Joomla! 1.5.15 — Wojmamni ama mamni
Выпущен очередной релиз безопасности — Joomla! 1.5.15 [Wojmamni ama mamni]. В данной версии исправлено 59 ошибок (среди них 2, связанные с безопасностью). Разработчики настоятельно рекомендуют обновиться до данной версии.
Одна из исправленных ошибок безопасности в принципе вообще как таковой ошибкой не является — в Joomla 1.5.15 в .htaccess файл добавили правило, запрещающее просмотр XML-файлов от расширений. Т.е. в принципе, на текущий момент времени была возможность открыть по прямой ссылке XML-файл и посмотреть, какая версия продукта используется. Этой информацией потенциально могли воспользоваться злоумышленники при организации атак на сайты.
Для исправления этой ситуации вам требуется раскомментировать (удалить #) из соответствующего раздела (строки 35-39) в файле htaccess.txt и переименовать его в .htaccess (или вставить эту часть в существующий файл).
Помимо этого внесли довольно много всяких изменений в редактор TinyMCE, для повышения работоспособности, подправили немного компонент поиска, исправили ошибки в плагине маскировки e-mail адресов от спамботов и решили проблемы совместимости с PHP 5.3.
Архив содержит:
- Joomla 1.5.15 (дата изменений языкового пакета: 09.08.2009.)
- ru-RU_joomla_lang_site.1.5.14v1.zip — пакет локализации лицевой панели (fronft-end)
- ru-RU_joomla_lang_admin.1.5.14v1.zip — пакет локализации административной панели (back-end)
- Joomla_1.5.14_to_1.5.15-Stable-Patch_Package.zip (Пакет обновления Joomla c версии 1.5.14 до 1.5.15)
- Joomla_1.5.15-Stable-Full_Package.tar.bz2
 |
DEPOSITFILES.COM |
Release Notes
Check the Joomla 1.5.15 Post-Release FAQs to see if there are important items and helpful hints discovered after the release.
If you have modified core template overrides, please be sure to back them up before upgrading.
Security
Two security issues were fixed in this release:
- Moderate Priority — Core — Front-End Editing. More information »
- Low Priority — Core — XML File View. More information »
For additional information, visit the Joomla Security Center.
Components
- Allowed search to use the Itemid of the current Menu Item (15780)
- Removed unnecessary quotes in search results (16919)
- Fixed problem when using relative URL’s in editor with SEF enabled. (16445)
- Fixed formatting problem in Category List layout with Internet Explorer (17110)
- Fixed problem with entering HTML in user confirmation messages (17259)
- Fixed Media Manager issues in Windows (17337)
- Fixed problem with Archived Article filters when cache is enabled (17470)
- Fixed RSS feed problem with ampersand in page title (18343)
Modules
- Allowed underscore character in menu names (16086)
- Fixed problem with mod_newsflash and altenative read-more text (17231)
- Fixed problem with Alias Menu Item Type not opening in new window (18240)
- Fixed problem with UTF-8 characters in breadcrumbs (18493)
Plugins
- Fixed problem with email cloaking and non-ASCII characters (11578)
- Fixed TinyMCE configuration error (16982)
- Fixed problem with multiple editor instances on one page (17043)
- Fixed problem whereby TinyMCE stripped some image HTML (17057)
- Fixed TinyMCE Extended Valid Elements problem (17121)
- Fixed problem with TinyMCE blockquote (17215)
- Allowed Firefox inline spell check to work in TinyMCE (17356)
- Fixed problem saving changes in TinyMCE (17367)
- Fixed TinyMCE problem with caption.js and filtering (17379)
- Fixed TinyMCE bullet issue with Internet Explorer (17414)
- Made image title names consistent in front and back end (17430)
- Fixed issue with email cloaking and images (17692)
- Fixed problem in email cloaking syntax (17964)
- Fixed caption alignment when image alignment is not set (18010)
- Fixed JavaScript error in TinyMCE (18192)
- Added option to create templates in TinyMCE editor (18245)
- Fixed problem with TinyMCE Sql (18246)
- Fixed problem when using email cloaking and JavaScript (18310)
- Fixed problem with email cloaking when using images (18481)
Legacy
- No legacy issues were fixed for this release
Templates
- Fixed problem with missing template CSS files (16609)
- Fixed problem with linked images in Beez template (16804)
- Added default text color for backend error messages (16914)
- Added missing spinner.gif (17432)
- Fixed problem when copying Beez template to new name (17559)
- Fixed error in JA_Purity template with Internet Explorer 8 (18070)
Language
- Added TinyMCE Language file for Toggle Editor button (17332)
- Added Ulaanbaatar in timezones (17577)
- Fixed problem with localisation of pagination strings (17618)
- Added missing Display # language string (18124)
- Added missing com_media language strings (18349)
- Improved tooltip text for mod_search (18518)
- Fixed problem with version information for core languages (18522)
Administrator
- Fixed problem with FTP fields auto-completing (18297)
System
- Don’t show password in configuration.php file (16484)
- Fixed problem when Itemid does not exist (16927)
- Fixed PHP 5.3 compatibility issues (17150)
- Fixed problem with caching for com_weblinks and com_contact (17475)
- Fixed additional PHP 5.3 compatibility issues (18008)
- Fixed problem with warnings in system_config.php file (18054)
- Added missing JEXEC checks in code (18080)
- Fixed problem converting UTF-8 characters to ASCII (18142)
- Added option to disallow users to view extension XML files (18353)
- Fixed problem with onAfterDisplayTitle event and PHP 5.3 (18430)
- Fixed problem with displaying error messages with right-to-left languages (18537)
