Joomla! 5.1.3 und Joomla! 4.4.7 als Sicherheitsupdates veröffentlicht

20. August 2024

Stefan Wendhausen

Joomla 5.1

Das Joomla!-Projekt freut sich, die Veröffentlichung von Joomla 5.1.3 und 4.4.7 bekannt zu geben. Dies ist eine Sicherheits- und Fehlerbehebungsversion für die 5.x- und 4.x-Serie von Joomla.

Wichtige Information für ALLE, die das Update bereits ausgeführt haben

Gestern wurden die Joomla-Versionen 5.1.3 und 4.4.7 veröffentlicht, die wichtige Fehlerbehebungen und Sicherheitsprobleme beheben. Wir haben jedoch ein Problem festgestellt, das die Funktionen „Suchindex (Smart Search)“ und „Artikel-Archiv“ in diesen Versionen betrifft.

🔧 Wenn Du das Update bereits installiert hast, steht jetzt eine Lösung für Dich bereit! Dazu müssen die Dateien manuell über FTP angepasst werden. Bitte beachte, dass diese Anpassung nur notwendig ist, wenn Du diese spezifischen Funktionen nutzt – wenn nicht, brauchst Du Dir keine Sorgen zu machen. Weitere Informationen und den Zugriff auf die Lösung findest Du unter dem untenstehenden Link.

Wir arbeiten auch an den Versionen Joomla 5.1.4 und 4.4.8, die diesen Fix enthalten werden und bald veröffentlicht werden. Es wird dringend empfohlen, Dich über die neuesten Sicherheitspatches auf dem Laufenden zu halten, um die Sicherheit Deiner Websites zu gewährleisten.

Wir entschuldigen uns aufrichtig für etwaige Unannehmlichkeiten und danken Dir für Dein Verständnis und Deine fortgesetzte Unterstützung.

https://docs.joomla.org/J5.x:Pagination_broken_for_Smart_Search

Diese Versionen setzen die hohen Standards von Joomla im Bereich des barrierefreien Webdesigns fort und unterstreichen die Werte von Joomla, nämlich Einbeziehung, Einfachheit und Sicherheit, in einer noch leistungsfähigeren Open-Source-Webplattform.

Sicherheitsbehebungen

Bitte beachten: Die Sicherheitskorrekturen beinhalten zwei Verhaltensänderungen (behaviour changes), die sich auf bestehende Websites auswirken können. Weitere Informationen dazu sind auf der FAQ-Seite zur Version 5.1.3 zu finden.

Fehlerbehebungen und Verbesserungen mit 5.1.3

Update TinyMCE to version 6.8.4 (#43808)
Fix attachment handling in Mail class (#43828)
Delete Schema.org data after deleting an item (#43839)
Remove testing channel from CLI (#43764)
Fix frontend language multilingual without compatibility plugin (#43791)
Remove unneeded variables (#43763)
ModalSelect: Fix missing token (#43745)
Fix secure flag for session cookies (#43882)
Fix encoding in popup links (#43874)
Fix header translation for modal select fields (#43878)
Fix Javascript error for radio buttons in sublayout (#43804)
Fix relative URLs in private messages (#43897)

Vollständige Liste auf GitHub: https://github.com/joomla/joomla-cms/milestone/130?closed=1

Was wird mit 4.4.7 ausgeliefert?

Bugfixes

Vollständige Liste auf GitHub: https://github.com/joomla/joomla-cms/milestone/129?closed=1

Woher bekommst du sie? - Download

Um immer den neuesten Build von Joomla 5 zu verwenden, empfehlen wir dir, die nächtlichen Build-Pakete zu nutzen (die jede Nacht aktualisiert werden).

Um es Neulingen leichter zu machen, kannst du unter launch.joomla.org eine kostenlose Joomla 5 Website zum Testen starten.

Wie kann ich meine Website auf Joomla 5.1.3 aktualisieren?

