Joomla 3.x Joomla 3.8.8 Release , релиз безопасности.

Discussion in 'Официальные новости CMS Joomla' started by OlegK, May 23, 2018.

  1. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    OlegK, May 23, 2018
    #1
    Alekxandr likes this.

  2. Ads Master

     
  3. Septdir
    Offline

    Septdir Пользователь => Cпециалист <=

    Joined:
    Nov 27, 2017
    Messages:
    172
    Likes Received:
    16
    Gender:
    Male
    А где перевод и описание?
     
    Septdir, May 23, 2018
    #2
  4. CB9T
    Offline

    CB9T Преподаватель по J! Staff Member ⇒ Профи ⇐

    Joined:
    May 21, 2010
    Messages:
    2,604
    Likes Received:
    322
    Gender:
    Male
    Исправления безопасности:
    1. Низкий приоритет - Ядро - Нарушение ACL на уровнях доступа / ACL violation in access levels (Joomla 2.5.0 - 3.8.7)
    2. Низкий приоритет - Ядро - Добавить файлы phar в черный список загрузок / Add phar files to the upload blacklist (Joomla 2.5.0 - 3.8.7)
    3. Умеренный приоритет - Ядро - Раскрытие информации о неопубликованных тегах / Information Disclosure about unpublished tags (Joomla 3.1.0 - 3.8.7)
    4. Низкий приоритет - Ядро - Установщик теряет простой текстовый пароль локальному пользователю / Installer leaks plain text password to local user (Joomla 3.0.0 - 3.8.7)
    5. Умеренный приоритет - Ядро - Уязвимости XSS и дополнительное упрочнение / XSS Vulnerabilities & additional hardening (Joomla 3.0.0 - 3.8.7)
    6. Низкий приоритет - Ядро - Поле фильтра в com_fields позволяет удаленное выполнение кода / Filter field in com_fields allows remote code execution (Joomla 3.7.0 - 3.8.7)
    7. Низкий приоритет - Ядро - Состояние сеанса удаления / Session deletion race condition (Joomla 3.7.0 - 3.8.7)
    8. Низкий приоритет - Ядро - XSS vulnerability in the media manager / Possible XSS attack in the redirect method (Joomla 1.5.0 - 3.8.7)

    Исправления:
    1. Различные улучшения доступности для Backend / Miscellaneous accessibility improvements for the Backend
    2. Обновлен CodeMirror до 5.37 и различные улучшения / Updated CodeMirror to 5.37 and various improvements
    3. Улучшена обработка числовых имен групп пользователей / Improved handling of numeric user group names
    4. [com_content] Фильтр по автору / [com_content] Filter by no author
    5. Добавлена поддержка функции is_countable для PHP 7.3 / Added support for PHP 7.3’s is_countable function
    6. Отправка паролей по электронной почте по умолчанию для новых установок / Sending passwords by email disabled by default for new installs

    Все исправления
    https://github.com/joomla/joomla-cms/milestone/33?closed=1
    via JoomlaZen
     
    CB9T, May 23, 2018
    #3
    Alekxandr likes this.
  5. Septdir
    Offline

    Septdir Пользователь => Cпециалист <=

    Joined:
    Nov 27, 2017
    Messages:
    172
    Likes Received:
    16
    Gender:
    Male
    Знакомый сдвиг в исправлениях безопасности )
     
    Septdir, May 23, 2018
    #4
  6. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Отключена отправка по умолчанию.
     
    OlegK, May 23, 2018
    #5
    CB9T likes this.
  7. Septdir
    Offline

    Septdir Пользователь => Cпециалист <=

    Joined:
    Nov 27, 2017
    Messages:
    172
    Likes Received:
    16
    Gender:
    Male
    Отправки по умолчанию нет

    Порядок слов очень важен.

    Тогда уж так

    Суть в том что при установке теперь send_email = 0
     
    Last edited: May 23, 2018
    Septdir, May 23, 2018
    #6
< Joomla 3.8.9 Release , релиз безопасности и фикс в 3.8.10 | Вышел релиз Joomla 3.8.6 >

Share This Page

Loading...