Joomla 1.0.6 + 1.0.7 veröffentlicht

Am Wochenende sind kurz nacheinander Joomla 1.0.6 und 1.0.7 erschienen. Die Version 1.0.6 behebt eine Reihe kleinerer Sicherheitslücken und Bugs. Die Version 1.0.7 musste nachgeschoben werden, da mit der Version 1.0.6. ein schwerer Bug zum Tragen kam: das Datenbankpasswort wird beim Speichern der Global Config über den Admin-Bereich geleert, womit die Website nicht mehr erreichbar war.

Das volle Paket und auch die Updates stehen h i e r zum Download bereit.

phpBB 2.0.19 erschienen

phpBB 2.0.19 erschienenUnd ein weiteres Update für das OpenSource-Forum phpBB liegt vor: 2.0.19 oder we wish you all a happy new year

Die neue Version enthält ein paar Sicherheitsfixes, die vor allem den Internet Explorer betreffen. Zusätzlich gibt es ein neues Feature, um Wörterbuchattacken zu unterbinden. In den letzten Tagen werden wieder vermehrt phpBB-Installationen von einem Wurm (Lupper-Wurm) angegriffen. Betroffen sind alle Versionen <= 2.0.17.
Daher empfehlen wir allen Besitzern eines phpBB-Forums so schnell wie möglich auf die aktuelleste Version (phpBB 2.0.19) zu updaten.

Die Änderung als MOD-Anleitung gibt es unter http://www.phpbb.de/moddb/download.php?id=276 resp. die Deutschen Pakete unter http://www.phpbb.de/download.php#deutsch

Und hier die Übersicht der Änderungen:

  • [Fix] corrected index on session keys table under MS SQL
  • [Fix] added session keys table to backup
  • [Fix] delete session keys entries when deleting user
  • [Fix] changes to support MySQL 5.0
  • [Fix] changes to some of the admin files to improve efficiency and remove a potential error condition when building the menu
  • [Fix] change truncation of username length in usercp_register.php – BFUK
  • [Fix] incorrect path to avatars in admin_users.php (Bug #667)
  • [Fix] fixed get_userdata to support correct sql escaping (non-mysql dbs) – jarnaez
  • [Fix] fixed captcha for those not having the zlib extension enabled
  • [Change] Placed version information above who is online in admin panel for better visual presence
  • [Sec] fixed XSS issue (only valid for Internet Explorer) within the url bbcode
  • [Sec] fixed XSS issue (only valid for Internet Explorer) if html tags are allowed and enabled
  • [Sec] added configurable maximum login attempts to prevent dictionary attacks

Firefox 1.5 erschienen

Wie angekündigt ist gerstern die finale Version 1.5 des Browsers Firefox veröffentlicht worden, wobei auch die deutsche Ausgabe zum Download bereit steht. Neben einer Reihe von Verbesserungen sind auch neue Features eingebaut worden, wie z.B. die Möglichkeit, die so genannten Tabs per Drag and Drop neu anzuordnen und die Unterstützung für die Web-Standards SVG, CSS2, CSS3 und JavaScript 1.6.

Eine detailierte Liste aller Änderungen findet Ihr in den Release Notes.

Zum Download

IE7 – Wie standardstreu ist er wirklich?

Ende diesen Jahres plant Microsoft den Internet Explorer 7 zu veröffentlichen. Erste Infos, dass eine Reihe von Fehlern der bisherigen Version behoben sind / werden und Verbesserungen eingebaut werden, sind bereits veröffentlicht worden. Klaus Langenberg hat auf The Styleworks einen Artikel veröffentlicht, der sich mit diesem Thema näher beschäftigt und dabei auch auf die bekannten CSS-Hacks eingeht.

In der Tat fehlt es beim IE noch an vielen Ecken und Enden: die Werte transparent und inherit an allen Eigenschaften, die Tabelleneigenschaften insgesamt oder die Pseudoklassen :focus und :lang sind nur einige Beispiele.

Anders als bisher müssen Webschaffende heute aber nicht wieder Jahre auf Bugfixes warten, denn die gute Nachricht ist, dass Microsoft für die Zukunft häufigere Updates nach dem Vorbild des Firefox plant. Es soll eine Fehlerdatenbank angelegt werden, die in etwa wie Bugzilla verwaltet wird und auch öffentlich für IE-7-Feedback zugänglich ist (dies allerdings nur, wenn die Feedback-Site nicht ‚temporär geschlossen‘ ist). Eine Erläuterung dazu findet sich im IE-7-Blog.

Zum Artikel

phpBB 2.0.18 erschienen

phpBB 2.0.18 erschienenFür das OpenSource-Forum phpBB ist ein neues Update veröffentlicht worden: 2.0.18 oder The Halloween Special

Die phpBB Group hat die Version 2.0.18 von phpBB veröffentlicht. Die komplette Sicherheitsprüfung des 2.0.x Quellcodes hat einige Probleme aufgezeigt, die nun in der neuen Version beseitigt wurden. Außerdem wurden auch noch zahlreiche Bugs entfernt und die Handhabung des automatischen Logins von Olympus auf die 2.0.x Codebasis portiert. Daher fällt das Update dieses Mal auch etwas größer aus.

Die Änderung als MOD-Anleitung gibt es unter http://www.phpbb.com/files/releases/phpbb_2.0.17_to_2.0.18.zip resp. die Deutschen Pakete unter http://www.phpbb.de/download.php#deutsch

Weiterlesen