Gute Nachrichten für Joomla 4.4.x auf 5.x, es handelt sich um ein Upgrade, nicht um eine Migration. Und warum? Aus zwei Hauptgründen:
Joomla 4 (J4)-Erweiterungen, die alle veralteten Code entfernt haben und einen aktuellen Joomla-Code verwenden, werden in Joomla 5 (J5) funktionieren.
Die meisten anderen werden mit dem neuen Behaviour - Backward Compatibility Plugin funktionieren.
Die vollständigen Details sind hier zu finden: https://docs.joomla.org/Joomla_4.4.x_to_5.x_Planning_and_Upgrade_Step_by_Step
Hinweis: Wir raten dazu, das Upgrade zunächst an einer Kopie der Produktionsseite zu testen.
Vielleicht fragen sich manche von euch auch, ob sie die Migration so schnell wie möglich durchführen müssen. Nein, das ist nicht nötig. Wir werden Joomla 4.4 noch bis Oktober 2026 unterstützen. Die Website ist also nicht gefährdet, wenn Sie jetzt nicht aktualisieren. Und vergesst nicht, dass einige eurer Erweiterungen möglicherweise noch nicht für Joomla 5 bereit sind (auch wenn die meisten Entwickler gute Arbeit geleistet haben und seit einiger Zeit eine Joomla 5-Testversion anbieten. Im Joomla-Erweiterungsverzeichnis (JED) kann man nach Version filtern, sodass man sieht, welche Erweiterungen für J5 bereit sind und welche mit aktiviertem b/c-Plugin für J5 geeignet sind.

Joomla 5.1.3 ist da. Mach etwas Lärm!

Teilt der Welt mit, dass Joomla 5.1.3 veröffentlicht wurde.
Benutzt den Hashtag #Joomla5, teilt das Joomla 5 Video, schickt die Joomla 5 Landing Page an eure Kunden oder fügt sie eurer Website hinzu.

Was ist mit Joomla 4.4?

Joomla 4.4 enthält weiterhin Fehlerverbesserungen, die einen reibungsloseren Upgrade-Pfad ermöglichen, aber keine neuen Funktionen.
Allerdings ist ein Upgrade auf Joomla 5.x weiterhin nur über Joomla 4.x möglich.

Gibt es Hilfe für Entwickler von Erweiterungen mit Joomla 5?

Ja, ein wachsendes Handbuch richtet sich an diejenigen, die ihre Erweiterungen programmieren und pflegen. Das Handbuch befindet sich unter https://manual.joomla.org/migrations/44-50/ und ist ein wachsendes Werk, das Entwicklern helfen soll, allen Änderungen voraus zu sein.

Wo finde ich Dokumentationen zu Joomla 5?

Es gibt einige Tutorials, die dir bei Joomla 5 helfen. Die bereits vorhandenen, wie z.B. das Erstellen eines Plugins oder eines Moduls für Joomla 5, Namespace-Konventionen, vorbereitete Anweisungen, die Verwendung der neuen Web-Asset-Klassen und vieles mehr findest du unter https://docs.joomla.org/Category:Joomla!_5.x

Wir ermutigen Entwickler, bei der Erstellung der Dokumentation über Joomla 5 auf docs.joomla.org mitzuhelfen, um Benutzern und anderen Erweiterungsentwicklern zu helfen und sie anzuleiten.

Eine JDocs-Seite hilft den Entwicklern, die vorhandene und die noch benötigte Dokumentation zu sehen.

Wir laden dich ein, sie regelmäßig zu überprüfen, zu aktualisieren und die fehlenden Inhalte bereitzustellen: https://docs.joomla.org/JDOC:Joomla_5_Tutorials_Project

Wie kannst du helfen, Joomla zu entwickeln?

