Команда разработки Joomla представила очередные релизы веток Joomla 5.1.3 и 4.4.7. Релизы включают в себя устранение уязвимостей, а также исправление ошибок, найденных с момента предыдущих версий.
Устранения уязвимостей
- [20240805] - Core - XSS-векторы в методах Outputfilter::strip*
- [20240804] - Core - Ненадлежащий ACL для просмотра профиля бэкэнда
- [20240803] - Core - XSS в HTML-шаблонах почты
- [20240802] - Core - Отравление кэша (cache poisoning) постраничной навигации
- [20240801] - Core - Неадекватная проверка внутренних URL-адресов
Обратите внимание: исправления безопасности включают два изменения поведения, которые могут повлиять на существующие сайты. Для получения дополнительной информации смотрите страницу FAQ по релизу 5.1.3.
Улучшения и изменения
- Обновление TinyMCE до версии 6.8.4 (#43808)
- Исправление обработки вложений в классе Mail (#43828)
- Удаление данных Schema.org после удаления элемента (#43839)
- Удаление тестового канала из CLI (#43764)
- Исправление интерфейса многоязычности при работе без плагина совместимости (#43791)
- Удаление ненужных переменных (#43763)
- ModalSelect: исправление отсутствующего токена (#43745)
- Исправление флага безопасности для файлов сессионных cookie (#43882)
- Исправление кодировки во всплывающих ссылках (#43874)
- Исправление перевода заголовков для полей выбора модальных элементов (#43878)
- Исправление ошибки Javascript для переключателей в субмакете (#43804)
- Исправление относительных URL-адресов в личных сообщениях (#43897)
Полный список изменений Joomla 5.1.3 доступен на GitHub.
Изменения Joomla 4.4.7
Полный список доступен на GitHub.
Где можно скачать Joomla?
Новая установка
Инструкция по установке и системные требования (EN) системные требования (RU)
Обновление
Хотите посмотреть Joomla 5 без необходимости ее установки? У нас есть для вас решение: Попробуйте Joomla 5 на launch.joomla.org.
Как я могу обновить свой сайт до Joomla 5?
Переход с Joomla 4.4.x до 5.x - это обновление, а не миграция.
Почему?
По двум основным причинам:
1. Расширения Joomla 4 (J4), в которых был устранён весь устаревший код и используется актуальная кодовая база, будут работать в Joomla 5 (J5)
2. Большинство других расширений будут работать с включенным новым плагином обратной совместимости "Behaviour - Backward Compatibility Plugin".
Полную информацию можно найти здесь: https://docs.joomla.org/Joomla_4.4.x_to_5.x_Planning_and_Upgrade_Step_by_Step.
Примечание: мы советуем сначала протестировать обновление на копии вашего рабочего сайта.
Вы также можете задаться вопросом, нужно ли выполнять миграцию как можно скорее. Вы можете не торопиться - мы будем поддерживать 4.4 еще 2 года. Так что вашему сайту ничего не угрожает, если вы не перейдете на новую версию сейчас. Не забывайте, что некоторые из ваших расширений могут быть еще не готовы к Joomla 5 (несмотря на то, что большинство разработчиков проделали большую работу). Вы можете отфильтровать по версии в каталоге расширений Joomla, чтобы увидеть, какие из них готовы к J5, а какие готовы к J5 с включенным плагином обратной совместимости.
Вышла Joomla 5.1.3. Давайте раструбим об этом на весь мир!
Пусть весь мир узнает о выходе Joomla 5.1.3.
Используйте хэштег #Joomla5, поделитесь видеороликом о Joomla 5
Отправьте посадочную страницу Joomla 5 своим клиентам или добавьте ее на свой профессиональный сайт.
Существует ли помощь разработчикам расширений для Joomla 5?
Да, постоянно обновляемое и дополняемое руководство предназначено для тех, кто разрабатывает и поддерживает свои расширения. Его можно найти по адресу https://manual.joomla.org/migrations/44-50/.
Как вы можете помочь развитию Joomla?
Существует множество способов, с помощью которых вы можете принять активное участие в развитии Joomla. Неважно, являетесь ли вы разработчиком, интегратором или просто пользователем Joomla. Вы можете присоединиться к сообществу на Mattermost и просмотреть команды, к которым можно присоединиться, или, если вы готовы, вы можете сразу же вступить в команду Joomla! Bug Squad.
Joomla! Bug Squad и CMS Release Team являются одними из самых активных команд в процессе разработки CMS и всегда ищут людей (не только разработчиков), которые могут помочь в сортировке сообщений об ошибках, написании патчей и тестировании решений. Это отличный способ расширить свои знания о кодовой базе Joomla, а также познакомиться с новыми людьми со всего мира.
Вы также можете помочь развитию Joomla, поблагодарив тех, кто участвует во многих областях этого процесса. Проект также хотел бы поблагодарить всех авторов, которые нашли время для подготовки и отправки своих работ для включения в CMS и фреймворк Joomla.
Где можно найти документацию по Joomla 5?
Существует довольно много руководств, которые помогут вам в работе с Joomla 4/5. На страницах https://docs.joomla.org/Category:Joomla!_4.x и https://docs.joomla.org/Category:Joomla!_5.x вы можете найти такие руководства как: создание плагина или модуля для Joomla 4, соглашения о пространствах имен, подготовленные операторы, использование новых классов веб-ассетов и многое другое.
Мы призываем разработчиков помочь в написании документации по Joomla 5 на сайте docs.joomla.org, чтобы помочь пользователям и другим разработчикам расширений.
