Joomla! se complace en anunciar la inmediata disponibilidad de Joomla! 1.5.9 [Vatani]. Esta es una liberación de seguridad y se recomienda a todos los usuarios que se actualicen inmediatamente.

Han pasado cerca de dos meses desde que Joomla! 1.5.8 fuera lanzado en noviembre del 2008. La meta del Grupo de Trabajo de Desarrollo es proveer de forma regular y frecuentemente actualizaciones para la comunidad de Joomla!

Descargas

• Haz click aquí para descargar Joomla 1.5.9 (Paquete completo)
• Haz click aquí para descargar el paquete de actualización

Instrucciones

•  Instalación nueva y requerimientos técnicos
•  Actualizar desde una versión ya existente de Joomla! 1.5
•  Migración desde Joomla! 1.0.x
• Obtén nuestros paquetes y aprende a instalarlos sobre Joomla! 1.5.9.

¿Quieres probar Joomla? Prueba el sitio de demostración. Hay documentación disponible para principiantes.

Notas sobre la liberación

Seguridad

En esta liberación se ha corregido una falla de seguridad de bajo nivel y una de alto nivel:

• Prioridad alta: Directorio trasversal. Una artimaña en la solicitud puede permitir qye un atacante vea el árbol de directorios del servidor. Nota: EL contenido de los archivos no puede ser editado o borrado, solo visionado. Más información »
• Prioridad baja: Revelación del token de sesión SSL. Cuando un sitio corre SOLO como SSL, si se realiza una solicitud no-SSL, un atacante puede obtener el token de sesión. Esto NO es un riesgo de seguridad para los sitios web que usan ambos protocolos (HTTP y HTTPS). Más información »

Para más información, vista el Joomla Security Center.

Componentes

• Corregida la página de contacto que no muestra una página en blanco cuando el vCard no está habilitado, pero seleccionado desde los parámetros de contacto (10680)
• Resuelto un problema con la presentación en formato tabla donde el filtrado no funcionaba si la caché estaba habilitada (10840)
• vCard ya no mostrará exceso de espacios (11871)
• Pequeño cambio en components/com_banners/models/banner.php (12577)
• Resuelto el asunto de XHTML 1.0 Transitional inválido introducido en la 1.5.7 para el formulario de contacto (12868)
• Corregido el problema que arrojaba '404 - Contact not found' erróneos en lla lista de selección desplegable de la presentación de contactos (12989)
• Fijados los problemas de URLs de las categorías de contactos (13045)
• Ahora ya funciona el buscar texto completo por dentro de artículos sin clasificar y archivados (13490)
• El tema sobre onPrepareContent para un componente distinto al com_content que acababa en un mensaje de advertencia ha sido solucionado (13505)
• El enlace 'Cambiar detalles del contacto' ahora carga la página correcta (13542)
• La imagen del contacto no se muestra en el front end (13643)
• El envio de artículos desde el Front-end ya no se auto-puebla, acabando la fecha de publicación con la misma fecha de inicio de publicación (13673)
• El error Javascript del gestor muktimedia: "Object doesn't support this property or method" que se presentaba en el IE se ha corregido (13761)
• El espacio entre palabras clave ya no se borrará cuando se guardan los artículos (13794)
• El módulo del com_installer ahora muestra correctamente el email del autor y la URL (13942)
• Robots y Author metas se retienen cuando se copian archivos (13949)
• Fijado la paginación de artículos archivados (14070)
• Corrección por la que los visitantes no registrados en el sitio ya no podrán acceder a PDFs de artículos registrados (14196)
• Fijado el filtro de impresiones de la lista de categorías (14390)
• Resuelto el problema donde el "Regístrate para poder leer más" redirigia incorrectamente a la página principal en lugar de al artículo (14392)
• Resuelto el mensaje de erro de la encuesta (14394)
• Resuelto el problema donde la lista de categorías fallaba al retener la preferencia de ordenación cuando se navegaba a otra página distinta (14398)
• Problema resuelto en la lista de categorías donde  al cambiar el Mostrar # a todo en la página 2 de la lista puede no mostrar resultados (12932)
• La lista de categorías ahora muestra correctamente las opciones de filtrado en uso (14402)
• Corregido el error 404 que se producia cuando el acceso al menú era público y el elemento del menú era para registrados (14412)

Módulos

• Se pueden agregar nuevos módulos, siempre que no haya entradas del módulo definidas (11874)
• Inconsistencia eliminada del mod_login para la redirección a la página de Login/Logout (13611)
• Error JMenu getMenu() doc corregido (13617)
• Correcciones en el contador de palabras del módulo de archivo y en el Tool Tip (13694)
• Error STRPOS corregido cuando se editaba el alias de un elemento del menú (13909)
• La imagen de la barra de herramientas ahora apunta a una imagen existente (14171)

Plugins

• OpenID actualizado al protocolo 2.0, ahora funciona con Yahoo (12217)
• El plugin plgSystemCache ahora respeta el sitio e idioma de la página (12115)
• Page string in plugins/content/pagebreak.php is now properly externalized (12730)
• Legacy Plugin - Resuelto el fin de tiempo de conexión (13662)
• Corregido el nivel de acceso para Plugins (14106)
• Corregidos los asuntos de transición del OpenID (14433)

