Heb jij Joomla! nieuws?

Vanuit diverse bronnen proberen wij je hier op de hoogte te houden van actueel Joomla! nieuws.
Heb je zelf ook nieuws over Joomla!, een Joomla! evenement, een nieuwe of bestaande extensie of wil je een Joomla!website promoten? Stuur dan je bericht (liefst met afbeeldingen) aan Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken..

Wil je adverteren?

Wil je Joomla!NL steunen en adverteren met een banner op deze site? Kijk dan hier voor meer informatie of neem contact op met het PR-team van JoomlaNL.
Je kunt ons ook promoten door een gratis banner op je eigen site te plaatsen.

Wil je Joomla!NL steunen?

Steun Joomla!NLAlle teamleden werken enthousiast, op vrijwillige basis, mee aan Joomla!NL. Maar een website met forum kost nu eenmaal geld. Dus als je Joomla!NL wilt steunen, dan kan dat, graag zelfs!
Lees hier meer informatie

De volgende versie van Joomla! (3.7) komt eraan

joomla 37 is coming soon

Joomla! 3.7 is binnenkort beschikbaar met meer dan 700 verbeteringen en hele mooie nieuwe toepassingen.
Nieuw zijn onder andere: eigen velden toepassen, meertaligheids-associatiebeheer en een verbeterde manier om met Joomla! te kunnen werken.

Dit zijn de belangrijkste nieuwe toepassingen in Joomla! 3.7

  • Eigen velden (Custom Fields) – gebruik extra velden in je artikelen, gebruikers en contacten, waaronder tekstvelden, selecties en 13 andere soorten velden.
  • Meertalig associatiecomponent (Multilingual Associations Component) – vertaal je webcontent op een duidelijk samengesteld scherm.
  • Verbeterde workflow – maak een categorie, artikel en menu-item in een enkele stap vanuit het menu-beheer.
  • Back-end menubeheer (Backend Menu Manager) – beheer het administrator-menu op dezelfde manier als het beheer op de front-end. Maak een aparte configuratie voor je gebruikersgroepen in de back-end.
  • Doe meer met TinyMCE – bevat nieuwe knoppen om eenvoudig menu-links, contacten en nieuwsfeeds te maken.
  • Eenvoudiger beheer van extensies- voorkom dat beheerders per ongeluk een extensie of onderdeel kunnen verwijderen
  • Wil je nog meer weten? Bekijk de totale lijst met verbeteringen hier.

  • Nieuwe router – Op dit moment ervaren de ontwikkelaars nog enkele problemen met de nieuwe router wanneer die wordt ingeschakeld op sommige productie-websites.
    Er wordt hard gewerkt om dat te repareren, zodat er een goede kwaliteit router kan worden afgeleverd. Hierdoor kan er geen garantie worden gegeven of deze nieuwe toepassing onderdeel wordt van de eerste Joomla! 3.7-versie. Het doel is wel om het zo snel als mogelijks is aan te kunnen aanbieden.

Hoe kun je jouw website voorbereiden op Joomla! 3.7?

Joomla! 3.7 zal een normale update zijn, net zoals voorgaande 3.x versies. Als je website nog niet draait op 3.6.5, dan raden we je aan om dat wel zo spoedig mogelijk te doen. Joomla! 3.6.5 was een veiligheidsupdate, dus loopt je website een risico als je de update niet hebt uitgevoerd.

Net als bij alle Joomla!-updates is het belangrijk om van te voren alle geïnstalleerde extensies te updaten naar de meest recente versie. Test ook een volledige back-up van je website om te zien of een herstel op een andere locatie goed werkt.
Het is ook een goed moment om contact op te nemen met je hostingbedrijf en te controleren wat de versies zijn van PHP en de databases die zij je aanbieden. Aangeraden wordt om te werken met PHP 7 of 7.1, omdat dit zorgt voor een verhoging van de snelheid van je website. Overige systeemvereisten vind je hier.

Wanneer wordt Joomla! 3.7 vrijgegeven?

De huidige roadmap van de ontwikkelaars geeft aan dat Joomla! 3.7 aan het begin van april 2017 wordt vrijgegeven.
Maar dit hangt wel af van de testresultaten in de komende weken.
Je kunt zelf ook meetesten.
Download de testversie van Joomla! 3.7
Installeer die op een aparte omgeving (dus niet op je productie-website) en test alles wat je kan testen.
Mocht je iets tegenkomen, kijk dan of het al is gemeld en geef het anders aan het ontwikkelteam door.

12e Joomla!dagen van 31 maart t/m 2 april 2017

Joomladagen 2017De JoomlaDagen zijn al sinds 2005 de conferentie voor en door Joomla-gebruikers, -developers, sitebouwers en extensie-ontwikkelaars: allemaal mensen die werken met het open source CMS Joomla.
Elk jaar komen honderden Joomlers bij elkaar om kennis te delen, ervaringen uit te wisselen, presentaties te geven en bij te wonen en elkaar te ontmoeten.
Zo is er een unieke community ontstaan van mensen die, elk op hun eigen manier, bijdragen aan het Joomla-project: door ermee te werken, fouten op te sporen, te helpen met testen, documentatie te vertalen, uitbreidingen te bouwen, of erover te vertellen op evenementen als de JoomlaDagen.
De JoomlaDagen worden volledig georganiseerd door vrijwilligers en mogelijk gemaakt door sponsoren.


