Обновление Joomla с 1.6.0 до 1.6.1, список изменений

Список изменений для Joomla 1.6.1

Релиз безопасности от 2011.03.08:

• Исправлено 210 ошибок
• Решено 12 проблем безопасности

Безопасность

• Умеренный приоритет - Ядро - SQL-инъекция / раскрытие пути. 
• Умеренный приоритет - Ядро - раскрытие пути. 
• Умеренный приоритет - Ядро - XSS уязвимости.
• Умеренный приоритет - Ядро - XSS уязвимости.
• Низкий приоритет - Ядро - раскрытие информации.
• Умеренный приоритет - Ядро - Перенаправление уязвимости.
• Умеренный приоритет - Ядро - Раскрытие информации.
• Низкий приоритет - Ядро - Несанкционированный доступ.
• Умеренный приоритет - Ядро - CSRF уязвимость.
• Умеренный приоритет - Ядро - DOS уязвимости.
• Умеренный приоритет - Ядро - XSS уязвимости.
• Умеренный приоритет - Ядро - CSRF уязвимость.

Исправленные ошибки

• ACL - система разделения прав доступа пользователей
  • список прав группы по желанию разворачивается и сворачивается
  • новые пользовательские группы не работали
  • зарегистрированный пользователь может изменить свое имя
  • отсутствовала иконка в редакторе нового материала
  • пользователи которые могут создавать категории не видели кнопку ниже редактора
• Администрирование
  • правка цвета фона для контрастной темы
  • обновление кеша для менеджера расширений. Ошибка загрузки XML-файла
  • неверная терминология для групп пользователей
  • несколько групп были проблемой в менеджере пользователей
  • улучшено управления шаблонами с небольшими фиксами
  • новые предупреждения для com_installer
  • фильтр результатов поиска для расширений
  • улучшения в правах директорий для com_admin
  • сторонние компоненты устанавливаются в site а не в administrator
  • PHP warning для менеджера расширений
  • отсутствует для некоторых типов элементов меню, не имеющих основных параметров
  • проблемы с псевдонимами
  • не реализован альтернативный уровень для com_search, com_users
• Авторизация
  • исправлена проблема с языками для модуля логина в панели управления
  • многоязычность для отключенного сайта
  • форма логина не использовала HTTPS
• Стиль кодирования
  • PHP строгие сообщения ошибок, блог категорий
  • CRLF вместо LF для некоторых файлов
  • правка для DS - разделителя категорий
  • не верный класс в списке категорий
• Компоненты
  • не экранированные переменные теперь фильтруются
  • 500 ошибки при редактировании категорий с лицевой части сайта при включеном SEF
  • не верное значение в config.xml для com_contact
  • шаблоны для com_contact
  • com_newsfeeds не устанавливался как страница по умолчанию (главная)
  • com_mailto - защита от спама
  • SQL ошибки в com_contact если ID не был установлен
  • не верное объявление класса WeblinksModelCategory::getItems()
  • фиксы для com_newsfeeds шаблонов
  • пропущенное сообшение для компонента веб ссылок
  • подробная информация о компоненте была не упорядочена
  • в пункте меню нет ссылки на автора
  • com_menu не просматривал XNL файлы
  • одинаковый переключатель для ~/components/com_users/controller.php
  • клики по баннерам не учитывались
  • com_categories не верно обновлял информацию для дочерних категорий при изменении родителя
  • не верно работали перенаправления для 404 страниц
  • получение ошибок при сохранении в компонентах
  • дублирование кода в weblin.php
  • медиа-менеджер при не верной загрузке файла менял выбранный путь
  • две строки категорий в URL
  • баннер никогда не отображался при ограниченном числе просмотров
  • множественный выбор не реализован во всех видах
  • не удавалось отобразить анонс статьи в шаблоне
  • дополнительные разметки некоторых шаблонов
  • в /components/com_weblinks/views/form/tmpl/edit.php не закрывался div
• База данных
  • совместимость MySQL для params полей
  • в файле sql была ошибка
• Формы
  • форма контактов - дублировался <label> для почты и сообщения
  • JHtml select.radiolist добавлял не нужный суффикс класса
  • порядок полей в формах
• Лицевая часть сайта
  • не удавалось отредактировать ссылки
  • не верное описание для поля email1
• Установка
