Bezpečnostní aktualizace - Joomla 1.5.9

: Autor: Svatopluk Vít; Zveřejněno: 10. leden 2009; Zobrazení: 1649

Projekt Joomla oznámil dostupnost Joomly 1.5.9 [Vatani]. Je to bezpečnostní aktualizace a doporučuje se ihned aktualizovat. Toto je volný překlad oficiálního oznámení

Je to asi dva měsíce, co byla vydána Joomla 1.5.8 přesněji 10.listopadu 2008. Cílem vývojářské skupiny je nabízet pravidelnou a častou aktualizaci své Joomla komunitě.

Download

Klikněte zde pro stažení Joomly 1.5.9 (Kompletní verze) »

Klikněte zde pro stažení aktualizačních balíčků. »

Instrukce

Chcete otestovat Joomlu? Zkuste toto online demo. Pro začátečníky je k dispozici i tato dokumentace (v angličtině).

Poznámky k vydání

Podívejte se na dokument Joomla 1.5.9 Post-Release Notes který vám pomůže s věcmi, které se objevily po vydání.

Bezpečnost

Byly opraveny dvě bezpečnostní chyby, jedna s nízkou a jedna s vysokou prioritou:

Vysoká priorita: Directory Traversal. Speciální požadavek umožní útočníkovi procházet složky na serveru. Poznámka: obsah souborů nemůže být měněn nebo smazán, pouze prohlížen. Více informací zde »
Nízká priorita: SSL Session Token Disclosure. Pokud provozujete vaše stránky POUZE pod, je zde nebezpečí při použití ne SSL požadavku, kdy může útočník získat token sezení. Není to ovšem žádný risk pro stránky které používají jak HTTP tak i HTTPS. Více informací »

Další informace získáte sn stránce Joomla Security Center.

Komponenty

Opravena stránka s kontakty, nezobrazuje se již prázdná stránka, pokud není vCard povolena, ale je zvolena v parametrech kontaktu (10680)
Opraven problém s tabulkou náhledu na kategorie kde nefungoval filtr, když byla povolena vyrovnávací paměť (10840)
vCard již nezobrazuje nevyžádané mezery (11871)
Malá změna v components/com_banners/models/banner.php (12577)
Opravena chyba špatného XHTML 1.0 Transitional, která se objevila ve verzi 1.5.7 pro kontaktní formulář (12868)
Opraven problém, který se projevoval chybou '404 - Kontakt nebyl na stránce nalezen' v rozbalovací nabídce pohledu na kontakty (12989)
Opraveny problémy s URL v pevné kategorii kontaktu. (13045)
Fulltextové vyhledávání pro nezařazené a archivované články již funguje (13490)
Chyba onPrepareContent pro neobsahové komponenty, které se projevilo chybovou hláškou, byla odstraněna (13505)
Odkaz 'Změnit detaily kontaktu' nyní zobrazí správnou stránku (13542)
Obrázek kontaktu se nezobrazuje v uživatelském rozhraní (13643)
Článek poslaný z uživatelského rozhraní Joomly již neupravuje datum Zveřejnit do stejné, jako Zveřejnit od. (13673)
Byla opravena chyba Správce médií v Javascriptu: "Object doesn't support this property or method", která se objevovala v IE (13761)
Mezera mezi klíčovými slovy již není odstraňována, pokud uložíte článek (13794)
com_installer modul nyní správně zobrazuje email autora a URL (13942)
Robots a Author meta tag je ponechán i při kopírování článků (13949)
Opravena chyba stránkování Archivu článků (14070)
Ǔprava zabraňující neregistrovaným návštěvníkům stahovat PDF soubory článků pro registrované (14196)
Opraven filtr počtu zobrazení v seznamu kategorií (14390)
Opravena chyba kdy odkaz "Registrujte se pro další čtení" nesprávně odkazoval na titulní stránku místo na článek (14392)
Opravena chyba při zobrazování chybové hlášky hlasování (14394)
Opraven problém kdy seznam kategorií havaroval při získávání nastavení řazení sloupců při přechodu na jinou stránku (14398)
Opraven problém kdy seznam kategorií při změně zobrazení (nastavení počtu na všechny) na straně 2 způsobil, že nebyly zobrazeny žádné výsledky (12932)
Seznam kategoriíí nyní správně zobrazuje aplikovaný filtr (14402)
Opravena chyba 404 která se projevovala když byl příspu k nabídce nastaven na veřejný a kontakt byl registrován (14412)

Moduly

Nyní může být přidán nový modul, i když nejsou definovány žádné moduly (11874)
Byla odstraněna inkosistence pro Přihlašovací/Odhlašovací stránku modulu mod_login (13611)
Opravena chyba JMenu getMenu() doc (13617)
Úpravy v modulu archivu a jeho parametru počítání (13694)
Opravena chyba STRPOS při úpravě aliasu položky nabídky (13909)
Obrázek v nástrojové liště nyní odkazuje na existující obrázek (14171)

Zásuvné moduly

OpenID aktualizováno na protokol 2.0, pracuje i s Yahoo (12217)
Zásuvný modul plgSystemCache nyní akceptuje jazyk stránek (12115)
Řetězec stránky v plugins/content/pagebreak.php je nyní správně odkazován (12730)
Zásuvný modul Legacy (Zděděný) - opravena chyba odhlašování (13662)
Přístupová úroveň pro zásuvné moduly opravena (14106)
Opravceny chyby s přenosem OpenID (14433)

