WBCE CMS Blog
WBCE CMS 1.6.11 - wichtiges Update
Wir wissen, dass das lästig ist, und hätten uns auch gewünscht, stattdessen unsere Ressourcen auf das Feature-Update 1.7.0 zu konzentrieren.
Nun ist es aber, wie es ist, und ich kann nur wiederum sehr nachdrücklich empfehlen, schnellstmöglich ein Update auf Version 1.6.11 einzuspielen.
Fragen und Antworten zum Update
- Was ist mit Version 1.6.10?
Diese war versehentlich kurzzeitig auf wbce.org zum Download verfügbar, enthielt jedoch noch nicht alle Änderungen. Daher trägt der offizielle Release die Nummer 1.6.11.
- Was ist der einfachste Weg, das Update durchzuführen?
Das Admin-Tool WBCE -Updater, das ab 1.6.7 standardmäßig installiert ist (und sonst auch im AOR zum Download bereitsteht). Im Tool dann bestätigen, dass ein Backup angelegt wurde, und den Anweisungen folgen. Falls aufgrund serverseitiger Beschränkungen kein automatischer Download des Pakets möglich ist, kann wbceup.zip hier heruntergeladen und direkt im Updater-Tool hochgeladen und verarbeitet werden.
- Ich habe gerade erst das Update auf 1.6.9 bzw. 1.6.10 eingespielt, muss ich auch auf 1.6.11 updaten?
Ja, unbedingt.
- Ich habe noch nicht geupdatet, muss ich erst auf 1.6.9 und dann auf 1.6.11 updaten?
Nein, Zwischenupdates sind nicht erforderlich, es kann direkt von allen Versionen ab 1.5.0 auf 1.6.11 geupdatet werden.
- Ich kann kein Update einspielen, welche Möglichkeiten habe ich, die Sicherheitsprobleme zu beheben?
- 1. Einen Grundschutz bietet das manuelle Updaten der betreffenden Module. Aktualisierte Versionen stehen im AOR bereit. (Liste nach "Last update" absteigend sortieren, dafür 2x den Spaltentitel anklicken)
2. Der Ordnung halber auch das Admintool Remove Markdownreader (Download im AOR) installieren, aufrufen, und wieder deinstallieren.
3. Sofern aktiv, sollte die Neuregistrierung von Useraccounts deaktiviert oder zumindest auf Prüfung/Freigabe durch den Administrator umgestellt werden. Bitte auch bei geupdateten Versionen prüfen und ggf. anpassen.
- Warum stellt Ihr keinen Patch bereit, der nur die geänderten Dateien enthält?
Weil der Weg über das Updatetool für die meisten Nutzer bequemer ist und zahlreiche Dateien in diversen Verzeichnissen zu aktualisieren sind.
- Sind auch neue Features in dieser Version?
Nein, es handelt sich um ein reines Sicherheitsupdate. Wir haben aber zumindest lästige Updatebugs behoben (verschwindenende/zu große Beitragsbilder beim Modul News with Images, ungewolltes Überschreiben des Favicons im Root).
- Warum wird mir das Update im Dashboard nicht angezeigt bzw. ein Update auf 1.6.9 empfohlen?
Das ist ein Bug, der erst mit dieser Version behoben wird. Der Vergleichsoperator war falsch. Im WBCE-Watchdog und WBCE-Updater tritt dieser Fehler nicht auf.
- Bleibt das jetzt so, dass wöchentlich Updates erscheinen?
Wir hoffen nicht.
- Hättet Ihr nicht besser aufpassen können?
WBCE besteht aus über 3000 Einzeldateien und bindet darüber hinaus auch einige Drittanbieterscripte ein, um größtmöglichen Komfort und Funktionsumfang zu bieten. Es gibt keine Möglichkeit, systematisch und automatisch alle Dateien auf alle erdenklichen Probleme abzuklopfen. Manche Lücken werden eben zufällig entdeckt oder bisher gewohnte Funktionsweisen stellen sich erst bei genauerem Überlegen als problematisch heraus.