Об этих фактах мы и поговорим в этой заметке.

Joomla 3.3 это я бы сказал переломная версия в истории Joomla для бизнеса. Так как они ОПЯТЬ переделали график релизов и структуру поддержки версий Joomla. По этому поводу я уже писал в заметке о смерти Joomla для бизнеса. Хочу отметить пару фактов, которыми разработчики движка пытаются скрасить ту ситуацию, которая возникла.

Объяснением служит вот эта картинка. Которую для вас перевел Joomlablog.ru.

По мимо путаницы в версиях и от фактического отказа от релиза длительной поддержки. Есть несколько интересных деталей.

Нумерация будет теперь следующая х.х.х, расшифровывается так: [основной].[второстепенный].[обслуживание].

То есть. версия Joomla 3.2.4

где:

3 — основная версия линейки Joomla. То есть, как бы намекают теперь 3-ка это основная ветка, ни каких долгосрочных краткосрочных релизов поддержки.

2 — второстепенное обозначение версии. Может нести значительные изменения в ядре системы и изменения в компонента.

4 — релизы исправляющие ошибки во второстепенных версиях.

Теперь кратко, теперь в рамках основной версии Joomla не будет заморозки функционала, будет постоянное обновление второстепенного релиза с дополнительными возможностями.

С версиями закончим.

Перейдем ко второму самому значительному событию. Версия Joomla 3.3 вышла уже более суток назад и до сих пор не найдено значительных багов!!! Это по моему первый релиз Joomla 3, который не вызвал у кучи вебмастеров проблем с обновлением.

Третье событие связанное с релизом Joomla 3.3.

Отказ от поддержки PHP ниже 5.3.10. На самом деле могу вам сказать, что Joomla 3.3 будет работать и на более младшей версии php 5.3, но разработчики Joomla начали залповый огонь по устаревшей версии PHP загодя, и сделали так, что если у вас PHP версия меньше 5.3.10, то обновиться можно только на версию Joomla 3.2.4. Учитывая, что php 5.3 сама по себе уже устаревшая версия PHP, то это абсолютно правильное решение.

И в заключение список значимых изменений для Joomla 3.3. В самой системе вы почти не найдете плюшек визуальных новых, но нововведения для разработчиков очень значительные.

• улучшенное хеширование паролей;
• микроданные;
• оптимизация работы роутинга;
• И пока не ясно весь ли MooTools выкосили из фронта? Так что пока я думаю переход на JQ продолжается.

Удачи вам в использовании и обновлении на Joomla 3.3. Ссылка на официальную новость.

Теперь поговорим, почему надо обновляться обязательно? Да все просто обнаружена неприятная штука. Это SQL Injection и две XSS уязвимости. А значит потенциально ваш сайт на Joomla очень уязвим для атак. По этому рекомендую вам обновиться, пока какой нибудь хитрый человек не сматерил бота и стал бы шарахать по всему интернету в поисках хороший сайтов с целью заражения их всякой дрянью.

И так ссылка на официальную новость Joomla 3.2.3 и ссылка на Joomla 2.5.19.

Если же в обновлении Joomla 2.5.19 ничего интересного не произошло, за исключением закрытия двух XSS уязвимостей, то в Joomla 3.2.3 набор изменений несколько интересней.

1. Обновили js библиотеки, как jQuery, так и библиотеку редактора TinyMCE.
2. Закрыли дыры в безопасности.
3. Исправили около 35 ошибок.

Обновление по идее ничего не должно поломать, но бекап при обновлении сделать рекомендуется.

Обновляется, как через автоапдейт, так и через ручное обновление.

Ребята в этот раз подошли к делу серьезно и исправляли проблему с авторизацией целых 40 дней. Видать надеялись, что все забудут про эту засаду.

В обновлении Joomla 3.2 все те же бесполезные функции, похорошевшая админка и куча, багфиксов, что-то около 125 штук, все их можно лицезреть тут.

Действительно нового в релизе нет, но что пофиксили интересного стоит узнать:

• Ошибка 404 при выходе из конфигурации K2 в Joomla 3.2 — я вас спрашиваю, что это за багфикс? Уже не раз говорил, что Joomla превращается в сборище фреймворков и местечковую тусню крупных разработчиков, но такие багфиксы впечатляют.
• Админка не работает, если кэш включен — я честно не использовал Joomla 3.2, но мне кажется, что эта ошибка на грани фола.
• Ряд фиксов для авторизации и регистрации. Напомню всю историю, все кто обновился с Joomla 3 и Joomla 2.5 испытали культурный шок, из-за того, что ни зарегистрироваться, ни авторизоваться под существующими учетками было нельзя. А вот если вы установили Joomla c нуля, то все работало на ура.
• Продолжили удалять везде, где только можно Mootools — есть мнение, что полностью удалят все и вся только к Joomla 3.5.
• E-mail подсистема блокируется после обновления до Joomla 3.2 — согласитесь, приятная неожиданность, в русском сегменте об этом не говорили, но я думаю, что приятного мало.
• Фикы Recapcha.
• Много правок по работе с модулями.
  
