eGroupWare: Enterprise Collaboration

eGroupWare yra žiniatinklio ir multi-user grupinio darbo rinkinys sukurtas ant pasirinktinio rinkinį PHP pagrindu API

Įranga :.

< ul>

Kas naujo , šioje laidoje:

• nauja versija išsprendžia 2 rimtų saugumo problemų, daug klaidų ir įgyvendina "SyncML 1.2
• Nahuel Grisolia iš CYBSEC SA apsaugos sistemų rado du saugumo problemas eGroupWare ...
• vienas rimtas nuotolinio komandų vykdymas (leidžiantis paleisti savavališkai komandą serverio tiesiog išdavimo HTTP užklausa!).
• kita atsispindi cross-site scripting (XSS).
• ir nereikia galiojantį eGroupWare sąskaitą ir darbą be prisijungęs!
• Pažeidžiamos visi eGroupWare versija su visais mokesčiais. 1.4.001 + 0,002, 1.6.001 + 0,002 ir komerciniai EPL versijos 9.1 + 9.2!
• problema išsprendžiama eGroupWare anketa SVN (už 1,6 ir kamieno) ir ten bus koordinuojama spaudai apie naują eGroupWare versija 1.6.003 pateikė
• Stylite GmbH / eGroupWare projektas ir paskelbimą pagal CYBSEC SA žygdarbius kovo 9 dieną.
• MES REKOMENDUOJAME KIEKVIENAM atnaujinimus, greičiau! "

Kas naujo versija 1.6.002:

• pataisymai 3 saugumo problemos:
• fckeditor (nuotolinis failų įkėlimo)
• Tracker (XSS problema)
• biblioteka (SQL injekcijos)
• pridūrė HTML valymo, kaip prevencinė priemonė už fckeditor turinį
• t pataisymų nuo pradinio 1.6.001 išleidimo

Kas naujo versijoje 1.6:

• pilnas perrašymas failų tvarkyklės DMS naudojant streamwrapper ir WebDAV.
• ACL kontrolę katalogų ir failų, kuri leidžia įkelti didelių failų.
• Keli pašto sąskaitas ir daug ištaisytų klaidų.
• Tracker turi eskalacijos matrica bilietus ir automatinio pašto konversijos.
• Kalendorius pagerėjo funkcijas pasikartojančių įvykių.
• Adresų turi paskyrimo vaizdo, pasirinktinius laukus ir paskirstymo sąrašus parodytą kontaktinę nuomone ir sąrašą.
• projekto vadovas pagerėjo šablonas funkcionalumą.
• Nauja numatytoji tema 1,6.
• Massive taisymo "SyncML".
• daug naudingų plėtinių ir taisymo visais moduliais.

Kas naujo versijos 1.6 RC3:

• Užbaigti naują įgyvendinimas filemanager DMS naudojant streamwrapper ir WebDAV, ACL kontrolę katalogų ir failų - nauja architektūra leidžia dabar įkelti didelių failų
.
• įgyvendinimas naujų funkcijų, pavyzdžiui, kelių pašto sąskaitas ir daug bug-pataisymai į elektroninio pašto klientas.
• Platus naujų funkcijų dėl tracker netaikymo: Pvz. Didinimo matricos bilietų ir automatinio pašto konversijos kaip bilieto
• Patobulintas kalendorius funkcijas, ypač su pasikartojančiomis renginiuose.
• Papildai ir adaptacijos į panašų paskyrimo vaizdo, pasirinktinius laukus, paskirstymo sąrašus, nurodytus kontakto tiesiogiai ir iš adresų sąrašo, kelių kategorijas kontaktų adresų sąrašą adresų knygelę.
• gerinimas šablono funkcionalumo projekto vadovo ir kai Bug pataisymai.
• daug naudingų plėtinių ir adaptacijos, taip pat apie klaidą-pataisymai visais moduliais.