Новая версия InstantCMS 1.9

Мы рады представить вам релиз InstantCMS версии 1.9

Мы долго думали над тем, выпускать еще один стабильный релиз или все же все силы кинуть на релиз второй ветки InstantCMS. Пришли к выводу, что еще один завершающий релиз первой ветки просто необходим. В планах было просто все основные наработки и патчи собрать воедино и закрыть основные баги, т.е. работы на неделю.

Благодаря сообществу :-) эта "неделя" затянулась немного больше и работа в итоге была проведена немалая, изменений коснулись порядка 360 файлов.

Итак что же нового:

Безопасность

Благодаря усилиям The matrix по нахождению критических багов, были закрыты все известные уязвимости, последняя из которых была закрыта уже во время работы над релизом.

Убрано встроенное резервное копирование, как представляющие потенциальную угрозу злоумышленникам. В файлах htaccess в директориях загрузки файлов раскомментирован по-умолчанию один из вариантов запуска php скриптов.

Быстродействие

Не обошлось и в этот раз без улучшения производительности системы в целом. Переписаны некоторые запросы к БД, оптимизирована логика работы ядра и отдельно некоторых компонентов.

Так же переписаны полностью два компонента: "Поиск" и "Доска объявлений", что позволяет нам говорить о их наивысшей скорости работы.

Ядро

• закрыты все известные уязвимости;
• каптча обновлена до актуальной версии;
• в режиме отладки выводятся все тексты запросов к базе;
• поддержка плагинов для роутинга (GET_ROUTE_НАЗВАНИЕ_КОМПОНЕНТА);
• исправлен учет пользователей online;
• исправлен переход по ссылкам типа go/url, поддержка параметрических ссылок;
• исправлен вывод даты с учетом часовых поясов и смещения #338;
• исправлена проблема при генерации форм настроек модулей;
• 404 вместо главной страницы компонента, если url не подходит не под одно правило #272;
• исправлены ошибки при изменении элементов таблиц с nestedset;

BBCode

• правильные автоссылки;
• исправлена проблема при цитировании автора с ником из нескольких слов #292;
• множественные исправления js формы добавления bb кодов #297 #363;
• поддержка плагинов для кнопок формы добавления (GET_BBCODE_BUTTON) ;

CRON

• задание "Удаляет записи в кеше поиска старее 1 дня";
• задание "Удаляет сообщения службы обновлений и рассылки старее 1 месяца";

Универсальный каталог

• исправлены ошибки с кавычками;
• исправлены ошибки при копировании рубрик и записей каталога;

Блоги

• в списке блогов показываются в т.ч. клубные блоги;
• уведомления о новой записи;

Форум

• добавлен выбор нескольких групп в настройках доступа форума;
• добавлен выбор нескольких групп для доступа к прикреплению файлов;
• множественные улучшения, новые опции и внешний вид;

Доска объявлений

• полностью переработанный компонент;
• добавлена возможность добавления гостям;
• иконки для рубрик;
• прикрепление к рубрикам формы из конструктора форм;
• поддержка rss;
• исправлены все недочеты;

Админка

• статьи: исправлена сортировка;
• проверка деревьев: добавлены недостающие таблицы;
• FAQ: исправлена смена владельца вопроса;
• пользователи: исправлена проблемы с изменением главного админа, добавлены настройки;
• исправлены проблемы с кавычками в компонентах;
• добавлен доступ по ip в админку;
• убран апплет "резервное копирование";

Поиск

• полностью переработанный компонент;
• максимум возможностей от полнотекстового поиска mysql;

Лента активности

• вся лента по ссылке /actions, вкладка в профиле с сортировкой по друзьям;
• обновление записи в ленте при изменении цели;

Пользователи

• включенность форума учитывается при просмотре профиля;
• исправлен вывод количества новых личных сообщений;
• при массовой рассылке лс отсылаются уведомления на почту;
• при сохранении настроек профиля учитывается занятость e-mail;
• при просмотре фото пользователей учитывается опция просмотра профиля гостям;
• исправлена ошибка при самоудалении пользователя #285;

