Software-update: Joomla! 3.9.19

Versie 3.9.19 van Joomla! is uitgekomen, een versie die diverse beveiligingsproblemen en fouten moet verhelpen. Joomla! is een dynamisch, in php geschreven contentmanagementsysteem, dat kan worden gebruikt om bijvoorbeeld een weblog, website of samenwerkingssite te maken. Om het programma in het Nederlands te gebruiken kun je onder andere op Joomla Community terecht. In versie 3.9 is onder meer een Privacy Tool Suite toegevoegd. In deze uitgave zijn onder meer vijf beveiligingsproblemen verholpen.

Security Issues Fixed

• Low Priority - Core - XSS in modules heading tag option (affecting Joomla! 3.0.0 through 3.9.18) More information »
• Low Priority - Core - Inconsistent default textfilter settings (affecting Joomla! 2.5.0 through 3.9.18) More information »
• Low Priority - Core - XSS in com_modules tag options (affecting Joomla! 3.0.0 through 3.9.18) More information »
• Moderate Priority - Core - XSS in jQuery.htmlPrefilter (affecting Joomla! 3.0.0 through 3.9.18) More information »
• Low Priority - Core - CSRF in com_postinstall (affecting Joomla! 3.7.0 through 3.9.18) More information »

Bug fixes and Improvements

• Fix incomplete utf8mb4 conversion since 3.9.17 #29117
• Backport jQuery 3.5 security fixes #28948
• Frontend: Removal of the create/edit menu item buttons #29191
• Extend the checks to make sure only real user admins can create accounts #28948
• Mail: Support of dotless domains #28576
• Codemirror updated to its latest release #28691
• Improve translation system supporting better pluralization for languages like Welsh #28763

Visit GitHub for the full list of bug fixes.

Versienummer	3.9.19
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Joomla!
Download	https://downloads.joomla.org/
Licentietype	GPL

Reacties (7)

[GeroldM]

Om het meteen als waardeloos te bestempelen, zonder tijd te spenderen om goed om te gaan met de interne structuur van artikelen....tsjah, ligt het probleem dan bij de software of bij de gebruiker?

Toegegeven, content-beheer kost in een standaard Joomla omgeving wel wat moeite. Er bestaan echter wel een boel extensies die het werken met Joomla makkelijker maken.

WordPress is het makkelijkst om in te stappen, maar daar tegenover staat dan weer dat het WordPress platform programma-technisch slecht is opgezet, ook nog eens behoorlijk inefficient met database queries omgaat en een populair doelwit is voor hackers/scriptkiddies.

Wat betreft beveiliging zit een standaard Joomla omgeving een (flink) stuk beter in elkaar dan WordPress, wat het dus minder prettig in de omgang maakt.

Voor mezelf zijn beide paketten 'meh', maar het (veel) betere veiligheidsmodel van Joomla maakt het verschil. Qua extensies ontlopen Joomla en WordPress elkaar amper, maar dat is een zwaard dat snijd aan twee kanten. Extensies hebben namelijk een behoorlijk effect op de veiligheid, zowel positief als negatief.

Veel websites gebruiken een CMS zoals Joomla, WordPress, Drupal en consorten. Maar er zijn er meer dan genoeg die met gegenereerde statische paginas beter waren geholpen. Zeker beter/makkelijker/simpeler te beheren in de back-end en behoorlijk wat goedkoper in gebruik als je ISP voor het serveren van paginas van datacaps gebruik maakt.

[Waarnemer]

Wat is dat toch met mensen die niet willen leren hoe iets werkt?

Als je Joomla goed hebt ingericht, dan is het zo simpel als text schrijven en plaatje er aan hangen.
Kies de categorie en eventueel wat andere meta zaken... sla op en voilá. Helemaal ok.

Joomla is een CMS waarin je juist al die onzinnige ballast van editors niet nodig hebt. Met een goed ingesteld en afgericht template, de juiste menu en categorie structuur kun je met de ingebouwde ACL met hele kuddes auteurs werken aan een website zonder de boel in het honderd te laten lopen.

Dat lukt je niet in andere CMS-en. En al zeker niet zonder iets te willen leren.

En je kunt wel degelijk een simpele website maken op Joomla!.. maar je moet je wel even in de materie verdiepen. De ervaring leert echter dat wanneer er een website gewenst is, er zogenaam geen budget voor is, niet nodig want met open source is alles gratis... Jazeker.. maar je moet er nog wel wat moeite insteken... en tijd is geld, maar we waren al gestopt met denken bij de eerste gratis...

En dan is het ineens niet meer leuk.

[Puffino]

Dan ligt dat niet aan Joomla. Maar aan jou. Je hebt en groot, flexibel systeem ingericht voor een simpele website.

Neem een eenvoudiger pakket. Dag scheelt. Je kunt dat Joomla niet kwalijk nemen.

[hans3702]

Of je laat de websitebouwer een frontsite content toevoeg menu er in zetten in plaats van aan de adminkant de content te bewerken. Daarnaast maakt het goed gebruik van custom fields het tot een invul oefening.

Mijn ervaring is dat visuele html editors niet goed overweg kunnen met plakken uit bv een Word bestand en ook hier kan de website in bv JCE filter voorinstellen.

"even energie in steekt om het te leren" lijkt mij voor het meest in het leven van toepassing of kon je na een rijles al afrijden en een rijbewijs ophalen :-)

Dus omdat jij het niet snapt en er geen energie in stop om het te leren en de website maker mogelijk niet alles er aan gedaan heeft om het zo makkelijk mogelijk te maken ( mogelijk uit buget opties) is Jooma een waardeloos pakket. Zo jammer dit....

[RoestVrijStaal]

Dat klinkt als dat er voor een bepaald doel een verkeerde inventarisatie voor de juiste tool is gemaakt.

Als eens overwogen om gebruik te maken van een static-site generator?

[pmanders]

Dat ligt er aan wat je er mee wil.
Ik gebruik Joomla omdat dit voor de website die ik ervoor gebruik makkelijk te onderhouden is.
Als je er maar in verdiept dan kom je er wel mee uit.
Maar rommel is het zeker niet.
Het is een pakket met vele mogelijkheden en uit te breiden met componenten, plugins en modules.