Joomla 3.9.5 is nu beschikbaar. Dit is een veiligheids- en bugs-fixes release voor de 3.x serie van Joomla met 3 veiligheids- en meer dan 20 bug-fixes en verbeteringen.
Wat zit er in 3.9.5?
Joomla! 3.9.5 bevat 3 veiligheidsgerelateerde en diverse bugs-fixes en verbeteringen waaronder:
Veiligheidsproblemen opgelost
- Lage prioriteit - Core - Directory Traversal in com_media (betreft Joomla 1.5.0 t/m 3.9.4) Meer informatie »
- Hoge prioriteit - Core - Helpsites refresh endpoint callable voor onbekende gebruikers (betreft Joomla 3.2.0 t/m 3.9.4) Meer informatie »
- Gemiddelde prioriteit - Core - Object.prototype pollution in JQuery $.extend (betreft Joomla 3.0.0 t/m 3.9.4) Meer informatie »
Bug-fixes en verbeteringen
- Gebruiker wachtwoord: Toevoegen van minimum aantal kleine letters regel voor de wachtwoord controle #24230
- Associaties tabblad: Repareren van verkeerd gedrag bij de Indonesische taal #24244
- Debug taal: Repareren gebruikers actie log beheer #24178
- Nieuwe installatietaal: Kazak #24233
- Google Authenticator plugin (2FA): QR-code generator geïmplementeerd #24255
Geen reacties
Nieuws
- In mei komt Arend-Henk Huzen een presentatie geven over Fabrik. In de zomer is er ook een presentatie geregeld van Wilco Asemgeest over security headers.
- De bijeenkomst van 10 juni zal verplaatst worden naar 17 juni i.v.m. Pinksteren.
- De Joomladagen zullen op 17 en 18 mei 2019 plaatsvinden in het Carlton President te Utrecht.
Presentatie Jeroen Molensloot: Basic template
In een template dient er een index.php bestand aanwezig te zijn. Hierin worden (hetzelfde als in een html-bestand) een head en body tussen html-code gezet. In de body wordt de code Jdoc include met een naam voor de positie opgenomen om componenten en modules weer te geven.
Ook wordt er een templatedetails.xml bestand gemaakt, waarin files en positions opgenomen worden. Teven een css-bestand voor de opmaak, wat wordt opgeroepen in de head van het index.php bestand. Indien nodig kan er een taalbestand worden toegevoegd, wat via <languages> wordt opgenomen in het templatedetails.xml bestand.
JUG071 verslag 2 april 2019
Gastspreker: Sander Potjer.
Twee delen, deze avond. In het eerste deel: algemene Joomla zaken aan bod. In het tweede deel: specifieke problemen waar deelnemers tegen aan lopen.
Sander vertelt over de komende Joomla Dagen 2019, op 17 en 18 mei in een mooi gerenoveerd hotel bij Utrecht. Inzet dit jaar: ruim aandacht besteden aan de Joomla community. Aan de goede opbouw en balans in programma wordt hard gewerkt.
Dinsdagavond 2 april. Onder het genot van een lekkere pan mosselen een lekker biertje van Betty Ford, om het af te leren. Daarna genieten van de inspirerende presentatie van Anja de Crom. Ze reist door heel Nederland een presentatie te geven over contentbeheer middels Articles Anywhere.
Lees het verslag van Leon Kolenburg over de tweede JUG043 bijeenkomst van 18 maart 2019.
Het hoofd onderwerp is: Dr. Joomla
Allereerst komen de huishoudelijke mededelingen voorbij!
Er zijn 11 deelnemers aanwezig.
Voor een (mogelijk) nieuwe lid hebben we een introductieronde gedaan, betrof een intro van ons en hij heeft zichzelf voorgesteld.
