Logo Joomlainfo

Joomlainfo News & Infos

Wissenswertes rund um das Content Management

Hier könnte deine Werbung stehen! So wie das hier:

Joomla! 3.8.6 Sicherheits-Update ist da

bf337492a0864d5a8d1619941820aa93

Soeben hat das Joomla!-Projekt die Version Joomla! 3.8.6 Sicherheits-Update zum Download frei gegeben. Dieses Update behebt eine als niedrig eingestufte Lücke sowie einige Fehler (u.a. Session-Problem), die aus der Vorgängerversion gefunden und behoben wurde.

Das Update steht ab sofort allen Joomla! 3.8.x Nutzern zur Verfügung.

In dieser Version wurden insgesamt 62 Probleme, die aus den Vorgängerversionen entdeckt wurden, behoben. Dazu gehört ein bekanntes Problem mit der datenbankbasierten Session-Speicherung.

Dafür wurde ein neues Core-Plugin hinzugefügt, welches deine datenbankbasierten Sitzungen sporadisch aufräumt. Du findest es unter Erweiterungen > Plugins > System Plugins > Session Data Purge (engl. Bezeichnung):

Standardmässig wird das Plugin nach dem Update oder einer Neuinstallation aktiviert sein. Zudem findest du im CLI-Ordner (ROOT/cli) zwei neue Skripte, die du via Cronjob ausführen lassen kannst. Die hinzugefügten Dateien sind:

  • sessionGc.php
  • sessionMetadataGc.php

Wie du diese CLI-Skripte richtig nutzt, findest du in diesem Artikel. Dies wird aber nur nötig sein, wenn das Plugin aus irgendeinem Grund nicht korrekt ausgeführt werden kann.

Es empfiehlt sich, das Update zeitnah einzuspielen. Am Besten prüfst du nach dem Update gleich deine Session Plugin-Einstellungen und passt sie auf deine Bedürfnisse an. 

Behobene Sicherheitslücken

  • Niedrige Priorität – Core – SQLi vulnerability in User Notes (betroffen Joomla! 3.5.0 bis 3.8.5) Mehr Informationen »

Behobene Fehler:

  • Die einzig richtige Joomla! 3 Session Konfiguration (inkl. Plugin & Cronjob-Option) [19687]
  • Korrektur in den Beispiel-Daten der Blog-Inhalte [19688]
  • Pflichtfelder-Bug im Nutzer-Registrierungs Plugin [19633]
  • reCAPTCHA Version 1 werden aufgrund der Bestimmungen abgekoppelt [19648]
  • Verstecke die Menüeinträge „Konfiguration“ und „System Informationen“ für Nicht-Super-Admins [19697]
  • eine komplette Auflistung der Fehler findest du auf GitHub

Ziel des Joomla! Produktionsteams ist es, der Community regelmässig Updates auszuliefern. Erfahre hierzu mehr auf der Seite der Entwickler.

Mit dieser Version auftretende Probleme werden in der Joomla Dokumentation bei der Version 3.8.6 FAQ gesammelt.

Wie kann ich zur Joomla! Entwicklung beitragen?

Das Ziel des Production Leadership Teams ist es, der Joomla! Community regelmässig Updates anzubieten. Mehr Infos dazu findest du im Joomla Developer Network.

Es gibt verschiedene Möglichkeiten dich aktiv am Joomla! Projekt einzubringen. Es spielt keine Rolle, ob du ein Entwickler, ein Integrierer oder ein gewöhnlicher Joomla! Nutzer bist. Für genauere Informationen kannst du dich beim Joomla Development Team (PLT) melden. Oder bist du schon bereit, dich direkt ins Joomla Bug Squad Projekt einzubringen?

Die Joomla Bug Squad  (Fehlerbereinigung) Gruppe ist eines der aktivsten Gruppen im gesamten Joomla! Entwicklungsprozess. Sie suchen immer wieder neue Leute (nicht nur Programmierer), die helfen die Fehlermeldungen zu sortieren, Patches zu coden und v.a. auch zu testen. Es ist eine gute Möglichkeit, deine Kenntnisse in Joomla! zu erweitern und neue Leute aus der ganzen Welt kennen zu lernen. 

Falls du interessiert bist, lese mehr über uns im Joomla Wiki und falls du dich dafür entscheidest kontaktiere bitte einer der Bug Squad Koordinatoren.

Ein riesiges Dankeschön an alle freiwilligen Helfer!

Ein grosses Dankeschön geht an alle, die sich an dem 3.8.6 Release beteiligt haben. Eine Liste der Helfer findest du hier.

Hilf mit, die nächsten Joomla!-Versionen noch besser zu machen

Joomla! 3.9 und 4.0 sind in Arbeit. Falls du gerne mithelfen willst, kannst du dich mit deinen Fähigkeiten am Projekt beteiligen.

Quelle: www.joomla.org

Facebook
Twitter
LinkedIn
Pinterest
WhatsApp
Email

Das könnte dich auch interessieren...

Joomla 4.1.0

Joomla 4.1.0 mit neuen Funktionen ist da

Das Joomla Projekt hat soeben den ersten Joomla 4 Minor-Release in der Version Joomla 4.1.0 und Joomla 3.10.6 veröffentlicht. Dabei hat man bei der 4.1 neue Funktionen hinzugefügt und bei der 3.10.6 einige Fehler behoben.
Die Updates können ab sofort aus dem Backend heraus installiert werden.

Weiterlesen »
Joomla Timeout

Joomla Update endet im Timeout

Bei den letzten Joomla Oneklick-Updates kann es vorkommen, dass diese in einem Timeout enden. Das Update wird nicht ausgeführt, weil der Downloadserver die Dateien nicht rechtzeitig ausgeben kann. Welche Möglichkeiten gibt es, das Update dennoch zu machen?
Dieser Artikel erklärt es dir.

Weiterlesen »
Joomla 3.10.5 Release

Joomla 3.10.5 und 4.0.6 Updates sind da

Das Joomla Projekt hat für seine beiden Joomla 3.10 und 4.0 Versionen weitere Updates veröffentlicht. Dabei hat man weitere Bugs gefixt und in einem Update 3.10.5 und 4.0.6 zusammengefasst. Die Updates können ab sofort aus dem Backend heraus installiert werden.

Weiterlesen »

Willkommen zurück, wir haben dich vermisst

Bitte anmelden, um alle Inhalte werbefrei lesen zu können.

Diese Website verwendet Cookies, um dir die bestmögliche Nutzung dieser Website zu ermöglichen. Wenn du weiterhin auf dieser Website surfst, akzeptierst du die Verwendung von Cookies. Mehr erfahren