Zojuist is Joomla! 1.5.6 [Vusani] vrijgegeven. Deze versie is eerder vrijgegeven dan gepland vanwege het ontdekken van een groot veiligheidslek. Door een fout in het reset mechanisme is het voor een willekeurige bezoeker mogelijk het wachtwoord van de user met de laagste userid te resetten. Doordat dit standaard vanuit Joomla! de administrator is, kan dit een groot gevaar opleveren.

Dit probleem geldt voor alle eerdere versies van de Joomla! 1.5.x serie, 1.5.0 t/m 1.5.5, en het is aan te raden direct te upgraden.

Een snelle tijdelijke oplossing is de rechten van de user met de laagste userid zo aan te passen dat deze geen toegang heeft tot de backend. Om het probleem volledig op te lossen is het aan te raden de Joomla! installatie direct naar 1.5.6 te upgraden.

Dit probleem is gemeld dankzij Marijke, lid van het Joomla! Bug Squad Team en teamlid van DutchJoomla. Zij kon dit doen dankzij de hulp van enkele leden van DutchJoomla: prale, Bole, nozema en adje. Allen bedankt voor de melding! 

Download de Nederlandstalige Joomla! 1.5.6 in onze downloadsectie.

Je vindt hier ook de aparte taalpakketten voor frontend en backend, en de upgrade pakketten voor upgrades van oudere 1.5.x versies naar 1.5.6.

Instructies voor een nieuwe installatie .

Instructies voor migratie van Joomla! 1.0.x .

Instructies om te upgraden van Joomla! 1.5.x naar 1.5.6.

Klik hier voor een discussie over dit nieuwsbericht.

F.A.Q.

Is het belangrijk om direct naar deze versie te upgraden?
Ja, als je dit niet doet loop je een zeer grote kans gehacked te worden.

Voor welke versies geldt het veiligheidsprobleem?
Voor de gehele eerder verschenen Joomla! 1.5 serie, versie 1.5.0 t/m 1.5.5.

Kan mijn Joomla! 1.0.x site op gelijke wijze worden gehacked?
Nee, deze specifieke hack is alleen toe te passen op Joomla! 1.5.

Is er een snelle tijdelijke oplossing?
Ja, pas de toegangsrechten van de gebruiker met laagste userid (vaak 62) aan zodat deze geen toegang heeft tot de backend. Zorg er wel voor dat je zelf toegang behoud.

Waar vind ik de upgrade pakketten/patches?
In onze downloadsectie.

Kan ik zulke veiligheid en updates meldingen per mail ontvangen?
Ja dat kan, abboneer je op het Veiligheid & updates meldingen forum door hier te klikken. Je zult voortaan bij een nieuwe update een email ontvangen.

Ik ben helaas te laat en mijn site is gehacked, wat nu?
Als je site het slachtoffer is geworden van een hack kun je wellicht deze handleiding gebruiken om je site weer te herstellen.

Marieke van der Tuin is naast teamlid op DutchJoomla (Marieke92) ook zeer actief op de internationale community site. Zij is deze maand dan ook uitgeroepen tot forum lid van de maand op Joomla.org.

Marieke is na haar deelname aan GHOP afgelopen jaar zeer actief doorgegaan met bijdragen te leveren aan de internationale Joomla! community en is inmiddels project leider voor de 1.5 (&1.6) Help Screens. Zij zorgt daarbij dat de Help Screens op de documentatie site van Joomla! tot stand komen. Resultaat hiervan kun je zien op http://docs.joomla.org/Help_screens.

Wij zijn erg trots op Marieke en feliciteren haar van harte met deze eer!

Klik hier voor een discussie over dit nieuwsbericht.

Release Notes

• Fix voor de dubbele titels bug
• SEF URL verbeteringen en fixes voor com_content
• Fix voor de zoekmodule welke zich beperkte tot alleen de inhoud van een artikel
• Gearchiveerde artikelen linken nu correct met SEF URLs
• Categorieblog paginatie en link lijst gecorrigeerd
• Menu-item categorielijst en frontend staan nu toe een lijstlengte te selecteren
• Contact item zwarte woordenlijst fixes welke e-mail voorkwamen
• Privé berichten geven nu resultaten in de zoekmodule
• SWF Banner correctie die nu defenities voor verschillende dimensies toestaat
• Verbeterde 403 reporting voor Toevoegen artikel en Web link permissie issues
• "Registreer om meer te lezen" fixes voor Nieuwsflash
• Nieuwe pagina en Lees meer fixes
• JA Purity Hornav positie, log-in token code, en taalstring fixes
• BEEZ uitlijning van de velden Zoeken en Lees meer link correcties
• Installeer fixes voor updaten van componenten en modules
• mosmsg wordt nu gebruikt door 1.0.x extensies

Release Notes

Grote fixes:

• Grote revisie van de Cache, inclusief testen units voor kwaliteitsgarantie
• Router issues gerelateerd aan uitbreiden van de router
• Menu volgorde issues wanneer geneste menu's worden gebruikt
• Meerdere Zoek component fixes, inclusief het verwijderen van HTML tags als mogelijk zoek resultaat
• Menu permissie issues
• Ongepubliceerde menu-items issues, inclusief fatal errors en het toestaan dat een ongepubliceerd menu-item als standaard is geselecteerd
• Banners kunnen met Flash overweg
• Enquêtes, Laatste nieuws en Meest populair hebben nu GMT datum ondersteuning
• Paginatitels hebben nu meer consistente regels
• Meerdere OpenID verbeteringen

Beveiligings fixes:

• LDAP beveiliging fix om ongeauthoriseerde toegang tot de administration te voorkomen
• Beveiling in bestandscaching toegevoegd om toegang tot gecachde pagina's te voorkomen
• Gebruikers redirect spam fix
• htaccess global variable beveiligings fix wanneer SEF is ingeschakeld

Toevoegingen/wijzigingen:

• OnBeforeContentSave en onAfterContentSave Event Triggers toegevoegd
• JA_Purity template is toegevoegd. (Dit is het contestwinning template)
• Alle regeleinden zijn gewijzigd in \n in plaats van een mix van \r\n e \n

Iedereen die wel eens op zoek is geweest naar een vertaling van Joomla! kent het probleem, vertalingen zijn vaak te vinden op sites in diezelfde taal als die je zoekt. Als je dan de taal niet beheerst is dat lastig zoeken.

Recentelijk is Joomla-Translations.org opgericht om dit probleem op te lossen. Op Joomla-Translations.org worden Joomla! core vertalingen verzameld. De vertalingen worden aangeleverd door vertaalpartners, waarvan de meeste ook een vertaling van de site zullen verzorgen zodat je in je eigen taal kunt zoeken naar vertalingen.

DutchJoomla is vertaalpartner geworden voor de Nederlandse taal. Wij vinden deze site een goed initiatief richting de internationalisatie van Joomla! en verzorgen dan ook graag de Nederlandse core vertalingen en vertalen tevens de website.

Inmiddels zijn er rond de 30 talen te vinden en groeit dit aantal gestaag. Bekijk voor de vertalingen www.joomla-translations.org/index.php?lang=nl

Klik hier voor een discussie over dit nieuwsbericht.