Op woensdag 13 maart kwam gebruikersgroep Arnhem - Nijmegen samen. Gastspreker was deze keer Peter Martin van db8.nl die een presentatie heeft gehouden over het optimaliseren van de backend. De presentatie bestond uit slides waarbij duidelijk uitleg gegeven werd. De slides zijn te vinden via de volgende link: http://slides.db8.nl/md/jd19gr-optimizing-joomla-backend.html
Daarnaast zijn er een aantal tips gegeven:
Het is mogelijk om backups die gemaakt zijn met Akeeba Backup Pro te versleutelen. Het bestand wordt dan met een wachtwoord beveiligd en het bestand wordt dan met een AES-128 bit encryptie beveiligd.
https://www.akeebabackup.com/documentation/akeeba-backup-documentation/archiver-engines.html
Wanneer Meester Boulanger Robèrt van Beckhoven aan de slag gaat met bloem, eieren en suiker, dan komt daar een prachtige en overheerlijke taart uit. Wanneer wij met bloem, eieren en suiker aan de slag gaan dan zit sowieso de hele keuken onder en hopen we dat er ‘iets eetbaars’ uit komt. Dat is in twee regels samengevat ook het verschil tussen Certified Joomla! Administrators en andere websitebouwers.
Joomla! 3.9.4 is nu beschikbaar. Dit is een veiligheids- en bugs-fixes release voor de 3.x serie van Joomla met 4 veiligheids- en meer dan 25 bug-fixes en verbeteringen.
Wat zit er in Joomla! 3.9.4?
Joomla! 3.9.4 bevat 4 veiligheidsgerelateerde en diverse bugs-fixes en verbeteringen waaronder:
Veiligheidsproblemen opgelost
- Hoge prioriteit - Core - Missende ACL controle in voorbeelddata plugins (betreft Joomla 3.8.0 t/m 3.9.3) Meer informatie »
- Lage prioriteit - Core - XSS in com_config JSON handler (betreft Joomla 3.2.0 t/m 3.9.3) Meer informatie »
- Lage prioriteit - Core - XSS in item_title lay-out (betreft Joomla 3.0.0 t/m 3.9.3) Meer informatie »
- Lage prioriteit - Core - XSS in media formulier veld (betreft Joomla 3.0.0 t/m 3.9.3) Meer informatie »
Bug-fixes en verbeteringen
- Gebruikersvoorwaarden en Privacy toestemming plugins: Lay-outs voor het label en bericht toegevoegd #23787 #23660
- Speciale artikelen: Pagina onderkop toegevoegd #23583
- Extra formulierveld lay-out paden vereenvoudigd #22645
- Com_contact: Contactnaam veld verhuisd uit het Contact informatie blok #23563
- Custom module: Verbetering van het front-end bewerken #23741
- Actielog verbetering: Cache (#22739) en verwijder/exporteer (#22740) acties worden nu gelogd
Pak je agenda erbij! En noteer de 14e editie van de Nederlandse JoomlaDagen. Op vrijdag 17 en zaterdag 18 mei 2019 zal hét jaarlijkse event voor iedereen die websites bouwt met Joomla plaatsvinden in Utrecht.
Leren op vrijdag
Op de vrijdag staat leren centraal. Vergroot je Joomla-kennis middels workshops en leer hoe je kan bijdragen aan het Joomla-project. Maar vergroot ook je netwerk en leer nieuwe mensen kennen tijdens het nieuwe social-event!
Inspiratie op zaterdag
Zaterdag staat in het teken van inspiratie. Volg een uitgebreid aanbod van presentaties en laat je inspireren over de nieuwste ontwikkelingen, handige tips & tricks en de status van Joomla 4. En wellicht ga jij naar huis met de Joomla-bokaal!
Maandagavond 11 maart. Een week later in verband met carnaval. Onder het genot van een kopje koffie maken we ons klaar voor een avondje Joomla!. Iets na 19:30 nam Hans Kuijpers eenieder mee in de wondere wereld van RSForm Pro. Wederom waren er slides bij betrokken.
Nieuws
- In april komt Jeroen Molensloot een presentatie geven over basic template en daarna Arend-Henk Huzen over Fabrik. In de zomer is er ook een presentatie geregeld van Wilco Asemgeest over security headers.
- De bijeenkomst van 10 juni zal verplaatst worden naar 17 juni i.v.m. Pinksteren.
- Stichting Sympathie heeft een nieuwe naam, te weten Stichting Joomla Nederland.
- Er is een Joomla-marketingteam opgericht en er zijn subgroepjes die een bepaald deel gaan uitwerken. Er komen blogs op Joomlacommunity.eu en er is een folder gemaakt voor webbouwers (pdf en printvorm te vinden op Joomlacommunity.eu, nieuwsbericht 8-3-2019). Er zal ook nog een folder worden gemaakt voor klanten van webbouwers.
