Aus Sicherheitsgründen wird seit Version 2.1.26 eingegebener Code z.B. in Artikeln oder selbst erstellen Boxen/Seiten nur noch "gefiltert" ausgegeben. Dies wird in einigen Fällen dazu führen, dass die Ausgabe
nicht mehr funktioniert oder anders aussieht als erwartet.

Dieses Update beinhaltet Sicherheitsverbesserungen. Ein Update wird empfohlen.

Aus Sicherheitsgründen wird seit Version 2.1.26 eingegebener Code z.B. in Artikeln oder selbst erstellen Boxen/Seiten nur noch "gefiltert" ausgegeben. Dies wird in einigen Fällen dazu führen, dass die Ausgabe
nicht mehr funktioniert oder anders aussieht als erwartet.

Mehr Informationen hierzu sind hier zu finden:
redmine.ilch2.de/projects/dev2/wiki/DisablePurifier

Änderungen
Ilch

• Es wird nun eine Ladeanimation angezeigt, wenn gerade eine Installation stattfindet.
• HTMLPurifier auf Version 4.12 aktualisiert.
• jQuery auf Version 3.4.1 aktualisiert.
• jQuery File Upload auf Version 10.3.0 aktualisiert.
• jQuery Knob auf Version 1.2.13 aktualisiert.
• mysqldump-php auf Version 2.8 aktualisiert.
• Kleinere Verbesserungen am Code.

• Kommentare können nun für einzelne Artikel deaktiviert werden.
• Es war möglich Kommentare zu schreiben und zu bewerten, obwohl Leserechte für den Artikel fehlten.
• Es war möglich einen Artikel zu bewerten, obwohl Funktion deaktiviert oder Leserechte fehlten.
• Artikel-Vorlagen eingeführt.
• Bewerten von Artikeln hat in der Keywords-Ansicht nicht funktioniert.

• Unbeabsichtigtes Eintragen von bekannten möglicherweise schädlichen Dateiendungen verhindern.

• Aussehen der Benutzergruppen unter "Zurzeit aktive Benutzer" war falsch.
• Sicherheitsverbesserung: Nutzung von unserialize() entfernt.

• Der Leader eines Teams kann nun per E-Mail über Bewerbungen informiert werden.
• Unbeabsichtigtes Eintragen von bekannten möglicherweise schädlichen Dateiendungen verhindern.

• Unbeabsichtigtes Eintragen von bekannten möglicherweise schädlichen Dateiendungen verhindern.

Dieses Update, sowie die aktuellen Versionen der Module, beinhalten Sicherheitsupdates. Wir empfehlen diese zügig zu installieren.

Aus Sicherheitsgründen wird mit dieser Version eingegebener Code z.B. in Artikeln oder selbst erstellen Boxen/Seiten nur noch "gefiltert" ausgegeben. Dies wird in einigen Fällen dazu führen, dass die Ausgabe
nicht mehr funktioniert oder anders aussieht als erwartet.

Mehr Informationen hierzu sind hier zu finden:
redmine.ilch2.de/projects/dev2/wiki/DisablePurifier

Änderungen
Ilch

• XSS-Lücken in verschiedenen Systemmodulen behoben (Artikel, Datenschutz, Impressum, Kontakt, Media).
• Unterstützung für "Strikethrough" im CKEditor im Frontend hinzugefügt (CKEditor 4.13).
• CKEditor auf Version 4.13 aktualisiert.
• FontAwesome auf Version 5.11.2 aktualisiert.
• JBBCode auf Version 1.4.1 aktualisiert.
• PHPMailer auf Version 6.1.1 aktualisiert.
• HTMLPurifier eingebunden.

• Fehler in der Überprüfung der Kategorie-ID behoben.
• XSS-Lücke geschlossen.

• Benutzer mit Rechten für das Benutzer-Modul können nun nicht mehr Administratoren oder die Gruppe bearbeiten.

• Sortierreihenfolge ist nun konfigurierbar.
• Kosmetische Korrekturen.
• XSS-Lücke geschlossen.

• XSS-Lücke geschlossen.
• Unbeabsichtigtes Eintragen von bekannten möglicherweise schädlichen Dateiendungen verhindern.
  redmine.ilch2.de/projects/dev2/wiki/MediaExtensionBlacklist

• Android 10 hinzugefügt.
• macOS Catalina 10.15

• XSS-Lücke geschlossen.
• Fehler im Bewerbungsverlauf behoben, wenn das Team gelöscht wurde.

• Auszeichnungen-Modul (1.7.0)
• Downloads-Modul (1.7.0)
• Galerie-Modul (1.11.0)
• Gästebuch-Modul (1.7.0)
• Geschichte-Modul (1.5.0)
• Jobs-Modul (1.4.0)
• Kalender-Modul (1.5.0)
• Kasse-Modul (1.4.0)
• Link-Modul (1.6.0)
• Linkus-Modul (1.3.0)
• Newsletter-Modul (1.3.0)
• Partner-Modul (1.6.0)
• Regel-Modul (1.6.0)
• Teams-Modul (1.15.0)
• Training-Modul (1.6.0)
• Veranstaltungs-Modul (1.13.0)
• War-Modul (1.9.0)

Heute eine traurige Nachricht denn zwei unserer langjährigen und engagierten ilch´ler Siggi und Nex4T verlassen das ilch.de Team. Beide sind beruflich und durch andere Aktivitäten in der Freizeit stark eingebunden, so dass nur noch schwer Zeit für ein aktives Mitgestalten an unserem freien CMS gefunden werden kann.

Wie einige bestimmt schon bemerkt haben hat sich Ahrtas bereit erklärt die Community als Designer und Moderator zu unterstützen.

Wir heißen ihn im Ilch-Team willkommen und freuen uns auf eine gute Zusammenarbeit.



Euer ilch.de Team