Artikel ansehen

Nach langen Stunden intensiven Fixens/Testens/Fixens/... stehen nun zwei neue Versionen von TikiWiki auf SourceForge bereit: Version 1.8.6 für den 1.8 -Polaris- Zweig sowie 1.9.1 für den 1.9 -Sirius- Zweig.

Diese zwei Releases enthalten Korrekturen für die neuesten Sicherheitslücken (manche veröffentlicht, manche noch nicht). Es wurden auch die aktuell verbreiteten XMLRPC Fehler behoben. (http://phpxmlrpc.sourceforge.net/)

Eine aktuelle Änderung für Tiki 1.9 betrifft das interne Nachrichtensystem. Ein Benutzer kann ab sofort keine Nachrichten mehr von anderen Tiki-Benutzern empfangen, wenn er nicht unter 'Mein Tiki' den Schalter 'Nachrichten von anderen Benutzern empfangen' aktiviert. Dies betrifft auch Antworten auf verschickte Nachrichten.

Gulftech Research hat uns auf einen Fehler in der xmlrpc library aufmerksam gemacht. Dieser Fehler kann zum Ausführen beliebigen PHP Codes mißbraucht werden. Dies ist ein ernstzunehmendes Sicherheitsproblem. Wir empfehlen das sofortige Installieren eines Workarounds oder das Einspielen einer neuen XMLRPC Bibliothek.

Tiki 1.9.0 wurde zur Nutzung freigegeben.

Download von SourceForge.

ReleaseNotes190 (in Arbeit)

TIki 1.9DR4 wurde soeben auf Sourceforge bereitgestellt: hier herunterladen.

Details zu den Änderungen finden sich hier.

Bitte beachten, daß diese Version eine Entwicklerversion ist die Fehler enthalten kann. Ein paar Bibliotheken sind noch GPL. Es gibt ein paar Fehler, aber es wurden auch sehr viele gefixt. Das Release enthält viele Sicherheitskorrekturen (manche von Dezember/Januar).

Bitte daran denken: die alte Datenbank sichern, db/tiki_1.8to1.9.sql ausführen und die Caches von Tiki löschen.

Vielen Dank an alle, die mitgeholfen haben. 😊

Sylvie

Eine neue Entwicklerversion von Tiki 1.9 steht kurz bevor. Sie enthält eine ganze Reihe von Korrekturen, Erweiterungen und neuen Funktionalitäten.

Eine Vorschau auf den Umfang gibt es hier.

Tiki 1.8.5 ist das aktuelle, stabile Produktionsrelease. Tiki 1.9 war kurzzeitig eingefroren, wurde dann aber wieder für die Entwicklungfreigegeben, ist also die aktuelle Entwicklerversion (DR4 = Developer Release 4). Tiki 1.10 sollte die neue Entwicklerversion werden als Tiki 1.9 eingefroren war, ist nun allerdings für eine Installation (noch) nicht zu empfehlen.

Tiki 1.9 DR 4 wird momentan für eine Veröffentlichung vorbereitet und Tiki 1.10 aufgeräumt, so daß es für die Weiterentwicklung genutzt werden kann.

Auf Praxisserver sollte nur 1.8.5 installiert werden, Entwickler können sich die Version 1.9 installieren.

phpxref wurde auf Version 0.6 aktualisiert. Damit ist z.B. jetzt in der Source-Ansicht ein zusätzlicher Link [Text View] vorhanden, über den man eine Datei komplett im Sourcecode ohne Zeilennummern etc. anschauen oder herunterladen kann. Sinnvoll für die, die einzelne Dateien aktualisieren möchten, ohne das Komplettpaket herunterladen zu müssen.

xRef BRANCH-1-8
xRef BRANCH-1-9