• Обновление Joomla! RAD уровня в FOF 2.1.0 — зачем он нужен мне ни кто так и не объяснил.

Ну и немного общего пофиксили множество функций в API. Пофиксили установщик Joomla. Исправили работу с БД.

В общем ребята молодцы, только одна беда, почему большую часть ошибок не выявили на стадии пред релиза, не понимаю.

Новость о релизе Joomla 3.2.1 на сайте joomla.org.

Сроки релиза сдвинуты. Новые сроки:

• 11 октября — Joomla 3.2 beta 1
• 16 октября — Joomla 3.2 beta 2
• 23 октября — Joomla 3.2 beta 3
• 30 октября — Joomla 3.2 release candidate
• 6 Ноября — Joomla 3.2.0 released

Надеюсь, что к новому году они выпустят все таки новую версию Joomla.

Что нового в релизе Joomla 3.2 beta 1? А я вам отвечу почти все то же самое, что и обещали. Видать из-за того, чтоб сдержать обещания они и задержались.

1. Улучшенный менеджер шаблонов — это ровно та фича, о которой я уже говорил, возможность редактировать шаблон из админки, не понимаю, зачем она?
2. Поддержка HTML 5 для полей и атрибутов — надо сказать приятная фича :-)
3. Удалены зависимости от Mootools — все таки его выпиливают из админки и вообще из движка это менялся очень радует.
4. Microdata semantics library — библиотека для разметки страницы микро данными. Тоже полезная фича.
5. Установка из JED в один клик. Они в серьез вознамерились сделать аналог каталога расширений WP. Что в принципе, наверное хорошо, но я если честно пока не уверен.
6. Добавлены новые возможности для сервера помощи — сомнительный плюс, но для англоязычного сообщества, наверное, нужная вещь.
7. PSR-0 включение по умолчанию — чувствую опять что-то не будет работать :-)
8. Редактор TinyMCE обновлен до версии 4.0.7.
9. Добавлен еще один фреймворк Framework DI Container — чувствую, что Joomla скоро будет вообще прямо таки надрывать от всяких фремворков установленых по умолчанию.
10. Добавлены версионность контента, кстати, в эта фича будет доступна не только для контета но и для других сторонних расширений, что, на мой взгляд, плюс и делает ее не такой бесполезной.
11. Добавлен Ajax интерфейс — в предыдущих новостях было видео этих фич.
12. Добавлен Rapid Application Framework — еще один фреймворк.
13. Двухфакторна аутентификация Joomla через сервисы google.
14. Убран JApplication заменен на JApplicationWeb. Честно я не понимаю, зачем вся эта чехарда с классами, но это несколько начинает уже раздражать.
15. Component for Post-Installation Messages — фикс для двухфакторной аутентификации.
16. добавлена поддержка шифрования паролей через BCrypt.
17. Расширены классы jForm and jField — изменения касаются поддержки повторяемых элементов.
18. Добавлен журнал обновления Joomla.
19. Обновлен jQuery до версии 1.10.2, а так же добавлена библиотека jQuery Migrate 1.2.1.

Собственно на этом наверное все :-) подробнее можно прочитать на официальном сайте Joomla.

Все выше сказанное подтверждается в официальной новости.

• 1 new feature added
• 2 Security issues fixed
• 42 tracker issues fixed

Что представляет собой новая возможность?

Это ни что иное как улучшение юзабилити админки. Выводит вкладку инсталяции языковых пакетов в com_installer. Объясню наконец, то в joomla не надо будет искать языковые пакеты. Будет достаточно взять и прямо из админки загрузить необходимые пакеты прямо с сервера joomla.

Про уязвимости говорить наверное особо нечего, но для полноты картины приведу их в новости.

• Low Priority — Core — XSS Vulnerability. 
• Low Priority — Core — XSS Vulnerability.

И как всегда в заключение: Перед обновлением joomla делайте БЕКАП :-) Так как есть два типа администраторов, которые делают бекапы и которые еще не делают :)