Was für ein Tempo das Joomla Core Team in Sachen Joomla Releases gerade vorlegt, ist beeindruckend. Erst Joomla 1.5.0, dann Joomla 1.5.1 und Joomla 1.0.14 stable. Und jetzt schon Joomla 1.0.15 ! Natürlich gibt es einen guten Grund für ein neues Joomla 1.0.x Release: Eine ernste Sicherheitslücke wurde erneut geschlossen. Somit wird die Joomla Version 1.0.15 wiederum zum Pflichtupdate!

Wenn Ihr den SEF Patch von JoomlaAtWork für Joomla 1.5 stable verwendet, dann gibt es nach dem Update auf Joomla 1.5.1 nicht zu unterschätzende Probleme. Ein Rankin Absturz ist denkbar - die Title HTML und Meta Tags sind nämlich plötzlich leer! Eine Lösung ist aber in Sicht. Update: Problem gehoben - läuft wieder perfekt. Link zum Download.

Nachdem sicherheitsrelevante Schwachstellen im Joomla Core bekannt geworden waren, wurde nun eine neue Joomla 1.5.1 Version veröffentlicht. Auch wenn man die nun gefixten Sicherheitslücken in Joomla 1.5.0 nicht überbewerten darf, ist ein Upgrade auf Joomla 1.5.1 natürlich Pflicht. Das Upgrade ist schließlich innerhalb kurzer Zeit installiert und bringt ebenfalls eine Menge Bug Fixes mit. Ein kurzer Upgrade Bericht inkl. Download der deutschen Joomla 1.5.1 Version.

Auch in diesem Monat gibt es wieder ein besonders empfehlenswertes Joomla Template, das ich schon ausgiebig testen konnte. Bekanntlich verwende ich fast nur kommerzielle Joomla Templates, da sich Joomla Projekte so schneller realisieren lassen und eine professionelle Optik & Funktion aufweisen. Schließlich sind kommerzielle Templates nicht  umsonst kommerziell – der Kunde bekommt eine Menge geboten. In diesem Monat bespreche ich das JA Avian II Template.

Nur noch wenig spricht gegen die Verwendung vom neuen Joomla 1.5. Joomla 1.5 läuft auf meinen Testseiten sehr stabil und zeigt nur minimale Schwächen im Detail, die aber korrigierbar sind. Will man aber aktuell ein größeres Joomla 1.5 Projekt aufziehen, gibt es noch einige offene Fragen: Welche SEF Komponenten gibt es für Joomla 1.5? Ist der SEF Patch 1.5 Pflicht? Wann werden Joomla 1.5 kompatible Version von JoomSEF oder sh404 erscheinen?

Von vielen Joomla Webmastern stiefmütterlich behandelt: Die Log File Analyse! Wieso, weshalb, warum fragt sich so manch einer. Vielen Webmastern ist nicht klar, dass eine Log File Analyse noch viel mehr verrät, als Google Analytics und Co. Täglich finden Angriffe auf fast jede Joomla Webseite statt – nur bemerkt wird es erst, wenn ein Angriff erfolgreich war. Auf Ihre Webseite werden keine Angriffe ausgeübt? Machen Sie die Log File Analyse mit den Server Logfiles. Einfacher als man denkt, wenn man das richtige Analyse Programm kennt.

Hohe Wellen hat die aktuelle CSRF Sicherheitslücke in den Joomla 1.0.x Versionen geschlagen. Die Cross-Site-Request-Forgery-Schwachstelle (CSRF) ermöglicht dem Angreifer über eine präparierte Webseite einen Super Admin Account anzulegen und damit die Kontrolle über Joomla zu übernehmen. Bekanntlich wurde dies mit der neuen Joomla 1.0.14 Version gefixt, die noch im RC Stadium ist. Es gibt interessante Alternativen zum nicht unbedingt einfachen Upgrade auf Joomla 1.0.14.