- Van Joomla 4 is de versie Alpha 7 uitgekomen.
- Er zijn Franse Joomladagen geweest op 8 en 9 maart, daarover is ons nog geen informatie ter ore gekomen.
- Morgen wordt de update van Joomla 3.9.4 verwacht.
- Als mogelijk onderwerpen voor volgende bijeenkomsten worden genoemd:
- Hoe kan je goede webteksten schrijven;
- Hoe bouw je een webshop;
- SEO (is alweer een tijdje geleden en Google wijzigt algoritmes nog wel eens).
Er is door de Joomla organisatie een nieuwe brochure beschikbaar gemaakt en deze is ook in het Nederlands vertaald. In deze brochure wordt uitgelegd wat Joomla is en welke functies er al standaard in zitten. Ook wordt de Joomla community voorgesteld en hoe jij ook kan helpen.
Van deze brochure is een webversie en een printversie beschikbaar. Deze mogen vrij gebruikt worden op websites of bijvoorbeeld op evenementen om Joomla te promoten. Het is niet toegestaan om aanpassingen in deze brochure te maken. Het is mogelijk om lokale informatie toe te laten voegen, dit kan in overleg. Hiervoor kan je een mail (in het Frans of Engels) sturen naar Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken..
Ook zijn er meer vertalingen dan Nederlands (en natuurlijk de originele Engelse versie) beschikbaar. Je kan deze brochure in de verschillende talen vinden op de volgende link:
2019 03 05 Verslag JUG071
Uit maartse buien valt soms veel regen. In Leiden hebben de Joomla gebruikers op de eerste dinsdag in maart 2019 vele vragen. Gelukkig ook vele antwoorden. En waar in maart geen antwoord wordt gevonden, wordt dat wel in de komende maanden.
Joomla 4. Cassiopeia, een ietwat ingewikkelde naam voor een template dat een strak front-end genereert. De backend is al even zakelijk en strak met veel witruimte. De groepering van de items is niet heel erg logisch en doet tegen-intuïtief aan. Hier kan nog wat aan worden verbeterd. De routing bij het demotemplate blijkt het niet te doen. De oplossing voor het probleem wordt deze avond niet gevonden. Het is wachten op de beta-versie.
Er is een rapport door Check Point Research onder onze aandacht gebracht met betrekking tot een veiligheid kwetsbaarheid welke in december 2015 is opgelost. Dit rapport is opgepakt door Threat Post.
Beide rapporten bevatten veel onnauwkeurigheden en suggereren dat de genoemde kwetsbaarheid nog bestaat. Deze verklaring dient om de feiten rondom dit probleem duidelijk te maken. We willen onze gebruikers daarnaast verzekeren dat, hoewel deze berichten proberen te beweren dat dit een bestaand probleem is: De waarheid is dat dat volledig onjuist is.
Op 11 januari 2011 is Stichting Sympathy opgericht, destijds door de beheerders van JoomlaCommunity.nl. Het bestuur is sindsdien een klein beetje gewijzigd maar het doel van de stichting is altijd hetzelfde gebleven:
Het ondersteunen en promoten van het gebruik van het open source content management systeem "Joomla!" in het Nederlands taalgebied en het functioneren als contactpunt voor "Joomla!" in het Nederlands taalgebied.
Ruim acht jaar geleden leek het verstandig om geen Joomla in de naam te nemen maar gezien het doel en alle activiteiten sindsdien, konden we daar nu geen goede basis meer voor vinden en merken we dat de naam Stichting Sympathy te weinig tot de verbeelding sprak voor mensen.
We vonden het tijd om een nieuwe en meer passende naam aan te nemen: Stichting Joomla Nederland. Dit is inmiddels formeel een feit! Daarom kunnen we nu met enige trots het nieuwe logo en de nieuwe website voor Stichting Joomla Nederland presenteren.
Het is Joomla voor de 12e keer gelukt! We zijn trots aan te kunnen kondigen dat dat onze aanmelding als coachende organisatie voor het 2019 Google Summer of Code™ programma (GSoC) aanvaard is!
30 Januari 2019 - Het is ijskoud in Chicago en volgens het nieuws is het er nog kouder dan op de Mount Everest. Dus het is een perfecte dag om voor je scherm in een lekker warm gebouw te zijn bij een summit!
