Две из обнаруженных в предшественнице уязвимостей ведут к раскрытию информации. Уровень их опасности оценивается как низкий. Две другие создают угрозу XSS-атак. Уровень их опасности оценивается как средний.
Значительных нововведений в текущей в версии — 25.
В исходную комплектацию CMS введен еще один поисковый компонент — Finder. В отличие от имеющегося он работает на основе предварительно создаваемого поискового индекса и подсказывает пользователям варианты поисковых запросов с учетом морфологии как в процессе ввода запроса, так и в случае отсутствия результата. В сравнение со старым компонентом Finder быстрее и гибче. Для поиска по контенту сторонних расширений требуются специальные плагины.
Расширена поддержка баз данных. Помимо традиционной MySQL Joomla! теперь работает с MS SQL. Ожидается выпуск драйверов для PostgreSQL, Oracle, SQLite и PDO.
В графическом меню раздела администрирования появились индикаторы наличия обновлений как системы, так и сторонних расширений, поддерживающих эту функцию.
Упростился альтернативный вариант обновления системы, состоящий выгрузке по FTP на сервер обновленных файлов. Изменения в базу данных в таких случаях вносятся отдельно, при помощи специальных запросов. В версии 2.5 появилась функция проверки/обновления структуры базы данных «одним кликом» (раздел администрирования → менеджер расширений → вкладка «База данных» → кнопка «Обновить»).
Исходная комплектация пополнилась плагином, реализующим CAPTCHA. Он использует бесплатную службу reCAPTCHA и может работать со сторонними расширениями.
В таблице менеджера меню появилась колонка, содержащая ссылки на интерфейс создания/редактирования модулей. Это сэкономит время тем, кто для вывода меню пользуется средствами исходной комплектации.
Упростится также и жизнь начинающих контент-менеджеров. Теперь интерфейс создания/редактирования статей содержит поля упрощенной вставки изображений и ссылок как в анонсы, так и в основной текст статей.
Появилась возможность включать/отключать уведомление как администраторов, так и пользователей о создании учетных записей.
Интерфейс настройки фильтрации тегов переместился в раздел общих настроек.
Фильтр материалов в менеджере статей теперь позволяет отобрать статьи, относящиеся не только к интересующей категории, но и к любому (в пределах десяти) количеству ее подкатегорий.
Страница менеджера языков пополнилась новой вкладкой. Интерфейс, выводимый в ней, позволяет находить языковые переменные CMS и менять их значение по своему усмотрению.
Набор функций менеджера пользователей также расширился. Теперь администраторы могут создавать заметки «прикрепленные» к учетными записями. В интерфейсе создания/редактирования есть поле даты, содержимое которого в перечне заметок отображается в столбце с возможностью сортировки.
Появилась возможность выбора порядка вывода материалов в ретранслируемых новостных лентах.
О том, что сайт — в режиме оффлайн, теперь пользователей можно предупреждать не только при помощи текста, но и изображений. Выбираются они в разделе общих настроек.
В режим оффлайн, кстати сказать, систему можно перевести еще на этапе установки.
Проще и удобнее стало пользоваться интерфейсом создания/редактирования пунктов меню: теперь список типов, который может быть весьма обширным, не загружается, пока он не понадобится администратору.
Упростилась панель индикации состояний.
Модуль «Кто на сайте» теперь может фильтровать вывод по критерию принадлежности посетителя к той или иной группе пользователей.
Перечень предустановочной проверки пополнился еще одним пунктом: «Встроенная поддержка ZIP». Пункт наличия или отсутствия поддержки позволяет сложить представление о скорости установки «тяжелых» расширений в дальнейшем.
Усовершенствован даже модуль, выводящий ссылку на резюме страницы в форматах RSS и Atom. Теперь можно выбрать, будет ли рядом с пиктограммой выводиться стандартный текст, текст, заданный администратором, или же текст не будет выводиться вообще.
В языковую подсистему введена новая функция: «Альтернативные мета-теги для многоязычных сайтов». Она дает поисковым системам возможность «видеть» мета-теги со ссылками на главные и соответствующие страницы в других языковых разделах сайта.
Появилась возможность публиковать статьи с одинаковыми псевдонимами в разных языковых разделах.
В исходную комплектацию введен плагин «Language Code», позволяющий переопределять значения атрибутов xml:lang и lang тега html в случае, если пакет локализации содержит неподходящие. Полезно с точки зрения поисковой оптимизации.
Диагностическая информация (режим отладки) теперь выводится в выпадающих вкладках. Подсвечивается синтаксис.
Усовершенствована функция пакетной обработки (раздел администрирования).
Система оснащена автоматическим загрузчиком классов. Теперь разработчики могут не заботиться по поводу того, к чему именно относятся интересующие их классы — к CMS или к платформе.
В основе Joomla! 2.5 — платформа версии 11.4.
Загрузить нелокализованный вариант CMS можно из Joom.Архива и с JoomlaCode.
Источники:
