Dieses Update beinhaltet ein Sicherheitsupdate. Ein Update wird empfohlen.

Wir wurden von www.netsparker.com auf zwei Sicherheitslücken in Ilch 2.1.37 hingewiesen.
Eine XSS-Lücke im Admincenter wurde bereits mit den Sicherheitsverbesserungen in Ilch 2.1.38 behoben.
Die zweite Lücke ist mit diesem Update behoben.

Änderungen
Ilch

• XSS-Lücke in der Installation behoben (Dank an netsparker.com).
• Kleinere Code-Verbesserungen.

Dieses Update, sowie viele der aktuellen Versionen der Module, beinhalten Sicherheitsupdates. Wir empfehlen diese zügig zu installieren.

Änderungen
Ilch

• Fehler beim Bewerten von Kommentaren behoben
• "Social Media" im User Panel ausblenden, wenn keine entsprechenden Module installiert sind.
• Den Validator um einen Datums-Validator erweitert.
• Sicherheitsverbesserungen

• Sicherheitsverbesserungen

• Potenzielle SQL-Injection-Lücken behoben.
• Geburtstage standardmäßig nur noch für Benutzer anzeigen.
• Code-Verbesserungen
• Beschreibung aktualisiert.

• Sicherheitsverbesserungen
• Fehler beim Speichern des Rangs für das Aussehen der Benutzergruppen behoben.
• Datenbankabfragen in mehreren Ansichten reduziert.
• Themen nach neuesten Beitrag sortieren.
• Weitere Fehler behoben.

• Sicherheitsverbesserungen

• Sicherheitsverbesserungen

• Beschreibung aktualisiert.
• URL des Standard-Eintrags aktualisiert (URL mit HTTPS).

• Code-Verbesserungen
• Beschreibung aktualisiert.

• Sicherheitsverbesserungen

• Sicherheitsverbesserungen

Ab dieser Version unterstützt Ilch 2 kein PHP 5.6 mehr. Wie bereits am 6. Februar angekündigt wurde die Unterstützung von PHP 5.6 in Ilch 2 am 30. Juni 2020 eingestellt.

Ebenfalls wurde die Ereignisse-Funktion entfernt. Mit der vorherigen Version haben das Artikel- und Forum-Modul schon keine Ereignisse mehr erzeugt. Rückmeldungen zu dieser Funktion sind ausgeblieben und wir gehen davon aus, dass diese Funktion somit nicht genutzt wurde.

Änderungen
Ilch

• Ereignisse-Funktion entfernt.
• Code-Verbesserungen.
• Kommentar-Code in Klasse ausgelagert.
• Unterstützung für E-Mail Anhänge hinzugefügt (Mail-Klasse).
• Option zum Aktivieren/Deaktivieren des HTMLPurifiers im Admincenter hinzugefügt.
• Der Wert eines Profilfelds von einem externen Modul (Spieleliste) wurde beim Speichern des Profils gelöscht.
• Neuer Typ "url" für die erweiterten Layout-Einstellungen.
• CKEditor auf Version 4.14.1 aktualisiert.
• FontAwesome auf Version 5.14 aktualisiert.
• HTMLPurifier auf Version 4.13 aktualisiert.
• jBBCode auf Version 1.4.2 aktualisiert.
• jQuery File Upload auf Version 10.30.1 aktualisiert.
• PHPMailer auf Version 6.1.7 aktualisiert.
• random_compat entfernt (bei PHP 7.0 und neuer nicht länger nötig).

• Neue Kommentar-Klasse nutzen.
• Code-Verbesserungen.

• Neue Kommentar-Klasse nutzen.

• Fehler beim Zählen der Kommentare behoben.

• Code-Verbesserungen.

• Code-Verbesserungen.

• Neue Box "Next Trainings".
• Code-Verbesserungen.

• Kommentare eingebunden.
• Code-Verbesserungen.
• Übersetzungen verbessert.

Als eine der letzten offiziell unterstützten Versionen von Linux-Distributionen mit PHP 5.6 hat Debian 8 am 30. Juni 2020 den Support eingestellt.
Mit dem Ende der Unterstützung für Debian 8 am 30. Juni 2020, unterstützt auch Ilch 2 kein PHP 5.6 mehr.
In der aktuell in Entwicklung befindlichen Version 2.1.37 wurden bereits Sprachfeatures genutzt, die es erst ab PHP 7.0 gibt und Code entfernt, der für die Kompatibilität mit PHP 5.6 notwendig ist.

PHP 5.6, 7.0 und sogar 7.1 werden schon offiziell nicht mehr von PHP gepflegt:


Quelle: www.php.net/supported-versions.php

Debian 9 mit PHP 7.0 wird noch bis Juni 2022 unterstützt.

Einer der Vorteile der neueren PHP Versionen ist die deutlich bessere Performance (Stand November 2019) und Sicherheitsverbesserungen:


Quelle: www.phoronix.com/scan.php?page=article&item=php-74-benchmarks

Wir empfehlen daher rechtzeitig auf neuere PHP-Versionen zu wechseln (idealerweise die neueste stabile Version).

Wie bereits am 6. Februar angekündigt wird Ilch 2 ab dem 30. Juni 2020 die Unterstützung für PHP 5.6 einstellen. Somit wird dies vermutlich die letzte Version sein, die unter PHP 5.6 läuft. Weitere Details hierzu sind unten unter "Support für PHP 5.6 wird bald eingestellt" zu finden.

Ebenfalls ist geplant schrittweise die Ereignisse-Funktion zu entfernt. Wir gehen davon aus, dass diese Funktion nicht genutzt wird.
Mit diesem Update erzeugen das Artikel- und Forum-Modul keine Ereignisse mehr.
Sollten Sie diese Funktion nutzen, teilen Sie uns dies bitte mit.
github.com/IlchCMS/Ilch-2.0/wiki/Doku-Entwickler-Ereignisse-Events

Änderungen
Ilch

• Probleme beim Mailversand behoben.
• Fehler bei neueren Versionen von MySQL/MariaDB behoben.

• Ereignisse entfernt.

• Volltextsuche der Fragen hinzugefügt.

• Ereignisse entfernt.
• Merkliste für Beiträge hinzugefügt.

• Fehler beim Zählen der Kommentare behoben.