Joomla! 1.0.13 :: Sicherheitsrelease 

Mit der Version 1.0.13 hat das Joomla! Entwicklungsteam einen neues Sicherheitsupdate veröffentlicht. Diese Update enthält neben einer Überarbeitung der Speicherung von Passwörtern auch viele weitere Sicherheitsrelevate Aktualisierungen.

WICHTIG:  Wegen den Veränderungen an der Speicherung von Passwörtern kann es sein, dass einige Erweiterungen die Joomla! mit anderen Systemen verbinden nicht mehr funktionieren. Prüfen Sie ggf. diese Erweiterungen bevor sie das Update einspielen.

Joomla! 1.5 Release Candidate

Mit dem lang erwarteten Release Candidate der Version 1.5 hat das Entwicklungsteam ein klares Signal für die Zukunft von Joomla! gegeben. Das neu entwickelte Framework und auch die CMS Funktionalität haben einen Stand erreicht, der für die Entwicklung von 3rd Party Erweiterungen ausreichend ist. Jetzt wird sich zeigen wie gut das Framework für die Entwicklung neuer Lösungen und Anwendungen geeignet ist und auch wie gut es von der Entwicklergemeinde angenommen wird. Wir können gespannt sein.

Die kürzlich erschienene Version 1.0.12 von Joomla! ist eines der wichtigen Security Updates welches erschienen ist. Nach der Version 1.0.11, die im Sommer 2006 bereits einige bekannte Fehler behoben hat wurde in der letzten Version die enthaltenen Bibliotheken, wie z.B. der TinyMCE Editor, und auch die Joomla! Quellen auf den neuesten Stand gebracht. Die Version wurde mit der Community ausführlich getestet und stellt ein empfohlenes Update dar.

Der Joom!Fish in der Version 1.7 ist weiterhin kompatibel mit der Version und funktioniert auch in den erweiterten Sicherheits-Modi mit Register-Globals = off. Da die Version von Joomla! keine Neuerungen in Punkto Sprachmanagement bringt können alle Features des Joom!Fish wie bisher genutzt werden.

Weitere Informationen findet Ihr unter: www.joomfish.net

Das Joomla! Projekt hat heute ein wichtiges Update auf die Version 1.0.11 veröffentlicht. Das Update enthält Fixes für einige sehr wichtige Sicherheitsthemen, welche in den letzten Tagen/Wochen bekannt geworden sind.

Für das Upgrade stehen auf den offiziellen Seiten von Joomla! entsprechende Patches auch für ältere Versionen bereit.

Beim Upgrade der Dateien sind insbesondere die folgenden Punkte zu beachten:

• Die neue .htaccess Datei enthält zusätzliche Abfragen, welche die Nutzung von Variablen wie mosConfig innerhalb der URL unterbinden. Damit besteht für die Sites welche das mod_rewrite nutzen können ein sehr hoher allgemeiner Schutz vor Angriffen. Manche Komponenten können aber ggf. nicht mehr funktionieren.
  
• In der Konfiguration sollte jetzt der Emulationsmoduls für register_globals=on deaktiviert werden. Auch das Patch enthält noch die default Einstellung in der die Emulation aktiviert ist. Es ist aber dringend empfohlen, diese Emulation in der globals.php auszuschalten. Auch hier gilt, einige Komponenten können ggf. nicht mehr funktionieren - diese sollte aber besser auch nicht mehr verwendet werden ;-)
• Register Globals; die neue Default Einstellung ist hier auf =off gesetzt. Dies erhöht die Sicherheit innerhalb des Systems wesendlich, kann aber auch dazu führen, dass Komponenten ggf. nicht mehr wie gewünscht funktionieren. Eine individuelle Prüfung ist erforderlich.

Es ist schon ein großer Spaß wenn auf einer offiziellen Site des Tagesspiegel aus Berlin plötzlich Dein Artikel erscheint.

Nicht nur das es Dich stolz macht, nein es hat sogar auch nocht Spaß gemacht! Damit der Artikel auf sensation.tagesspiegel.de erschienen ist hast Du Dich mit rund 700 weiteren Autoren eine Schlacht um den Besten Artikel des Tages geliefert. Schlacht, ja der Ausdruck ist drastisch, aber es trifft es doch recht gut.

Das Spiel, welches der Tagesspiegel auf dieser Joomla! based WebSite umgesetzt hat begeistert dadurch, dass jeder Author fünf Wörter und einen Titel vorgegeben bekommen hat. Nun hat der Author fünf (5) Minuten Zeit um seinen Artikel zu schreiben und allen anderen zur Bewertung zu geben.

Die Mitspieler entscheiden, ob das Thema und die Wörter gut verwendet wurden. Wer jetzt denkt das ist einfach sei gewarnt, die Wörter müssen nicht unbedingt mit dem Thema zusammen passen und fünf Minuten sind verdammt kurz. Wer es ausprobieren will, einfach los - die Registrierung ist natürlich kostenlos und Spaß ist garantiert.