E' stata rilasciata la versione 2.0.10 ufficiale di Xoops, che tappa alcune falle della sicurezza delle precedenti versioni. Inoltre è stato introdotto un nuovo tool per rendere più sicuri i moduli contro attacchi di tipo CSRF: la classe XoopsSecurity.
Ecco i link:
Xoops 2.0.10 FULL (tar.gz) Xoops 2.0.10 FULL (zip)
Patch da 2.0.9.2 a 2.0.10 (tar.gz) Patch da 2.0.9.2 a 2.0.10 (zip)
Ricordo anche che questa release include le versioni 1.1 e 1.0 rispettivamente dei moduli News e newBB: se qualcuno usasse delle versioni più recenti di questi moduli e stesse facendo l'aggiornamento del proprio Xoops, NON DEVE uploadare le cartelle modules/news e modules/newbb, pena la perdita dei propri dati.
Infine, una notizia sulla struttura di Xoops. Questa sarà l'ultima versione costruita sulla struttura a moduli per il core com'è nota adesso. I moduli quali News, Mylinks, ecc... che attualmente sono identificati come "modulo incluso con il pacchetto del core" saranno, dalla versione 2.1.0, identificati come "modulo di controllo del core" |