Joomla 3.9.16, disponibile l'aggiornamento del CMS, le novità e come aggiornare
E' stato rilasciato il 10 marzo 2020 l'aggiornamento mensile di Joomla 3.9.16 che aggiorna il CMS risolvendo 6 vulnerabilità di sicurezza e oltre 20 correzioni di bug secondarie e miglioramenti. Anche questo aggiornamento appartiene al ramo di sviluppo della versione 3.x e instrada il CMS verso la versione Joomla 4.
Trattando questioni di sicurezza si suggerisce l'aggiornamento del proprio sito web nel corso delle prossime 48 ore per garantire l'integrità dei dati. Tale aggiornamento porterà il CMS alla versione Joomla! 3.9.15.
La procedura di aggiornamento automatica è quella consigliata e utilizza il pacchetto "Joomla! 3.9.16 Full Package (.zip)" da 11,8 Mb che contiene praticamente tutti i file di Joomla.
Esiste tuttavia la possibilità di aggiornare manualmente il CMS caricando solamente il pacchetto di aggiornamenti. In questo caso, se stai aggiornando dalla versione 3.9.14 puoi usare il pacchetto "Joomla! 3.9.15 to 3.9.16 Patch Package (.zip)" che pesa circa 137 Kb. Per farlo dovrai andare su componente "Aggiornamento di Joomla" --> "Carica e Aggiorna"
Le principali novità di Joomla 3.9.16
Joomla! 3.9.16 risolve 6 problemi di sicurezza di bassa priorità che sono stati individuati e 20 bug e miglioramenti. Eccone alcuni.
Problemi di sicurezza risolti
- Low Priority - Core - SQL injection in Featured Articles menu parameters (affecting Joomla 1.7.0 through 3.9.15)
- Low Priority - Core - CSRF in com_templates image actions (affecting Joomla 3.2.0 through 3.9.15)
- Low Priority - Core - XSS in Protostar and Beez3 (affecting Joomla 3.0.0 through 3.9.15)
- Low Priority - Core - Incorrect Access Control in com_templates (affecting Joomla 2.5.0 through 3.9.15)
- Low Priority - Core - Identifier collisions in com_users (affecting Joomla 3.0.0 through 3.9.15)
- Low Priority - Core - Incorrect Access Control in com_fields SQL field (affecting Joomla 3.7.0 through 3.9.15)
Correzioni di bug e miglioramenti
- Link rel attributes: ‘noopener’ attributes #28005, ‘sponsored’ and ‘ugc’ attributes #28055
- Fields - Imagelist: Correct the display of the folder structure #16708
- Popular Tags Module fix #27745
- User - Contact Creator plugin: catid fixed #27949
Vai a GitHub per vedere la lista completa dei bug fixati.
Come aggiornare a Joomla 3.9.16
Prima di iniziare la procedura di aggiornamento è sempre necessario:
- mettere il sito in modalità offline così che non vi siano utenti che operano durante l'aggiornamento
- fare un backup completo del sito che includa file e database
- svuotare la cache di Joomla
- verificare online la compatibilità di ciascun modulo, plugin, componente e template in uso
- informarsi sulle novità introdotte con quell'aggiornamento
Dopo aver fatto quanto sopra si può procedere come segue.
Come avviene da svariati mesi a questa parte, quando è disponibile un aggiornamento, il sistema segnala la disponibilità di un aggiornamento agli utenti che accedono al back office con le proprie credenziali amministrative. Apparirà infatti un alert su sfondo rosso con il comando "aggiorna adesso" che conduce l'amministratore verso il componente Aggiornamento di Joomla. (foto qui sopra di esempio)
Nello step successivo la schermata permetterà all'utente di vedere da quale a quale versione di Joomla sta passando in modo tale da assicurarsi che tutti i componenti, plugin e moduli che ha sul proprio sito siano compatibili con la nuova versione. (qui accanto un esempio)
Visualizzate tutte le informazioni si può procedere all'aggiornamento premendo il tasto azzurro "Installa l'aggiornamento". Il componente di aggiornamento eseguirà tutte le operazioni necessarie mostrando una barra di avanzamento (vedi immagine qui sotto).
In questa fase non chiudere la finestra, attendi pazientemente che la procedura giunga al termine e che Joomla mostri un alert verde di conferma di completamento delle operazioni.
Una volta terminate le operazioni Joomla ti dirà "Il tuo sito è stato aggiornato. Ora la tua versione di Joomla è la 3.9.16".
Concluse le operazioni di aggiornamento non dimenticare di disattivare la modalità offline del sito e testare che tutto funzioni correttamente.
Affidati a chi sa lavorare su queste cose
Se non sei sicuro di ciò che stai facendo o di come farlo, non farlo. Abbiamo già visto siti rovinati per aggiornamenti eseguiti male. Chiedi ora la nostra consulenza, saremo felici di supportarti. Contattaci cliccando qui.
Articolo di Marco Galassi fonte Joomla
