|
Kürzlich wurde von einer möglichen Sicherheitslücke in der Bibliothek CSSTidy berichtet, die für Cross-Site Scripting Angriffe ausgenutzt werden kann. Diese Bibliothek ist Bestandteil von ImpressCMS 1.2 und 1.2.1. Die Sicherheitslücke besteht in einem Script welches die Implementierung der Bibliothek demonstriert.
Als Workaround bitten wir Sie daher, diese Datei umgehend zu löschen. Sie wird von ImpressCMS nicht benötigt. Die Datei befindet sich unter plugins/csstidy/css_optimiser.php. ImpressCMS 1.2.2 behebt dieses Problem ebenfalls. Die Veröffentlichung erfolgt in Kürze.  Was ist es?Gemäß unserer Roadmap wird die Funktionalität zur Bannerverwaltung mit Version 1.3 aus dem Core entfernt. Anstelle der integrierten Funktionalität übernimmt das Modul Banners diese Aufgabe. (Link zur Roadmap [dt. Entwicklungsplan])  Nach nur wenigen Tagen haben die Entwickler von ImpressCMS die finale Version 1.2 des Content Management Systems freigegeben.ImpressCMS 1.2 kommt mit einer Vielzahl von Neuerungen und Verbesserungen für Nutzer, Entwickler und Administratoren. In dieser Version wurden folgende notwendigen Verbesserungen vorgenommen: * Probleme mit WYSIWYG-Editoren wurden gelöst * Hinweise für die Verbesserung von Upgrade der Contentseiten von vorheriger Version * Verschieben von Bilder in den neuen Bild-Manager während des Upgrade * Fehlerhafte Ordnernamen beim hinzufügen einer neuen Bildkategorie Nach nur 2 Wochen haben die Entwickler von ImpressCMS die Version 1.2 RC2 des Content Management Systems freigegeben.ImpressCMS 1.2 RC2 kommt mit einer Vielzahl von Neuerungen und Verbesserungen für Nutzer, Entwickler und Administratoren. In dieser Version wurden folgende notwendigen Verbesserungen vorgenommen: * Probleme mit WYSIWYG-Editoren wurden gelöst * Hinweise für die Verbesserung von Upgrade der Contentseiten von vorheriger Version * Verschieben von Bilder in den neuen Bild-Manager während des Upgrade * Fehlerhafte Ordnernamen beim hinzufügen einer neuen Bildkategorie Nur wenige Tage nach dem wir den ersten Platz gewonnen haben, möchten wir Euch die neue ImpressCMS Version 1.2 RC1 vorstellen. In dieser Version wurden einige Fehler beseitigt und Verbesserungen gegenüber der Beta durchgeführt.ImpressCMS, ein führendes Open Source Content-Management Projekt, setzt den historischen Weg fort und veröffentlicht das CMS mit herausragenden Funktionen. Damit halten wir Schritt und Anschluss an die Spitze des gesamten Content-Management Marktes. Die Gemeinschaft von ImpressCMS ist eine aktive Multi-Nationale Community von Benutzer, Entwickler und Designer, die durch die Teilnahme ein überragendes Content-Management-System erschaffen.
Screenshot
Es war vor 6 Wochen als wir unsere Vorschau zu ImpressCMS 1.2 Alpha1 bereit gestellt haben und nun haben wir ein weiteres Alpha-Release zur Verfügung gestellt die auf Eure Überprüfung wartet. Auch wenn wir noch in den frühen Phasen des Release-Zyklus sind, haben wir bereits bei der 1.2 Alpha1 damit begonnen auf Bugfixing und Stabilität zu setzen. Alpha-Releases sind Versionen die sich in erster Linie an Entwickler und Tester richten, um den Code und die Funktionalität zu prüfen. Wir freuen uns über jeden, der sich mit engagieren möchte und ermutigen daher alle zum testen! Wir würden alle Nutzer bitten, die neuen Features zu prüfen und Fehler oder Unregelmäßigkeiten zu melden. Je schneller wir diese Berichte erhalten, desto schneller können wir uns bewegen und auf die Beta-, Release Candidate (RC) und dann natürlich die "Final" (stabil) konzentrieren. Wer der englischen Sprache nicht mächtig ist, kann sehr gern die Erfahrungen zur Alpha2 hier in unserem Forum uns mitteilen. Berechtigterweise treten erste Fragen zu ImpressCMS Version 1.2 auf und hier kommen erste Informationen und Ergebnisse: Kernpunkt für diese Version sind neben der Stabilität und Sicherheit besonders die Profile. Diese Profile für die Nutzer werden durch einem Modul gelöst. Jedoch reicht ein Modul selbst nicht aus um die Erweiterungen gerecht zu werden. Daher sind auch Grundfunktionen für das zukünftige Profil-Modul im das Kern-System (auch Core genannt) eingebaut worden. Die Entwickler arbeiten also schon seit einiger Zeit an der neuen Version. Da jedoch der Kern erweitert wird, sieht der eine oder andere nicht diese Erweiterung und sieht auch nicht die Ergebnisse, so treten natürlich Fragen auf. Die Erweiterungen sind jedoch das wichtigste, damit die neuen Grundfunktionen im gesamten Kern und auch in anderen Modulen genutzt werden können. So kann demnächst auch schon mit dem eigentlichen Modul begonnen werden. Wir halten Euch weiter auf dem laufenden. Sollten Fragen auftreten, bitte einfach schreiben. Eine weitere Neuerung: Der Titel klingt dramatisch, ist es aber nicht. Ganz im Gegenteil! Das Modul bestand zu Teilen aus der CCPL und ist nun als freie GPL Lizenz erhältlich. Es stand öfter die Frage wie es mit dem Modul (soziales Netzwerk) weiter gehen soll. Einerseits ist die Entwicklung von ImpressCMS sehr wichtig, damit bestehende Probleme beseitigt werden. Aber andererseits möchten wir Euch ein schickes und nützliches Community Management System zur Verfügung stellen. Daraufhin habe ich Kontakt mit dem Entwickler aufgenommen. Marcello "Suiço" ist der Schirmherr über das Projekt, auch wenn er nicht mehr am Code gearbeitet hat. Nachdem wir über Vergangenheit und Zukunft des Projektes gesprochen haben, hat er sich dazu entschlossen das phantastische Modul unter die freie Lizenz GPL v2 zu stellen. Welchen Vorteil bringt das für ImpressCMS? ImpressCMS kann ohne Lizenzeinschränkungen das Modul nutzen und weiter pflegen. Im konkreten Fall bedeutet das: Yogurt wird fester Bestandteil von ImpressCMS ab Version 1.2 |
Die letzte Aktualisierung des hoch empfohlenen Protector Modules wurde jetzt durch den Autor GiJoe veröffentlicht. Das Modul wurde in dieser Version in "Protector" umbenannt. Diese Modul hilft bei der Sicherheit und wirkt unterstützend für die laufende ImpressCMS Webseite. Es entdeckt dabei eine Vielzahl von verschiedenen Angriffen durch Hacker, Bots, Spamer und wirkt entsprechend dagegen. Die neueste Version enthält ein verbessertes DBLayer-Trapping - welche in der ImpressCMS 1.2 aufgenommen wurde ... Ein Patch für ImpressCMS 1.1.2 ist in der Version enthalten.