Después del lanzamiento de Joomla! 1.5.1 [Seenu], estamos orgullos de presentar el lanzamiento de Joomla! 1.0.14 [Daybreak]. Esta versión ha sido lanzada por reportes de problemas en los scripts que pueden ocurrir en las circunstancias correctas. También solucionamos muchos otras fallas generales y problemas.
En este lanzamiento se solucionaron varias vulnerabilidades de seguridad y deben proceder con los pruebas sobre una copia de tu sitio. Una vez hayas verificado que tu sitio funciona como lo esperabas, te recomendamos que actualices tu sitio en producción lo más pronto posible.
Joomla! 1.0.14 [Daybreak] [Ingles]
Md5: 5a49ba768017ddd11a98064342e80cef
Joomla!_1.0.14 - [Evolución] [Español]
Md5: 5fba29329ca8656d5f8917a74066c871
Con la mejor intención de proporcionarles la mayor calidad posible, si encuentran en el paquete, errores de tipeo, ortográficos, o de concepto, no dudes en hacérnoslos llegar, a través de nuestro Tracker.
APUNTES DE LA VERSIÓN
Joomla! 1.0.14 resuelve varias deficiencias de seguridad encontradas desde el último lanzamiento estable, Joomla! 1.0.13. Después de las pruebas adecuadas sobre una copia de seguridad de tu sitio en producción, deberias actualizarte a 1.0.14. Junto con las fallas de seguridad solucionadas, hay varios problemas solucionados en esta versión.
Fallas de Seguridad
- SECURIDAD [BAJA] Solucionado problema con XSS en el componente de Búsquedas.
- SECURIDAD [BAJA] Solucionado problema con XSS en página de resultados de una búsqueda.
- SECURIDAD [BAJA] Deshabilitado el edición de los usuarios, para evitar que agreguen comodines extras en los filtros de las cadenas de búsqueda.
- SECURIDAD [BAJA] Solucionados varios errores de tipeo en la administración del componente de contenidos, que hacian que la revisión de los arreglos de enteros sea ineficiente
- SECURIDAD [BAJA] Solucionado la falla con el reconocimiento de mayúsculas y minúsculas en el campo de filtrado.
- SECURIDAD [ALTA] Solucionado el problema con CSRF que comprometia el portal en los Administrador de componentes.
- El problema del deslogueo en la administracíon.
- Solucionado el problema en el Componentes de Búsquedas, donde las palabras pequeñas no rean filtradas apropiadamente.
- Se mejoro la eficiencia en las expresiones regulares del Componentes de Búsquedas (esto reduce el consumo de los recursos del CPU en cada llamada).
- Agregado el enlace de "Previsualizar" en la plantilla del administrador (para coincidir con 1.5).
- Solucionado el problema en los enlaces del pagineo (espacios adicionales se estaban agregando al enlace).
- Varios API del núcleo fueron reparados .
Actualizando
Las instrucciones de actualización y la documentación puede ser encontrada en la documentación del wiki http://docs.joomla.org/Upgrade_Instructions .
Actualizar tu sitio a 1.0.14 desde cualquier otra versión de Joomla! 1.0.x primero requiere que se selccione el parche correcto. Por ejemplo, si actualmente tienes instalada la versión 1.0.13 necesitarás el parche de 1.0.13 a 1.0.14.
NOTA: Parches para 1.0.14 solo existen para la versión 1.0.12 en adelante. Si necesitas actualizarte desde una versión anterior, primero debes actualizarte a la version 1.0.13 y luego a la 1.0.14.
Una vez que tengas el parche correcto, necesitas sobrescribir todos los archivos de tu sitio Joomla! con los archivos del paquete. Este se puede hacer ya sea descomprimiendo el Parche y luego usando una herramienta FTP para pasarlos a tu servidor o si el proveedor te ofrece acceso a tu sitio algún Panel de Administración Web como CPanel o Plesk, lo puedes usar el manejador de archivos para subir el Parche y luego descomprimir los archivos en tu servidor.
Si encuentras errores después de este proceso, asegúrate que todos los archivos hallan sido transformados. Han sido verificados reportes de que algunos clientes FTP no transforman adecuadamente los archivos en el servidor (sin notificar al usuario de este problema). Una posible causa que en ciertas circunstancias el servidor Web bloquea los archivos que esta usando, y el FTP no puede actualizar dichos archivos. Una opción es colocar el sitio de fuera de servicio mientras se hace la transferencia de los archivos mediante FTP.
Si tienes alguna pregunta sobre cualquier parte de este proceso obtendrás la mejor respuesta y soporte de los usuarios de Joomla! en el foro de actualizaciones. Asegúrate de buscar si alguien no ha tenido el mismo problema y ha encontrado una solución que te funcione. Si no puedes agregar tu pregunta para que alguien pueda ayudarte.
Antes de iniciar una actualización es importantísimo que realices una backup de la base de datos de tu sitio y si es posible, también de los archivos. Tratamos de garantizar que este proceso sea sencillo, pero no podemos garantizar que este sucederá siempre. Para preguntas específicas de como obtener una copia de seguridad de la base datos y de los archivos de su sitio, debería contactar a su proveedor de hosting.
