1.  De back-end gebruiker kan Javascript injecteren in verschillende administrator-schermen
2. De back-end gebruiker kan een MySQL-fout oproepen die interne pad-informatie toont in het foutmeldings-bericht.

OP 28 mei is door The Joomla Project (de ontwikkelaars van Joomla!) alweer een nieuwe versie uitgegeven.

Het gaat hier om Joomla! 1.5.18 [Wojmamni ama wojnaiki]

Deze uitgave bevat een belangrijke hoge prioriteit veiligheidsupdate. Daarnaast zit in deze versie ook de oplossing voor het automatisch uitschakelen van plugins.

De sites die door Moekestorm IT in onderhoud zijn direct na uitkomen van de release geupdate

Niet alle Joomla-gebruikers blij met samenwerkingsovereenkomst!!

Het ontwikkelteam van Joomla kondigde deze week aan dat Microsoft voor hen code gaat schrijven.
Microsoft heeft een samenwerkingsovereenkomst gesloten met Joomla.

Josh Holmes, gebruikerservaringspecialist bij Microsoft, is op zijn blog zeer enthousiast over de nieuwe samenwerking. Op de website Joomla.org werd op 27 april bericht dat de code van Microsoft in Joomla! 1.6 wordt geïmplementeerd.
Al met de oplevering van Joomla 1.5.16 zijn er enkele aanpassingen gedaan door het Joomla! onwikkelteam ten behoeve van het werken met Microsoft systemen. Zo is de werking van Joomla! op IIS van Microsoft verbeterd.

General Public License
“Het zijn spannende tijden om bij Microsoft te werken. Deze samenwerking houdt in dat mijn werkgever toestaat om code voor Joomla te schrijven onder de openbron General Public Licensie (GPL). Een duidelijk voorbeeld van de investeringen van Microsoft in openbronsoftware”, aldus Holmes.

De mening van de Joomla-gemeenschap is echter verdeeld. Een deel van de gebruikers vindt dit een logische en positieve ontwikkeling, aangezien Microsoft de laatste tijd steeds meer PHP-evenementen sponsort. De andere helft vindt dat de softwaregigant niets te zoeken heeft in openbronsoftware.

Ook gezien de historie van Microsoft die regelmatig goed lopende software opkoopt om het vervolgens aan te bieden al commercieel-pakket. Veel Joomla!-gebruikers zien dit niet als positieve ontwikkeling.
Laten we hopen dat het ontwikkelteam van Joomla! het OpenSource-principe zal vasthouden, zodat Joomla! ook in de toekomst voor veel website-beheerders bereikbaar blijft.

bron: DutchJoomla

Het Joomla! Projectteam heeft vandaag Joomla 1.5.17 [Wojmamni ama woobusani] vrijgegeven.
Dit is een security_releaseprioriteitsrelease om twee problemen in versie 1.5.16 op te lossen. Hoewel er op zich geen veiligheidsproblemen in deze versie zijn opgelost, wordt het wel beschouwd als een veiligheidsrelease omdat een andere aan veiligheid gerelateerde fout is opgelost en omdat veel sites direct van versie 1.5.15 naar 1.5.17 kunnen worden geupgraded.

Het DutchJoomla-Documentatie- en Vertaalteam heeft deze versie ook weer voor de Nederlandse Joomla!-gebruikers in het Nederlands beschikbaar gesteld op onze download-pagina.

Hier vind je zowel het volledige 1.5.17-pakket als ook de upgrades vanaf een vorige Joomla!-versie en de losse Nederlandse taalbestanden voor de front-end en de back-end van je website.


De Engelse versie is op Joomla.org te downloaden.
Op Joomla.org staat een artikel met een volledig overzicht van alle aanpassingen in deze versie.

We raden iedereen aan om niet versie 1.5.16 te installeren maar direct 1.5.17 te gebruiken. Mocht versie 1.5.16 toch al geïnstalleerd zijn, upgrade dan zo snel mogelijk naar 1.5.17 om mogelijke problemen met de sessiehandler en oudere PHP-versies op te lossen.

bron: DutchJoomla