Šablony

Parametr RTL (psaní zprava doleva) je nyní ukládán do databáze, což řeší problémy s RSS kanály v šabloně Milkyway a Beez (11235)
Chyba CSS a XHTML validity v JA_Purity opravena, protože zde byl špatný odkaz na CSS validátor (12887)
Výchozí stav JA_Purity pro moduly definované na pravé straně se nyní rozbalují správně, pokud se nepoužívají (12925)
Opravena chyba CSS v rhuk_milkyway/css/template_rtl.css (13517)
Chybějící H1 zarovnání textu v rhuk_milkyway/css/template_rtl.css fixed (13570)
V šabloně Beez nyní přepis com_search správně zobrazuje chybové hlášky (13584)
Opraveno datum poslední aktualizace v šabloně Beez (13632)
Opravena nekonsitence v šabloně Beez při přepisu titulků stránky (13634)
Změněn obrázek kontaktu pro šablonu Beez (13700)
Opraven nesprávný odkaz na soubor v šabloně Beez (13859)
Krátké PHP notace v okně šablony Beez popsané v chybě 12798 byly opraveny (14313)
soubor en-GB.com_statistics.ini je nyní správně vymazán (14391)
Odstraněny nepotřebné řetězce v šablone JA_Purity (14414)
Odstraněny nepotřebné řetězce v šablone rhuk_Milkyway (14415)

Jazyk

Jazykové INI soubory, které byly nesprávně kódovány v UTF-8 s BOM byly opraveny (13499)
Nepřeložené řetězce v en-GB.ini po SVN 11236 jsou opraveny (13514)
Přidány nepřeložené řetězce v com_weblinks (13608)
Přidány nepřeložené řetězce v com_contact (13626)
Přidány nepřeložené řetězce v admin/mod_feed (13666)
Hodnoty Spaceru jsou nyní přeložitelné (14308)
Opravena chyba spaceru v šabloně JA_Purity - nyní je možno jej přeložit (14360)
Přidány nepřeložené řetězce v mod_search (14374)
Přidány nepřeložené řetězce v en-GB.com_installer.ini (14389)
Přidány nepřeložené řetězce ve volbě "Odeslat příteli" (14395)
Opraveny jazykové řetězce v tooltipu com_config (13633)

Správce

Přidány lepší nápovědné texty pro tlačítko Pomoci s přenastavením serveru v Globálním nastavení (12023)
Opraveno tlačítko v nástrojové liště a hodnota ve správci médií (12841)
Popis JInstallerHelper Class Function byl upraven (13574)
Byly vytvořeny nápovědné stránky (13616)
Byl odstraněn výchozí filtr pro super správce a opraven problém při filtru whitelistu (13770)
Opravena chyba kde editor vymaže obsah výchozího filtru; UTF-8 compatibilia ji nyní dosažena díky JInputFilteru (13901)
Odstraněn neplatný odkaz na dev.joomla.org (14227)

Systém

opravena chyba SQL query_batch (12247)
změny v uri.php provedené v 1.5.7 již neničí URLs pokud má $live_site=Http na začátku velké H (12812)
Chyba JFolder::delete opravena, pokud složka obsahuje symbolický odkaz na složku (12939)
Odstraněn překlep v sample_data.sql (13549)
Úprava v licenci pro PHPMailer v souboru CREDITS.php (13811)
Opravena chyba, která se projevovala ve volání JDatabase::Query() více než jednou (13860)
Místo pro vyrovnávací paměť je nyní správně uvolňováno (14317)
Opravena chyba v řetězci pro strspn() (14339)
Podivné znaky odstraněny ze souboru LICENSES.php (14408)
Odstraněn zastaralý odkaz v jazykovém instalačním souboru (14410)
Opravena chyba ve správci vyrovnávací paměti (14434)
Aktualizován Archive_Tar pro relicencovanou BSD verzi (12746)

Statistika

Statistika pro vydání verze 1.5.9:

Joomla 1.5.9 obsahuje:
- 81 opravených chyb v SVN
- 55 odeslaných příspěvků do SVN
Aktivity v Trackeru:
- 169 nových hlášení
- 92 uzavřených
- 81 opravených v SVN
V době vydání verze 1.5.9 má tracker celkem 113 aktivních chyb:
- 63 otevřených
- 47 potvrzených
- 3 čekající na vyřízení

Čeština

Na češtině náš tým pracoval již nějakou dobu dopředu a proto je k dispozici již v den vydání anglické verze. Již nerozdělujeme češtinu na verzi pro uživatelskou a správcovskou část, vydáváme verzi společnou. Navíc byl změněn parametr instalace a čeština se vždy instaluje v podobě "upgrade" tj. přepíše již existující češtinu, případně nainstaluje jako novou.

Navíc neobsahuje jen změny oproti verzi 1.5.8. Díky hlavně uživateli studio24 - v češtině bylo opraveno několik nedostatků, překlepů a nelogičností. Samozřejmě, že to není vše, chyby můžete hlásit neustále a chyby hlásili i jiní.Děkujeme jim!

Češtinu si můžete stáhnout odsud .