Het Joomla Security Strike Team (JSST) was uitgenodigd om een delegatie te sturen naar het CMS Security Summit, door Google georganiseerd, dat in Chicago plaatsvond. De JSST leiders David Jardin en Tobias Zulauf hebben van die uitnodiging gebruik gemaakt en zijn naar Illinois gereisd om verschillende security team leiders van andere CMS-en, webhosts en natuurlijk een aantal Google medewerkers van verschillende projecten te ontmoeten.
Verslag JUG010 van 12 februari 2019
Opening
Maarten opent de bijeenkomst en heet iedereen welkom. Onder de 15 aanwezigen bevinden zich twee nieuwkomers en dagspreker Arend-Henk Huzen. We starten met een voorstelrondje.
Nieuwtjes
Vandaag is Joomla 3.9.3 uitgekomen. Tijd dus weer om te updaten;
Ongeveer tweederde van alle Joomla3 sites draait nog op php5;
Het wereldwijde marktaandeel van Joomla is wat gedaald, nu ruim 3%;
In een officiële Microsoft publicatie wordt het gebruik van Internet Explorer afgeraden…
Gevraagd: hoe bepalen we de JUG010 agenda?
Na handopsteken blijkt dat we unaniem kiezen voor gezamenlijk bepalen van de agenda. We gaan voortaan iedere JUG even kort gewenste onderwerpen inventariseren. Suggesties uit de groep zijn:
Vergelijking Joomla beheertools
Het SEO dashboard van o.a. Nico Bouwman
Vergelijking WordPress / Joomla
Vergelijking Maps tools
Joomla! 3.9.3 is nu beschikbaar. Dit is een veiligheids- en bugs-fixes release voor de 3.x serie van Joomla met 6 veiligheids- en 30 bug-fixes en verbeteringen.
Wat zit er in Joomla! 3.9.3?
Joomla! 3.9.3 bevat 6 veiligheidsgerelateerde en diverse bugs-fixes en verbeteringen waaronder:
Veiligheidsproblemen opgelost
- Lage prioriteit - Core - Gebrek aan URL filteren in diverse core componenten (betreft Joomla 2.5.0 t/m 3.9.2) Meer informatie »
- Lage prioriteit - Core - Browserside mime-type sniffing veroorzaakt XSS attack vectors (betreft Joomla 1.0.0 t/m 3.9.2) Meer informatie »
- Lage prioriteit - Core - Extra waarschuwing in de 'Algemene instellingen' tekstfilter instellingen (betreft Joomla 2.5.0 t/m 3.9.2) Meer informatie »
- Lage prioriteit - Core - Stored XSS probleem in de 'Algemene instellingen' help URL #2 (betreft Joomla 2.5.0 t/m 3.9.2) Meer informatie »
- Lage prioriteit - Core - XSS probleem in core.js writeDynaList (betreft Joomla 2.5.0 t/m 3.9.2) Meer informatie »
- Lage prioriteit - Core - Implementeer de TYPO3 PHAR stream wrapper (betreft Joomla 2.5.0 t/m 3.9.2) Meer informatie »
Bug-fixes en verbeteringen
- Voorkom hernoemen/verwijderen van het template index.php bestand #23654
- Slim zoeken verbetering #23736
- Verbannen contactpersonen velden verwijderd #23585
- Verbetering van de weergave van het 'Integratie' tabblad #23711
- Repareren van het categorie filter voor speciale artikelen #23454
- Repareren van het 'Template stijl' veld in menubeheer #23556
- Kruimelpad voor tags #23599
Nieuws
- In maart zal er een Dokter Joomla XXL zijn en in april komt Jeroen Molensloot een presentatie geven.
- Er is een Joomla Camp geweest in Essen met 40-50 deelnemers. Er is daar een .htaccess-bestand getoond met voorbeelden en uitleg, dit staat ook op Github.
- Op cssgridgarden.com staat een soort spelletje waarmee je css-grid kunt leren, leuk en leerzaam.
- Op 10 november zal in Londen de Joomla World Conference plaatsvinden. Er is een oproep voor suggesties voor sprekers.
- Frits Jongbloets heeft via een keuze-optie een sortering toegevoegd in de module “meest populaire tags”. Dit wordt in een nieuwere versie van Joomla opgenomen.
Pagina 8 van 67