Клубы

• поддержка плагинов при просмотре клуба;
• возможность смены заголовка клуба;
• правильный подсчет участников #295;

Плагины

• loginza: исправлены все известные проблемы #316, в том числе проблема безопасности;
• пример плагина для роутера;

Модули

• "Последние материалы": исправлены ошибки пагинации при дублировании модуля;
• "Меню": исправлены ошибки при отключении вложенных пунктов, переработка кода и шаблона модуля, режим подменю;
• Модули фотографий: обрезание длинных названий;
• Модули смены шаблона — переписан;
• Модуль "Форум" — переписан, добавлены новые опции;

Другие улучшения и исправления

• в htaccess добавлена опция Options -Indexes, убраны все index.html;
• в htaccess в директориях аплоада по умолчанию раскомментирован один из вариантов запрета выполнения php;
• lightbox обновлен до 1.4.6;
• multifile обновлен до 1.47;
• во всех tpl файлах шаблона где необходимо исправлена проблема с двойными кавычками;
• в rss исправлена ошибка при генерации;
• награждение пользователей: добавлена поддержка плагинов (CHECK_AWARDS);
• комментарии из скрытого контента не видны всем #353;
• архив статей: добавлена аналогичная опция из модуля в компонент, в модуле при выводе учитываются вложенные категории;
• конструктор форм: множественные исправления и улучшения;
• авторизация: правильная авторизация и редирект после нее;
• статьи сайта: исправлен вывод согласно даты статей #315;
• разумеется, множество мелких "незаметных" правок

Все улучшения проще все "пощупать", скачав и установив InstantCMS :-)

Как обновиться с версии 1.8

Перед началом обновления обязательно сделайте резервную копию своего сайта и дамп базы данных.
Мы не несем никакой ответственности за любые потери данных произошедшие в результате неправильных действий при обновлении.

Обновление системы

1. Распакуйте архив в папку с сайтом, заменяя/смержив имеющиеся файлы;

   Для владельцев коробочной версии InstantMaps:
   перед заливкой файлов на сайт. удалите из архива все содержимое папки /templates/_default_ КРОМЕ папок "components" и "modules"

2. запустите скрипт yoursite.ru/migrate;
3. После завершения миграции удалите папки "install" и "migrate";
4. Установите правильные (безопасные) права на директории и файлы;
5. Если возникли проблемы, читайте подробную инструкцию по обновлению в вики.

Если вы используете собственный шаблон:

Обновите/смержите tpl-шаблоны компонентов и модулей из дефолтного шаблона. Изменения, пусть и незначительные, коснулись практически всех файлов.

Удалены, т.е. больше не используются файлы:

/admin/applets/backup.php
/admin/applets/repair.php
/admin/js/clubs.js
/admin/dbstructure.php
/components/arhive/install.php
/components/forum/static/images/closed.gif
/components/forum/static/images/new.gif
/components/forum/static/images/old.gif
/components/forum/static/images/pinned.gif
/components/frontend.template.php
/core/ajax/dumper.php
/static/images/board/icons/folder_grey.png
/includes/codegen/logo.png
/includes/jquery/lightbox/css/jquery.lightbox.packed.css
/includes/lightbox/js/jquery.lightbox.js
/includes/multifile/jquery.multifile.js
/templates/_default_/components/com_blog_create_error.tpl
/templates/_default_/components/com_blog_create_ok.tpl
/templates/_default_/components/com_blog_save_error.tpl
/templates/_default_/components/com_users_boards.tpl

Благодарности

По традиции, коллективом разработчиков, хотим поблагодарить всех кто помогал в работе над этим релизом, участвовал в его подготовке и тестировании.

И конечно же спасибо всему сообществу за то, что вы с нами, друзья!

Скачать дистрибутив

instantCMS_20111122_v1.9.zip