Het programma

Het programma van de 12e editie van de JoomlaDagen bevat een grote variatie aan sprekers, onderwerpen én niveaus. Het is dus interessant voor zowel de hobbyist als de Joomla-professional.
Bekijk het hele programma met alle achtergrondinformatie online gezet op de website van de JoomlaDagen.

Lees meer

Extensies op de JED moeten de Joomla-updater gebruiken

joomla updaterOntwikkelaars van Joomla-extensies bieden deze aan op hun eigen website en ook op de JED (Joomla Extensions Directory). Extensies die daar worden geplaatst, moeten aan bepaalde eisen voldoen voordat ze daar worden gepubliceerd. Ze moeten bijvoorbeeld minimaal geschikt zijn voor Joomla 3.x en er mogen geen back-links inzitten naar de website van de ontwikkelaar.

We hebben al eerder via Twitter een bericht geplaatst dat er op 10 januari 2017 weer een regel aan die eisen zou worden toegevoegd. Op deze dag is namelijk de eis van kracht geworden dat alle extensies de updater van Joomla moeten gebruiken.

Hierdoor krijg je als websitebeheerder een bericht wanneer er een update voor een extensie beschikbaar is die op de website is geïnstalleerd. Doordat er direct een melding wordt getoond als er een nieuwe versie beschikbaar is, wordt daarmee de veiligheid van de website verhoogd. Vaak worden updates namelijk uitgebracht om een kwetsbaarheid op te lossen.

Vanaf 10 januari 2017 worden alle extensies op de JED gecontroleerd of ze zijn voorzien van de update-functionaliteit. Het meest recente zip-bestand dat daar is geupload wordt gecontroleerd. De foutcode die gebruikt wordt als een extensie niet voldoet is: US1 - update sites not present in xml file.


jed reminder 2017Ontwikkelaars moeten er dus voor zorgen dat ze hun meest recente versie die is voorzien van de updater-functionaliteit uploaden naar de JED.
Extensies die nu al in de JED staan zullen daar niet worden verwijderd. Als je op de downloadknop klikt, dan verschijnt er een pop-up, zoals hiernaast is te zien. Daarin wordt aangegeven dat de extensie geen update-servers ondersteunt en dat de extensie dus handmatig geupdate moet worden. Deze melding staat ook onder de download-knop.

De (Engelstalige) aankondiging van deze regel is te vinden via deze link: http://extensions.joomla.org/support/knowledgebase/item/joomla-update-system-requirement
En meer (Engelstalige) informatie over update-servers is te vinden via deze link: https://docs.joomla.org/Deploying_an_Update_Server

Kwetsbaarheid in PHPMailer (geen direct gevaar binnen Joomla!)

phpmailerOp dinsdag 27 december 2016 is er een kwetsbaarheid ontdekt in PHP Mailer.
Deze toepassing wordt ook gebruikt in de core van Joomla.
Het Joomla Security Strike Team (JSST) heeft onderzocht dat het in combinatie met de PHP Mailer van Joomla geen kwetsbaarheid is bij normaal gebruik.
Er is direct aangegeven dat de Joomla-gebruikers er niets aan hoeven te doen, maar dat ontwikkelaars er wel aandacht voor moeten hebben bij het onderhoud van hun extensies.
Het betreft hier de extensies die gebruik maken van een externe PHP Mailer-functie vanuit hun eigen extensie.

Een update van de library zal worden meegenomen in Joomla 3.7
De kwetsbaarheid zit in de versies Joomla 1.6.0 tot en met 3.6.5.

Inmiddels zijn er al wel enkele actieve hostingproviders die met behulp van Patchman een aanpassing doen om deze kwetsbaarheid op voorhand al te repareren.
Ook Wordpress maakt gebruik van phpmailer.php en daarom worden ook die sites door Patchman aangepast.


Meer informatie is te vinden op: https://developer.joomla.org/security-centre/668-20161205-phpmailer-security-advisory.html

Update per 28 december:
Er zijn de afgelopen dagen twee verbeteringen van PHPMailer uitgebracht door de makers ervan.
Daardoor kan het zijn dat Patchman van de providers vandaag opnieuw een bericht stuurt dat er een beveiligingslek is gevonden en eventueel gerepareert.


Welke extensies hebben PHPMailer zelf ingeprogrammeerd?

Op Joomla.org wordt een vulnerabillity-lijst bijgehouden van extensies met een kwetsbaarheid.

Chronoforms
Daaruit blijkt dat Chronoforms 5.0.12 een eigen PHP Mailer bevat waarvan is geconstateerd dat die kwetsbaar is.
https://vel.joomla.org/resolved/1905-chronoforms-5-0-12-php-mailer-vulnerabilityEr is inmiddels een update voor beschikbaar (Chronoforms 5.0.13):
https://www.chronoengine.com/forums/posts/t102804/p363944/phpmailer-library.html

AcyMailing
Ook in AcyMailing werd een eigen PHPMailer gebruikt. Update daarom deze extensies naar versie 5.6.1
https://www.acyba.com/68-acymailing-changelog.html

 Joomres
Ook Jomres heeft de PHPMailer zelf ingebouwd en daaromm moet deze extensie worden geupdate naar versie 9.8.22
https://www.jomres.net/support/changelog

 

Meer artikelen...