Вышла в свободный доступ более безопасная Joomla 1.5.18. В новом варианте CMS исправлена серьёзная ошибка, угрожающая безопасности, найденная в панели администратора.

Если конкретно, то каждый, кто имел доступ к панели, в принципе, мог запустить любой JS-код под записью админа через XSS. Разработчики компании рекомендуют устанавливать обновления до уровня Joomla 1.5.18 вместо предыдущих вариантов. Целиком локализованный пакет Joomla 1.5.18 появится в сети в самом скором времени.

Помимо этого, в обновлённой версии, наконец, убрали автоматическое отключение плагинов в случае появления в них ошибок. Эта функция в прошлой Joomla 1.5.17 вызвала бурную реакцию среди программистов и разработчиков. В итоге долгих обсуждений разработчики приняли решение на всякий случай убрать её. Причина в отсутствии гарантий уместности спорной функции. Ведь существуют ситуации, когда проблемная функция своей работой может заблокировать весь сайт.

Напоминаем, что перед тем, как обновить вашу CMS до свежей версии, нужно обязательно создать копию баз данных, так как в случае неудачной загрузки или конфликта Joomla 1.5.18 это позволит вам сохранить информацию и избежать лишних проблем.