E' stato rilasciato il 26 giugno l'aggiornamento di Joomla 3.8.9 che aggiorna il CMS risolvendo oltre 2 vulnerabilità di sicurezza e 50 bug e miglioramenti
Questo aggiornamento di sicurezza viene rilasciato dopo più di un mese dall'ultimo rilascio di Joomla 3.8.8 e risolve prevalentemente questioni di sicurezza e bug segnalati nel tempo. Anche questo aggiornamento appartiene al ramo di sviluppo della versione 3.x.

Si tratta pertanto di un aggiornamento che risolve 2 vulnerabilità di sicurezza e contiene oltre 50 correzioni di bug riscontrati. Trattando questioni di sicurezza è fondamentale l'aggiornamento sia effettuato tempestivamente. Per questo si suggerisce a tutti coloro che avevano aggiornato a Joomla 3.8.8, o precedente, di procedere con questo aggiornamento che porterà il vostro CMS a Joomla 3.8.9.

La procedura di aggiornamento automatica è quella consigliata. L'aggiornamento automatico utilizza il pacchetto "Joomla_3.8.9-Stable-Update_Package.zip" da 11 Mb che contiene praticamente tutti i file di Joomla.
Se stai aggiornando dalla 3.8 è disponibile il pacchetto più leggero "Joomla_3.8.8_to_3.8.9-Stable-Patch_Package.zip" da 168 Kb e può essere installato manualmente dal componente "Aggiornamento di Joomla" --> "Carica e Aggiorna".

Per effettuare l'aggiornamento manuale, e scaricare i file clicca qui altrimenti segui le istruzioni che seguono per un aggiornamento automatico del sistema attraverso il proprio motore di aggiornamento.

Principali bug fixati nella versione 3.8.9 di Joomla

Joomla! 3.8.9 risolve oltre settanta bug che nel tempo sono stati individuati e che, in vista della versione 4 di Joomla, devono essere risolti.

Problemi di sicurezza risolti

• Low Priority - Core - Local File Inclusion with PHP 5.3 (affecting Joomla 2.5.0 through 3.8.8)
• Low Priority - Core - XSS vulnerability in language switcher module (affecting Joomla 1.6.0 through 3.8.8)

Correzioni di bug e miglioramenti

• Correctly escape the random image module output
• Fix folder browsing and file upload that broke in 3.8.8 due to escaping
• com_mailto (mail to friend) allows the usage of a Captcha by using JForm
• Tag indexing improvement
• Fix use of hyphens in data attributes
• Updates to third party PHP libraries
• CodeMirror updated to 5.38.0

Visita GitHub per l'elenco completo delle correzioni di bug

Come aggiornare a Joomla 3.8.9

Prima di iniziare la procedura di aggiornamento è sempre necessario:

1. mettere il sito in modalità offline così che non vi siano utenti che operano durante l'aggiornamento
2. fare un backup completo del sito che includa file e database
3. verificare online la compatibilità di ciascun modulo, plugin, componente e template in uso
4. informarsi sulle novità introdotte con quell'aggiornamento

Dopo aver fatto quanto sopra si può procedere come segue.

Come avviene da svariati mesi a questa parte, quando è disponibile un aggiornamento, il sistema segnala la disponibilità di un aggiornamento agli utenti che accedono al back office con le proprie credenziali amministrative. Apparirà infatti un alert su sfondo rosso con il comando "aggiorna adesso" che conduce l'amministratore verso il componente Aggiornamento di Joomla. (foto qui sopra di esempio)

Nello step successivo la schermata permetterà all'utente di vedere da quale a quale versione di Joomla sta passando in modo tale da assicurarsi che tutti i componenti, plugin e moduli che ha sul proprio sito siano compatibili con la nuova versione. (qui accanto un esempio)

Visualizzate tutte le informazioni si può procedere all'aggiornamento premendo il tasto azzurro "Installa l'aggiornamento". Il componente di aggiornamento eseguirà tutte le operazioni necessarie mostrando una barra di avanzamento (vedi immagine qui sotto).
In questa fase non chiudere la finestra, attendi pazientemente che la procedura giunga al termine e che Joomla mostri un alert verde di conferma di completamento delle operazioni.

Una volta terminate le operazioni Joomla ti dirà "Il tuo sito è stato aggiornato. Ora la tua versione di Joomla è la 3.8.9".

Concluse le operazioni di aggiornamento non dimenticare di disattivare la modalità offline del sito e testare che tutto funzioni correttamente.

Affidati a chi sa lavorare su queste cose

Se non sei sicuro di ciò che stai facendo o di come farlo, non farlo. Abbiamo già visto siti rovinati per aggiornamenti eseguiti male. Chiedi ora la nostra consulenza, saremo felici di supportarti. Contattaci cliccando qui. 

Articolo di Marco Galassi fonte Joomla