  • демо данные - инфо для wrapper модуля
  • фиксы для IE
  • отсутствует удаление для папки
  • com_installer Admin XSS
  • демо данные -  ссылки
  • исправлены JS ошибки
  • список примеров переведен
  • включение режима отладки при установке приложений
  • добавлена кнопка для удаления папки установки
  • обновлен installation.js
  • обнаружение плагинов включено
  • опечатки в демо текстах
• JavaScript
  • ошибка параметров для TinyMCE
  • минимизация js файлов
  • больше не используется конструкция $()
  • более лучшая совместимость с mootools 1.3
• Библиотеки Joomla
  • JFilterInput мог уйти в бесконечный цикл
  • исправлена фатальная ошибка, использование stdClass как массив в ../libraries/joomla/updater/updater.php: 108
  • в заголовках файлов была не верная версия Joomla
  • ошибки сериализации данных в json
  • библиотека Web Application Framework не устанавливалась
  • не используемый код JDate вызывал фатальную ошибку
  • JController класс не имел метода для удаления заданий (unregisterTask)
  • опечатка в databasequery.php - udpate
  • добавлено defer/async в JDocument
• Языки
  • пропущены строки для "переписывания кеша"
  • MODULES_ERR_XML не верное название
  • пропущен JLIB_INSTALLER_ABORT_PACK_INSTALLER_COPY_SETUP
  • не полностью локализована массовая рассылка
  • пропущен COM_WEBLINKS_DEFAULT_PAGE_TITLE
  • не верное определение для "списка контактов в категории" у пункта меню
  • не правильные подсказки в модуле категорий материалов
  • не верные подсказки в менеджере модулей
  • метки для радио кнопок в шаблоне Bluestork
  • на лицевой части Joomla игнорировала языковой файл
  • пропущены TPL_BEEZ5_ISCLOSED и TPL_BEEZ5_LOGO
  • нет перевода для опций JForm SQL Field Type
• Макеты
  • потерян класс для blog_children
  • потерян класс для default_children
• Модули
  • Новое окно без навигации
  • панель управления, mod_status плюрализация сообщения
  • mod_articles_category создает не правильный html код
  • отключение модулей на странице сопровождается сообщением
  • убраны пустые подсказки
  • модуль статей категории - фатальна ошибка
  • модули не имеют состояния корзины
  • модуль баннеров, настройка все категории не включала все категории
  • не верный id атрибута для меню в панели управления
  • JNO/JYES вместо JSHOW/JHIDE в mod_weblinks.xml
  • ошибка прпавшего родителя у пункта меню
  • mod_articles_category убраны ошибки PHP
  • убрана фатальная ошибка mod_articles_category при показе readmore
• Плагины
  • обновление GeSHI до 1.0.8.10
  • если система пытается загрузить языковой файл, то  загружалась английская версия вместо текущей
  • патч: изменение нумерации страниц для списка страниц
  • plg_user_profile "Website" уязвимость XSS
  • улучшение в плагине голосования
  • псевдонимы конфликтовали с фильтром по языкам при включенном SEF
  • обновление Codemirror до 0.94
  • фиксы после обновления Codemirror
• RTL
  • хлебные крошки плохо выглядели для RTL
  • обновление Beez 2.0 для RTL
• SEF
  • транслитерация не работала в менеджере категорий
  • перенаправление не работало с SEF
  • удаление кодирования для поискового слова для com_search
• Шаблоны
  • пропущенные картинки для шаблонов Beez
  • индикаторы состояния шаблона для панели управления
  • Bluestork опечатка в файле template.css
  • beez опечатка в шаблоне для position-15
  • не стилизованное окно при нажатии "новый" в менеджере модулей
  • стилизованная страница ошибок
  • дергание при использовании виджета ACL
  • новые превью скриншоты необходимы для шаблонов администратора
  • удалены ссылки на несуществующие стили
  • JS ошибки для IE7 и выше
  • закругление для оперы у модальных окон
• Пользовательский интерфейс
  • Шаблон администратора не верно рендерил флажки JForm
  • никаких признаков для "выкинутых статей" на front-end
  • trashed меню не отображается
  • изменение названия менеджера шаблонов
  • JTRASH вместо JTRASHED в jgrid.publishedOptions
  • можно запретить группе создавать в определенной категории
  • оптимизация PNG файлов

• Скачать Joomla 1.6.6 CMS (+Русификатор)
• Оригинальная новость на Joomla.org