Разработчики выпустили новую версию Joomla линейки 1.5.х. Данная версия содержит исправление всего одной ошибки, но критической. Поэтому, разработчики очень рекомендуют всем пользователям Joomla 1.5 обновиться до Joomla 1.5.6. Никаких других исправлений или изменений данная версия Joomla не содержит.

Эта уязвимость позволяет неавторизованному пользователю сбрасывать пароль первого пользователя (с самым низким id). Как правило, это администратор. Отметим, то изменение имени первого пользователя может уменьшить воздействие этой уязвимости (так как человек, который изменил пароль, не знает логин, связанный с новым паролем). Однако, единственный путь полностью устранить проблему состоит в том, чтобы обновиться до Joomla 1.5.6.

Команда разработчиков опубликовала очередной релиз - Joomla! 1.5.4 [Naiki]. Выпущенный через 10 недель после выхода Joomla! 1.5.3, релиз содержит исправление многих ошибок выявленных в ходе тестирования и работы более ранних версий в том числе ошибки возникавшие при работе с поиском и меню. Разработчиками было исправлено 234 ошибки о которых сообщили пользователи.

Разработчики VirtueMart Development Team опубликовали сборку Joomla 1.5.3 eCommerceEdition являющуюся готовым к использованию магазином или каталогом товаров. В состав сборки включены Joomla 1.5.3 + VirtueMart Shop (Ver.1.1.0 Stable)+ все необходимые модули и плагины.

Выпущена очередная версия - Joomla! 1.5.3 [Vahi]. Разработчики объявили о выходе новой версии несколько раньше чем планировалось, это связано с необходимостью устранения серьезной ошибки в работе баз данных, а так же версия содержит 103 исправления выявленных пользователями в ходе тестирования более ранних версий.

Исправлено и добавлено

• Database name validation
• xHTML compliance fixes
• Help screen updates
• JFilterInput infinite loop fix
• PDF fixes for PHP 4
• Minor CSS and RTL issues

Командой разработчиков Joomla! опубликован очередной релиз - Joomla! 1.5.2 [Woi], который содержит исправление многих выявленных ошибок и небольшие изменения в функциональности. Разработчиками, за 6 недель с момента выхода версии 1.5.1, устранено 303 ошибки, обнаруженные пользователями, внесено 781 изменение в файлы.

Исправлено и добавлено

• Поддержка негрегорианской даты;
• Удалена зависимость даты от места расположения сервера;
• Модифицирован TCPDF;
• Исправлена ошибка при удалении из cache при включенном legacy mode;
• Исправлена ошибка при загрузке Flash с помощью Media Manager;
• Исправлены ошибки функционирования OpenID;
• Добавлена возможность расширенного поиска по материалам сайта;

API Changes:

• Addition of JFactory::getDate() to get a JDate object;
• Addition of JExit();
• JView::get() defers correctly to JObject::get();

Вслед за выходом Joomla 1.5.1, командой разработчиков выпущена Joomla! 1.0.14. Выход данной версии обусловлен исправлениями 6 ошибок связанных с безопасностью (в том числе и одной критической), так же было исправлено несколько обнаруженных в ходе тестирования ошибок, не связанных с безопасностью.

Список исправленных ошибок безопасности

• SECURITY [LOW] Fixed XSS issue in Search Component.
• SECURITY [LOW] Fixed XSS issue in Search results pages.
• SECURITY [LOW] Disallowed users from adding extra wildcard filters in search strings.
• SECURITY [LOW] Fixed multiple typos in back end Content Component making array integer check ineffective.
• SECURITY [LOW] Fixed case-sensitive flaw in Input Filter.
• SECURITY [HIGH] Fixed CSRF issue allowing portal compromise - Administrator components.

Другие изменения

• Исправлены ошибки с авторизацией в административной панели.
• Исправена ошибка в компоненте поиска по содержимому сайта.
• Повышена эффективность регулярных выражений в компоненте поиска (это снижает нагрузку на процессорные ресурсы сервера).
• Добавлена кнопка "Preview" в административный шаблон (по аналогии с Joomla 1.5).
• Исправлена ошибка с постраничной навигацией (лишние пробелы добавлялись к ссылкам).
• Различные исправления в ядре Joomla.

Список изменений в Joomla 1.5.1 Stable

• Ошибка 'Invalid Token' при попытке авторизации
• Ссылки в модуле архива были несовместимы с SEF
• На некоторых серверах дата окончания публикации устанавливалась в 1970-й год
• Ошибка при создании пункта меню, ссылающегося на голосование
• Ошибка 404 после голосования в компоненте опросов
• Проблемы с отображением модулей при использовании eAccelerator
• Для улучшения совместимости с разными конфигурациями серверов в параметры все-таки вынесли live_site (в версии 1.5.0 он определялся автоматически).

Более подробно об исправленных ошибках можно прочитать в файле changeslog дистрибутива Joomla 1.5.1 Stable.

После активного тестирования доступна к загрузке Joostina 1.1.2!. В новой версии исправлены различные ошибки, найденные пользователями в предыдущем релизе, добавлен новый шаблон сайта по умолчанию, реализована функция экспорта новостей в формат Yandex RSS и многое другое.

Список изменения в Joostina 1.1.2

• Исправлены ошибки обнаруженные с момента выхода версии Joostina 1.1.1. В том числе, и с некорректным отображением панели управления в некоторых браузерах.
• Улучшена совместимость с расширениями для Joomla/Mambo.
• Доработана локализация системы.
• Прозрачная работа с Ajax в панели управления.
• Добавлена возможность более гибкого управления SQL-запросами.
• Добавлена возможность экспорта новостей в формате Yandex RSS.
• Новый шаблон оформления системы в стиле Joomla 1.5.0
• Добавлена большая совместимость со стандартом XHTML.
• Большая SEO — оптимизация системы через подписи к пунктам, возможность отключения индексации модулей и возможность назначать title страницы компонента Враппер.
• CAPTCHA в диалогах контактов, регистрации и восстановления пароля.
• Обновлен интерфейс и структура построения шаблона панели управления.
• И много мелких исправлений и улучшений.