PHPKIT WCMS

Die Testphase der PHPKIT Version 1.6.5 neigt sich dem Ende entgegen. Wir möchten uns an dieser Stelle bei den Testern für die hervoragende Zusammenarbeit bedanken. Das Resultat ist die wahrscheinlich am besten getestete und überarbeitete PHPKIT Version.

Wir freuen uns bekanntgeben zu können, dass PHPKIT 1.6.5 am kommenden Dienstag, den 28. Juli 2009 erscheinen wird.

Alle Neuerungen und Fehlerbehebungen haben wir für Sie zusammengefasst und können in den detailierten Patchnotes für PHPKIT 1.6.5 nachgelesen werden.

Die PHPKIT Website ist ab sofort auf der neuen Domain www.phpkit.com zu Hause. Das offizielle Supportforum ist ebenfalls umgezogen und ist nun unter der Adresse http://www.phpkit.com/de/forum zu erreichen.

Die bisherigen Adressen sind als dauerhafte Weiterleitungen eingerichtet, so das sich für Sie nichts ändert.

Dank eines Hinweises der Feuerwehr Siegburg, konnten wir eine kritische Sicherheitslücke in der PHPKIT Version 1.6.4pl3 schließen. Betroffen sind alle Ausgaben der 1.6.4er Reihe (1.6.4, 1.6.4pl1, 1.6.4pl2 und 1.6.4pl3).

Es wird empfohlen den Hotfix umgehend zu installieren. Der Hotfix für PHPKIT 1.6.4pl3 behebt dabei folgendes Sicherheitsproblem:

• Es war Angreifern möglich, beliebigen PHP-Code auszuführen

Nutzern älterer PHPKIT Versionen raten wird dringend zur Aktualisierung auf die aktuellste Version. Dies schließt alle PHPKIT Version vor 1.6.4pl3 ein.

Die Verwendung des pkSecurity-Moduls bietet keinen Schutz vor diesem Angriff.

Alle Installationspakete des PHPKIT WCMS wurden um 16:30 Uhr mit diesem Hotfix aktualisiert und stehen wie gewohnt im Downloadbereich zur Verfügung.

Download des Hotfix für PHPKIT Version 1.6.4pl3.

Frische und moderne Farben für die Website! Die Designs der Economy Line wurden einem Facelifting unterzogen und um sechs neue Farbvarianten erweitert.

Außerdem beinhalten neue Installationen von PHPKIT überabeitete Voreintragungen und eine neu gestaltete Startseite. Diese sollen es neuen Anwendern des PHPKIT WCMS ermöglichen, einen schnelleren Einstieg in den Umgang mit der Software zu finden.

Schon heute geben wir Ihnen einen Vorgeschmack auf das neue Erscheinungsbild von PHPKIT. Die Screenshots der Designs der New Economy Line präsentieren wir Ihnen auf einer gesonderten Übersichtsseite.

Zu den Screenshots der PHPKIT Designs: New Economy Line.

Wir freuen uns heute unseren neuen Firmennamen mxbyte bekannt geben zu können. Auch PHPKIT wird zukünftig den neuen Firmennamen im Copyright tragen.

In letzter Zeit haben wir sehr intensiv an der neuen PHPKIT Version gearbeitet. Dazu haben wir überaus positives Feedback erhalten, für das wir uns an dieser Stelle herzlich bedanken möchten.

Das erhaltene Feedback haben wir gerne aufgenommen und in die aktuelle Entwicklung mit einfließen lassen. Dadurch hat sich der Umfang des Updates gegenüber der ursprünglichen Planung deutlich erhöht.

In den nächsten Tagen geben wir an ausgewählte Tester Vorabversionen der 1.6.5 heraus. Die große Anzahl der vorgenommenen Änderungen an der Software erfordern ausführliche Tests zur Qualitätssicherung.

PHPKIT können Sie nun auch auf twitter.com folgen. Zukünftig werden wir dort Tweets in englischer Sprache veröffentlichen. Dort finden Sie Interessantes und kleine Details die sonst unbeachtet blieben.

Folgen Sie uns unter: http://twitter.com/PHPKIT.

Antworten werden wir gern zu geeigneten entwicklungsbezogenen Themem geben. Wir bitten für Support auch weiterhin das offizielle Supportforum zu benutzen.

Dank eines Hinweises von unserem Community-Mitglied Lenco1988, konnten wir eine als extrem kritisch einzustufende Sicherheitslücke in allen veröffentlichten PHPKIT Versionen 1.6.4 schließen. Betroffen sind alle Ausgaben der 1.6.4er Reihe (1.6.4, 1.6.4pl1, 1.6.4pl2 und 1.6.4pl3).

Es wird empfohlen den Hotfix umgehend zu installieren. Der Hotfix für PHPKIT 1.6.4 (alle Ausgaben) behebt dabei folgendes Sicherheitsproblem:

• Es war möglich, sich mit jedem beliebigen Benutzerkonto auf der Website anzumelden

Alle Installationspakete des PHPKIT WCMS wurden um 13:00 Uhr mit diesem Hotfix aktualisiert und stehen wie gewohnt im Downloadbereich zur Verfügung.


Download des Hotfix für alle PHPKIT WCMS 1.6.4 Versionen.

Wie bereits angekündigt geben wir vor der Veröffentlichung der kommenden PHPKIT Version 1.6.5 die Patchnotes bekannt. Es werden Neuerungen eingeführt und Fehlerkorrekturen in der kommenden Version enthalten sein, die Sie in den Patchnotes im Detail nachlesen können. Bitte beachten Sie dabei, dass sich die Patchnotes bis zur Veröffentlichung noch ändern können.

Die bedeutenste Änderung ergibt sich durch die Anhebung der Systemanforderungen. PHPKIT wird ab der neuen Version PHP 5.2 oder höher und MySQL 4.1.2 oder höher voraussetzen.

Die Patchnotes zur kommenden Version 1.6.5 finden Sie in der Versionshistorie zu PHPKIT oder direkt hier.

Der PHPKIT RSS-Feed ist erschienen. Damit stellen wir allen Interessierten der News von PHPKIT einen praktischen Informationsdienst zur Verfügung. Verpassen Sie als Abonnent keine wichtigen Neuigkeiten rund um PHPKIT.

Abonnieren Sie schon heute den PHPKIT RSS-Feed unter der folgenden Adresse:

http://www.phpkit.com/de/?path=rss&mode=news

Der RSS-Feed wird in der demnächst erscheinenden PHPKIT Version 1.6.5 enthalten sein. Das Update wird nicht nur Bugfixes und Änderungen bestehender Funktionen umfassen. Ein weiteres Feature in dieser Version, werden die viel gewünschten, frei wählbaren Seitentitel sein.

Die ersten Patchnotes zur kommenden PHPKIT Version 1.6.5 werden wir in Kürze bekanntgeben.

Ab sofort steht ein Hotfix für die Version 1.6.4 pl3 bereit. Alle Downloadpakete wurden um diesen Fix bereits erweitert. Sie benötigen diesen Hotfix wenn Sie die PHPKIT Version 1.6.4 pl3 (oder eine ältere) vor dem 16.10.2008 20:45 Uhr heruntergeladen haben.

Diesen Hotfix können Sie hier herunterladen.


Die Fehlerkorrektur in Detail:

Das E-Mailformular, mit dem es möglich ist, registrierte Benutzer über die Website zu kontaktieren, beinhaltete eine Sicherheitslücke. Diese ermöglichte es, an alle registrierten Benutzer einer PHPKIT Installation, unbegrenzt E-Mails zu versenden.