ook perfect voor kleine websites.

Ik heb altijd nog het idee dat Joomla zo groot en log is.

[Cornelisjuh]

Idem. Wat voor mij doorslag gaf om snel verder te kijken was de mate waarin Joomla website gehacked werden. Ik heb geen harde cijfers en weet niet hoe het met Wordpress zit, maar dat was echt een serieus probleem toen. Misschien kwam het ook door de populariteit van Joomla toen, Wordpress kwam je nog amper tegen. Hier en daar voor een blog thats it.

[Xaverius]

Probleem daarvan vaak is dat de laatste versie van Joomla zelf gewoon veilig is maar dat de gebruikte externe extensies dat niet hoeven te zijn. Of natuurlijk gewoon nooit updaten, waardoor gevonden bugs in jouw installatie blijven bestaan en je bij wijze van gewoon de voor- of achterdeur gewoon open zet om gehackt te worden.

[Room42]

Wat men vaak echter vergeet is dat niet de Joomla site gehacked werd, maar een plugin die gebruikt werd. Met Wordpress hetzelfde. En Wordpress-sites worden ook erg vaak getroffen.
Meestal is de grootste valkuil dat de software niet bijgehouden wordt. Zorg gewoon dat je up-to-date bent en je hebt al heel veel aanvallen afgeslagen.

[Bein Stuyle]

Moet zeggen, Joomla 3.6 is een stuk beter dan de oudere versies.
Ze brengen ook regelmatig updates/patches uit en ze waarschuwen u er voor op het controlpanel.

De TinyMCE editor is ook beter en eenvoudiger geworden.

Het zal wel ook nog nadelen hebben, maar die ben ik voorlopig nog niet tegen gekomen.
Misschien een automatische backup tijdens het updaten met een rollback functie van 24u zou nog handig zijn (als er al geen plugin voor bestaat).

[lybrium]

Dat maken van backups kan heel netjes met Akeeba Backup. Dat is trouwens ook voor Wordpress verkrijgbaar. Heel fijn systeem en als beheerder van verschillende websites heb ik een pro abonnement, waardoor backups makkelijk naar een cloud oplossing (dropbox, onedrive e.d.) ge-upload worden.

[EdwinW]

Ik heb altijd nog het idee dat Joomla zo groot en log is.

Klopt voor een deel. In de laatste versies zijn functies (componenten) toegevoegd en tegelijkertijd zijn er componenten verwijderd, o.a. Weblinks. Hiervoor zijn er genoeg andere (betere) alternatieven. Bij de volgende versies zal dat met meer componenten het geval zijn volgens aankondigingen.

[Distael]

Hangt van de toepassing af. Wordpress heeft op bepaalde vlakken zijn voordelen maar voor sites met veel pagina's is het een beetje zoeken naar structuur, dat is bij Joomla beter te regelen.

Voor mijn website (database met zo'n 2000 pagina's) ben ik nog geen Wordpress module tegen gekomen die het zo duidelijk kan inrichten als mijn module in Joomla.

De laadtijden blijven met goed inrichten ook onder de 1 seconde dus ook daar is een snelle website met Joomla ook zeker mogelijk.

[Reactie gewijzigd door Distael op 24 juli 2024 13:04]

[Parkes]

Net een een live update gedaan, Zonder problemen. Zorg er wel voor dat je van te voren, een backup van je template.css hebt die je na de update weer (indien nodig!) direct vervangt voor de geupdated versie. Anders kan je nog voor rare verrassingen komen te staan.

[Reactie gewijzigd door Parkes op 24 juli 2024 13:04]

[Xaverius]

Of je gebruikt gewoon een custom.css (indien je template dit ondersteund) waarbij alle aanpassingen gewoon bewaard blijven.

[Room42]

Je zou niet in de core-bestanden moeten editen. Daarvoor heb je vaak custom.css, die behouden blijft bij een update. Als je nu de oude template.css weer terug gaat zetten, mis je misschien belangrijke aanpassingen. Dan zou je echt een diff moeten draaien en alleen jouw aanpassingen terug moeten zetten maar dat is niet echt praktisch.

[Parkes]

Helemaal gelijk! Maar custom.css of user.css (protostar) is helaas niet met elke template toepasbaar. Met indien nodig bedoel ik dan ook in geval van nood. Daarna kan je in iedergeval even kijken naar de knelpunten van de update. Maar je site draait ondertussen wel normaal verder.

[Bein Stuyle]

Al direct een live update gedaan, zonder problemen.

[mindgem]

Tegenwoordig is het updaten zo gedaan met een paar klikken en dus een stuk makkelijker en voorkomt achterhaalde versies.

[pauldaytona]

Ik heb een Joomla site die al 12 jaar draait, begonnen in Mambo en over de jaren naar joomla in de actuele versies geupdate, zo'n 500 paginas content. Ik dacht dat ie in die jaren één keer gehackt is.