Il Team di sviluppo Joomla! ha annunciato oggi il rilascio della versione Joomla! 1.0.14 RC1 nome in codice [Daybreak], la prima, speriamo l'unica, "release candidate" per il ciclo di produzione della versione 1.0.14. Diversi problemi di sicurezza sono stati scoperti e corretti, le modifiche alle caratteristiche non sono eccessive, ma il numero di file modificati è significativo e quindi il team ha bisogno del vostro aiuto prima di dichiarare questa release stabile in quanto devono essere sicuri che funzioni perfettamente.

Quelli di voi che sono in grado e disposti ad aiutarli possono scaricare la release 1.0.14 RC1 e testarla su una copia di backup del proprio sito. Assicuratevi che il sistema funzioni bene o meglio di Joomla! 1.0.13, l'attuale release stabile. Eventuali problemi riscontrati possono essere segnalati nel 1.0.x Bug Tracker.  Se avete domande su come segnalare un bug vi consigliamo di leggere l' how-to e se ancora avete delle domande non esitate a chiedere nel forum ufficiale 1.0.x Quality and Testing.

Dato che questa versione risolve problemi di sicurezza e vulnerabilità, dopo aver verificato su una copia di backup del vostro sito che tutto funziona come previsto, suggeriamo di aggiornare il sito con questa nuova release.

NOTE SUL RILASCIO

Joomla! 1.0.14 RC1 è una release candidate che affronta diversi problemi di sicurezza che sono stati scoperti dopo la nostra ultima release stabile, Joomla! 1.0.13. Questa release è considerata come una versione stabile e, soprattutto dopo adeguati test su una versione di backup o su siti live, si consiglia di aggiornare il proprio sito alla 1.0.14 RC1. Appena vi saranno riscontri confortanti che le modifiche effettuate per risolvere i problemi di sicurezza di questa versione non ha infranto alcuna funzionalità dalla versione 1.0.13, verrà rilasciata la versione stabile 1.0.14.

In aggiunta ai fix di sicurezza elencati di seguito ci sono stati numerosi altri piccoli problemi risolti in questa versione. Questi spaziano dalla correzione della sessione log out amministratore, ai problemi al media manager, paginazione e web link, e tutti i problemi sulla componente com_search che in questa release pare essere molto più sicura e stabile.

Security Fixes

• SECURITY [LOW]  Fixed XSS issue in com_search
• SECURITY [LOW]  Fixed XSS issue in search results pages
• SECURITY [LOW]  Fixed multiple typos in back end com_content making array integer check ineffective
• SECURITY [HIGH]  Fixed CSRF issue allowing portal compromise - Administrator components.

Istruzioni per l'aggiornamento

Istruzioni per l'aggiornamento e la documentazione necessaria possono essere trovate sul wiki ufficiale per la documentazione http://docs.joomla.org/Upgrade_Instructions .

Tenete presente che se si sta installando Joomla! 1.0.14 RC1 utilizzando uno dei pacchetti completi, nonostante il formato di compressione scelto,  sarà poi necessario rimuovere manualmente la directory di installazione dopo che questa è stata completata. Poiché si tratta di una Release Candidate non riceverete alcun messaggio che vi informa e vi costringe a rimuovere questa directory. I pacchetti di aggiornamento, invece, non includono la directory di installazione.

L'aggiornamento del proprio sito a 1.0.14 RC1 da qualsiasi versione di Joomla! 1.0.x richiede innanzitutto che si scelga il corretto pacchetto. Ad esempio, se avete installato la versione 1.0.13 si avrà bisogno del pacchetto da 1.0.13 a 1.0.14 RC1. 

NOTA: Esistono pacchetti di aggiornamento alla 1.0.14 RC1 solo a partire dalla versione Joomla! 1.0.12. Se avete bisogno di effettuare l'aggiornamento da una versione precedente sarà necessario prima di effettuare l'aggiornamento alla versione 1.0.13 quindi effettuare successivamente l'aggiornamento a 1.0.14 RC1.

Una volta che abbiamo scaricato il pacchetto corretto avremo bisogno di sovrascrivere i file sul sito Joomla! che ci apprestiamo ad aggiornare con i file contenuti nel pacchetto. Ciò può essere effettuato decomprimendo il pacchetto di patch e quindi, utilizzando un client FTP, trasferire i file sul server ed eseguire la sovrascrittura dei file esistenti o, se il vostro provider Web consente di accedere al sito tramite una sorta di pannello di Admin Web come CPanel o Plesk, è possibile utilizzare i sistemi di file manager per caricare il pacchetto sul server e quindi estrarre automaticamente i file in esso contenuti e sovrascrivendo quelli presenti sul vostro server.

Se scoprite errori dopo il processo, assicuriatevi che tutti i file siano stati trasferiti correttamente. Si è a conoscenza che alcuni client FTP non trasferiscono correttamente i file sul server e tanto meno avvisano l'utente di un tale problema. Una possibile causa può essere che, in determinate circostanze, il web server blocca il file che si sta usando, e il server-ftp non è in grado di aggiornarlo. Una possibilità è quella di mettere il sito nella modalità non in linea, durante il breve trasferimento FTP.

Se avete domande da porre su qualsiasi aspetto di questo processo, si ottengono le risposte migliori nel forum upgrading forum.  Assicuratevi di effettuare prima una ricerca per vedere se qualcun altro ha avuto lo stesso problema ed magari se è già stata individuata una soluzione che potrebbe essere utile anche a voi. Se non c'è non esitate ad inviare la vostra domanda ci sarà sicuramente qualcuno in grado di aiutarvi. 

Backup