Legado

• Sin asuntos que corregir en esta liberación

Plantillas

• RTL feeds PARAM ahora se guarda en la base de datos correctamente con RTL feeds en Milkyway y Beez (11235)
• Error de validación en CSS y XHTML del JA_Purity resuelto, así como el enlace invalido del validador de  CSS (12887)
• El estatus predeterminado definido para los módulos del JA_Purity ahora se expanden correctamente, cuando no se usan (12925)
• Corregidos errores en el CSS del rhuk_milkyway/css/template_rtl.css (13517)
• Desaparición del H1 text-align en rhuk_milkyway/css/template_rtl.css fixed (13570)
• Plantilla Beez sobrescribe para el com_search ahora muestra los mensajes de error correctamente (13584)
• Corregidas la fechas de última actualizacion pala la plantilla Beez (13632)
• Resueltaslas inconsistencias para la plantilla Beez de sobrescritura de títulos de página (13634)
• Cambios en la imagen de contacto par la sobrescritura de Beez (13700)
• Referencia al archivo incorrecra corregida para la plantilla Beez (13859)
• Notación corta de PHP en ventanas de Beez corregidas (14313)
• en-GB.com_statistics.ini ahora está borrado correctamente (14391)
• Eliminadas las cadenas de texto innecesarias en la plantilla JA_Purity (14414)
• Eliminadas las cadenas de texto innecesarias en la plantilla rhuk_Milkyway (14415)

Idiomas

• Archivos INI del idioma que fueron codificados incorrectamente usando UTF-8 con BOM han sido corregidos (13499)
• Cadenas de texto sin traducir en en-GB.ini tras el SVN 11236 se han corregido (13514)
• Corregidas las cadenas de texto sin traducir en el com_weblinks (13608)
• Corregidas las cadenas de texto sin traducir en el com_contact (13626)
• Corregidas las cadenas de texto sin traducir en el  admin/mod_feed (13666)
• Los valores espapaciados ahora son traducibles (14308)
• Fijado asunto con el espaciador del JA_Purity que ahora es traducible (14360)
• Resueltas las cadenas de texto que faltaban en el hard-coded del mod_search (14374)
• Cadenas de texto desaparecidas en el en-GB.com_installer.ini (14389)
• Resuelto el idioma sin traducir de la caracteristica "Enviar por mail a un amigo" (14395)
• Cadena de texto del corregida en el com_config (13633)

Administración

• Agregado un mejor texto para el tooltip para el botón de restablecimiento del servidor de ayuda desde la configuración global (14023)
• Toolbar y valor corregido para el botón del gestor multimedia (12841)
• La descripción del JInstallerHelper Class Function se ha corregido (13574)
• Hacer pantalla de ayuda (13616)
• Eliminar el filtro predeterminado para el Super Admininistrador y corregir el problema con filtros de lista blanca (13770)
• Corregido el error donde el editor elimina contenido para el filtro predeterminado; compatibilidad UTF-8 ahora está reforzada con el JInputFilter (13901)
• Eliminados los antiguos enlaces al dev.joomla.org (14227)

Sistema

• query_batch corregido para el error SQL (12247)
• uri.php cambios realizados en 1.5.7 ya no rompen las URLs del backend si el $live_site=Http tiene mayúsculas H (12812)
• JFolder::delete corregido el bug cuando el directorio contiene enlaces simbólicos sobre carpetas (12939)
• Tipo en datos de ejemplo corregidos sample_data.sql (13549)
• Corrección de la licencia para los créditos del PHPMailer credits.php (13811)
• Fixed error that resulted from invoking JDatabase::Query() more than once (13860)
• Cache space is now correctly released (14317)
• String bug for strspn() resolved (14339)
• Weird characters removed from LICENSES.php file (14408)
• Removed outdated link in the installer language file (14410)
• Fixed typo in Cache Manager (14434)
• Updated Archive_Tar to relicensed BSD version (12746)

Estadísticas

Estadísticas para el periodo de liberación de 1.5.8:

• Joomla 1.5.9 contiene:
  • 81 temas fijados vía SVN
  • 55 commits
• El resultado de la actividad de reportes en la red se decrementa en 1 tema activo:
  • 169 nuevos reportes
  • 92 cerrados
  • 81 corregidos vía SVN
• En el momento de la liberación de Joomla! 1.5.9 tenía 113 temas activos:
  • 63 abiertos
  • 47 confirmados
  • 3 pendientes

Bug Squad

Gracias al Joomla Bug Squad por su dedicado esfuerzo investigando, reportando y corrigiendo problemas. Si encuentras un bug en Joomla!, por favor, repórtalo usando el Joomla tracker.

Los miembros activos durante este periodo incluye a: Ian MacLennan and Mark Dexter co-coordinators; Airton Torres, Arno Zijlstra, Akarawuth Tamrareang, Alan Langford, Anthony Ferrara, Amy Stephen, Andrew Eddie, Eduardo Diaz, Elin Waring, Ercan Ozkaya, Gergo Erdosi, Hannes Papenberg, Kevin Devine, Marijke Stuivenberg, Mickael Maison, Robin Muilwijk, Samuel Moffatt, Shantanu Bala, Tibor Toth, i Wilco Jansen.

Una calurosa bienvenida a los nuevos miembros del equipo del Joomla Bug Squad: Joe Sonne, Klas Berlič, y Mithun Kumar.