Es gibt eine Vielzahl von Möglichkeiten, wie du dich aktiv an Joomla beteiligen kannst. Es spielt keine Rolle, ob du ein Programmierer, ein Integrator oder ein Benutzer von Joomla bist. Du kannst der Community auf Mattermost beitreten und dir die Teams ansehen, denen du beitreten kannst, oder wenn du bereit bist, kannst du dich direkt in das Joomla!Bug Squad stürzen.
Das Joomla! Bug Squad und das CMS Release Team gehören zu den aktivsten Teams in der CMS-Entwicklung und sind immer auf der Suche nach Leuten (nicht nur Entwicklern), die bei der Sortierung von Fehlerberichten, der Programmierung von Patches und dem Testen von Lösungen helfen können. Es ist eine gute Möglichkeit, dein Wissen über die Joomla-Codebasis zu erweitern und neue Leute aus der ganzen Welt kennenzulernen.
Du kannst der Joomla-Entwicklung auch helfen, indem du dich bei denjenigen bedankst, die an den vielen Bereichen des Prozesses beteiligt sind. Das Projekt möchte auch allen Mitwirkenden danken, die sich die Zeit genommen haben, Arbeiten vorzubereiten und einzureichen, die in das Joomla CMS und Framework aufgenommen werden sollen.

Sollte ich auf Joomla 4 oder 5 upgraden?

Joomla 4.4 ist die neben Joomla 5.1 aktuelle Hauptversion.

Joomla 3.10.x wurde gemeinsam mit Joomla 4 veröffentlicht als letzte Version der Joomla 3.x-Reihe. In erster Linie ist Joomla 3.10.x als Brücken-Version zu Joomla 4.x gedacht, sie enthält Backports von API-Änderungen aus dem Joomla 4.x-Entwicklungszweig, um den Übergang zu Joomla 4 zu erleichtern.

Das Joomla-Projekt konzentriert sich darauf, Joomla 5 zum besten CMS zu machen. Joomla 3.10 wurde bis August 2023 unterstützt.

Da seit der Veröffentlichung von Joomla 4.0 mehr als 2 Jahre vergangen sind, sollte jeder eine Migration auf die neueste Version von Joomla planen oder längst durchgeführt haben.
Auf der Dokumentationsseite stellen wir Ressourcen zur Verfügung, die bei der Migration helfen.

Sollte ich Joomla 3.10 noch verwenden?

NEIN. Mit Joomla! 5.x ist die neue Hauptversion bereits seit 6 Monaten verfügbar und bietet viele Verbesserungen. Darüber hinaus profitiert man von den neuesten PHP-Versionen, die der Website ebenfalls Sicherheits- und Leistungssteigerungen bringen.
Der Support für Joomla! 3.10 wurde offiziell am 17.08.2023 beendet!

Wir empfehlen für neue Projekte nur Joomla! 5 zu verwenden.

Hinweis: Bitte lest die Update-Anleitungen, bevor ihr das Update durchführt.

Bitte nicht vergessen: Nach dem Update den Browser-Cache leeren.

Einen Fehler gefunden? Meldet ihn im Joomla Issue Tracker.

Ein riesiges Dankeschön an unsere Freiwilligen!

Joomla 5.1.3 ist das Ergebnis vieler Stunden Arbeit von Dutzenden von Freiwilligen.
Ein großes Dankeschön an alle, die zu den Versionen 5.1.2 und 4.4.6 beigetragen haben!
Eine besondere Erwähnung gilt den Joomla 5.1 Release Managern: Martina Scholz, die unermüdlich daran gearbeitet hat, diese Version herauszubringen, und Benjamin Trenkle, der bei Bedarf eingesprungen ist.
Und Martin Kopp und Allon Moritz, die daran gearbeitet haben, Joomla 4.4.7 zu veröffentlichen.
Ein großes Lob geht an unsere Teams, die großartige Arbeit geleistet haben. Vor allem das CMS-Wartungsteam, das CMS-Veröffentlichungsteam, das Dokumentationsteam und das Marketingteam haben ihr Bestes gegeben, um diese Veröffentlichung zu ermöglichen.
Vielen Dank an euch alle.

Weitere Informationen

Entwickler von Joomla-Extensions sollten der Entwickler-Gruppe beitreten, dort werden allgemeine Fragen zur Entwicklung von Joomla-Erweiterungen diskutiert und auch News gepostet, die Entwickler betreffen.

Original Artikel (englisch): https://www.joomla.org/announcements/release-news/5910-joomla-5-1-3-and-4-4-7-security-and-bug-fix-release.html