DutchJoomla! :: Joomla 1.0.14 RC1 [Daybreak]

Welkom op DutchJoomla!

Joomla! is één van de meest krachtige en veelgebruikte Open Source CMSen. Joomla! is eenvoudig te installeren, simpel te beheren en betrouwbaar.

Deze site is de Nederlandstalige portal van Joomla.

Recente forumposts

Joomla!

De naam Joomla is een fonetische spelling van het Swahiliaanse woord "jumla" dat staat voor "allen tezamen" of "als een geheel". Het is gekozen om de commitment van het development team en de community weer te geven.

Voorpagina

Nieuws Archief

Joomla! Releases

Joomla 1.0.14 RC1 [Daybreak]

Vanmorgen is de RC1 van Joomla 1.0.14 vrijgegeven. Deze Release Candidate is een testversie voor de aankomende Joomla 1.0.14, waarin een aantal gevaarlijke beveiligingsfouten worden opgelost. Het Joomla development team vraagt dan ook om deze RC te testen als je in de mogelijkheid bent. Mocht je fouten tegenkomen wordt je verzocht om deze te melden via de bug tracker.

LET OP: Deze upgrade kan ALLEEN uitgevoerd worden van Joomla 1.0.12 of 1.0.13, dus zit je daar nog onder moet je EERST upgraden naar Jooml 1.0.13!

Hoe te testen?

1) Een backup maken van de gehele site.
2) Zet deze backup lokaal of in ieder geval in een testomgeving op, dit kun je doen doormiddel van deze handleiding.
3) Download Joomla 1.0.14 RC1 hier (Nederlandse versie)*
4) Pak het bestand uit
5) Overschrijf alle bestanden op je TESTOMGEVING
6) Testze!

Link naar de ‘originele bestanden' (= de engelse versie) van Joomla.org komt snel, echter is de forge overbelast.

Klik hier voor een discussie over dit onderwerp.

Welke beveiligingsupdates zijn er doorgevoerd?

Er waren enkele beveiligingslekken gevonden in Joomla 1.0.13 en lager. De belangrijkste was een CSRF (Cross Site Request Forgery) welke het mogelijk maakte om het CMS ‘over te nemen', door een superadministrator gebruikersaccount aan te maken. Deze is opgelost in 1.0.14 RC1!

Daarnaast zijn nog enkele low level beveiliginslekken gedicht:

XSS probleem in com_search
XSS probleem op de zoek resultaten pagina
Typos gerepareerd die het checken van de integer array in com_content niet mogelijk maakten

Help! Ik ben nog niet in staat 1.0.14 RC1 te installeren! Wat nu?

Als je nog niet in staat bent Joomla 1.0.14 RC1 te installeren moet je de volgende punten in acht nemen om een zo klein mogelijk risico te lopen om slachtoffer te worden van een CSRF-aanval:

Als je in de front OF back end van je site bent ingelogd, surf dan niet tegelijkertijd op andere sites met die browser!
Ben je klaar met het administreren van je installatie, log uit OOK in de frontend!

< Vorige		Volgende >

(advertentie)

Steun DutchJoomla

Geen enkel Open Source pakket kan zonder zijn community, dus wij kunnen ook niet zonder jou! Je kunt ons op vele verschillende manieren eenvoudig steunen en zo iets terug doen voor de community. Benieuwd hoe? Klik dan hier.

Adverteren op DutchJoomla

Je eigen bedrijf en/of diensten promoten op DutchJoomla? Dat kan met het voordelige DutchJoomla Advertentieprogramma. Profiteer van het aanbod en de vele bezoekers van DutchJoomla om jezelf te promoten! Klik hier voor meer info.