Joomla! 1.0.7 julkaistu

Päivitetty 16.1.2006: Joomla! 1.0.7:n kielitiedosto sisältää muutaman uuden rivin, lataa uusi kielitiedosto tiedostoalueelta.

Joomla! 1.0.7 [Sunburst] on ladattavissa tiedostoalueelta. Versio 1.0.7 sisältää tietoturvapäivityksiä ja bugikorjauksia. Päivittäminen uuteen versioon on suositeltavaa.

Joomla! 1.0.6 oli ladattavissa vain muutaman tunnin ennen kuin siinä havaittiin vakava bugi ja se korvattiin versiolla 1.0.7. Älä siis käytä versiota 1.0.6 jos olet jo ehtinyt ladata sen. Käytä sen sijaan versiota 1.0.7. Lue lisää 1.0.6:n sisältämästä bugista artikkelin lopusta.

1.0.7 on saatavissa koko versiona sekä päivityspaketteina ( 1.0.3 > 1.0.7, 1.0.4 -> 1.0.7 ja 1.0.5 -> 1.0.7 ). Aikaisemmat versiot ovat saatavilla Joomlaforgesta. 

HUOMAA:

• Jos käytössäsi on Joomla!, lue ohjeet päivitys Joomlan aikaisemmasta versiosta.
• Jos käytössäsi on Mambo, lue ohjeet Mambon päivitys Joomlaan.
• Lue myös Joomla! 1.0.7 muutosloki

Alkuperäinen uutinen Joomla.org-sivustolla luettavissa täällä.

Joomla! 1.0.6 bugi

Joomla! 1.0.6 sisälsi bugin jossa tietokannnan salasana ylläpitopaneelissa oli piilotettu ja tallentamisen jälkeen configuration.php:ssa $mosConfig_password = ''; //  eli tietokannan salasana tallentui tyhjäksi.

Taustaa: Viime perjantaina annettiin rajoitetulle joukolle Joomla! käyttäjiä mahdollisuus ladata 1.0.6 testaamista varten. Tämän julkaisun jälkeen stigray (Joomla! kehittätiimin näkyvimpiä jäseniä) lisäsi vielä yhden ominaisuuden tietoturvan parantamiseksi eli juuri tämän "piilota salasana configuration.php:ssä". Valitettavasti tämä viime hetken lisäys jäi sitten testaamatta.

Stingray on syvästi pahoitellut tapahtunutta, kyseessähän on inhimillinen erehdys. Stingray myös korosti tämän näyttävän, että määrämuotoisesta laaduntarkastuksesta ei voi poiketa missään tilanteessa. Stingrayn kommentti on luettavissa tässä viestiketjussa.