Важливі оновлення безпеки Siena 0.9.11 і Genoa 0.6.24 01.08.2012

Ви, ймовірно, чули нещодавно новини про витоки баз даних LinkedIn, Yahoo і інших великих сайтів. Так що вас могло схвилювати, що буде, якщо якимось чином база даних вашого сайту буде викрадена. Гарні новини: паролі не зберігаються у відкритому вигляді, а хешировані MD5. Погані новини: MD5 досить легко зламати перебором.

Тому ми зробили кілька важливих покращень в методі зберігання паролів в Cotonti, і він тепер використовує SHA256 з випадковою сіллю за замовчуванням, надає кілька опцій хешування і можливість для розробників плагінів реалізувати власні методи хешування. Оновлення рекомендовано як для Siena, так і для Genoa. Після поновлення існуючі паролі як і раніше зберігаються в MD5, але як тільки користувач змінить свій пароль, будуть застосовані нові функції хешування.

Оновлення Genoa 0.6.24 включає ще одне виправлення безпеки, тому якщо ви допускаєте ненадійних осіб до адмінки вашого сайту, то вкрай рекомендується провести оновлення.

Оновлення Siena 0.9.11 включає безліч виправлень помилок та покращень, включаючи підтримку автоматичного переходу на літній / зимовий час. За подробицями зверніться до приміток до релізу.

Вийшла Siena 0.9.10 01.06.2012

Ми раді представити вашій увазі Cotonti Siena 0.9.10, яку можна розглядати як "beta", оскільки нам залишилося всього декілька завдань до 1.0. Ось список змін у цьому релізі:

•   Проста XML мапа сайту і плагін Autoalias в стандартному постачанні.
•   Опції кешування в плагінах news і recentitems, щоб головна сторінка завантажувалася набагато швидше для гостей.
•   Можливість видалення сторінок кліком по посиланню замість відправки форми.
•   Підтримка різних тем і виправлення в консолідатором JS / CSS.
•   Режим "Тільки встановлені" в адмініструванні розширень.
•   Користувальницькі ресурси для хлібних крихт в темах, підтримка ресурсів і мовних файлів в темах адмінки.
•   Виправлено більше 18 помилок.

За більш детальною інформацією зверніться до приміток до релізу.

У цьому місяці ми плануємо кілька громадських заходів тут на cotonti.com, так що слідкуйте за новинами.

Cotonti and the EU e-Privacy Directive 28.05.2012

On May 26th, 2011, the European Union accepted a new legislative directive regarding the use of web cookies. Also known as the Cookie Law, it applies to how you use cookies and similar technologies for storing information on a user’s equipment such as their computer or mobile device. It means that you have to get your visitors informed consent before placing a cookie on their machine. The law officially came into effect on May 26th, 2012, but since each EU member state has to implement its own version of the law, enforcement of the law may be delayed.

The law applies to cookies set by websites owned by organizations or individuals operating/living in the European Union. The law allows an exception for cookies which are "strictly necessary for a service requested by a user", such as those used to remember when something has been added to a shopping basket or allowing users to login. These cookies would be implicitly expected by the user. However, the law always applies to cookies which store personal information (such as names and email addresses).

The Cotonti CMS uses only one cookie. This cookie is used to store the user ID and session identifier after a user logs in. No personal information is involved. Also, the cookie is opt-in, meaning it's only stored if the user enables the 'remember me' checkbox on the login form. However, Cotonti does allow to force the 'remember me' option through the admin panel, which would hide the 'remember me' checkbox and enable it in the background. Since this behavior is not implicitly expected by a user, nor is the cookie a requirement for Cotonti to operate, forcing the 'remember me' option would probably not be allowed under the new law.

We recommend to do the following:

• Disable the 'Force remember me' setting in Admin => Config => Users.
• Make sure the 'Remember me' checkbox appears in the login form, otherwise check your template files.
• Add a short text below the login form, or in the general conditions / privacy policy of your site, explaining the 'Remember me' feature will store a cookie on the visitor's computer containing anonymous session data.

Important note

Since each EU member state has to implement its own version of the law (the EU version is just a directive), details of the law may be different between countries. For example, the Dutch version also includes legislation on net neutrality. You should therefore inform yourself of the exact details of the law in your own country. The Cotonti Team and the author of this article accept no liability for any inaccuracies in the article. It's your own responsibility to ensure your site complies with local and international laws.

Оновлення безпеки Siena 0.9.9 15.04.2012

Недавно користувачем vekt0r була виявлена вразливість типу "SQL injection" в адміністративній частині модуля опитувань, тому ми невідкладно випускаємо версію 0.9.9 як оновлення безпеки для гілки 0.9.x.

  Це оновлення також включає значні зміни в механізмі безпеки сайтів та виправлення всіх виявлених за останній час багів.

Перейдіть на сторінку приміток до релізу для отримання більш докладної інформації.

Доступна Siena 0.9.8 02.04.2012

Завдяки зростаючому інтересу до Cotonti Siena у спільноті, за останні 2 місяці, разом ми знайшли і виправили більше 33 помилок та зробили, за вимогою, близько 20 покращень. Найбільш важливим у цій версії є:

• Категорії у розширеннях. Плагіни згруповані за категоріями у Встановлючачі, а також відповідний режим відображення у Адміністрування / Розширення.
• "Multihost" режим, який дозволяє сайту працювати з кількох імен хостів та портів. Дивіться $cfg['multihost']  у файлі config.php.
• Вбудований управлінець CAPTCHA, та розділ безпеки у  конфігурації системи.
• Додаткові поля підтримуються у модулі форуму, плагіні коментарів та контактів.
• Можливість вийти з усіх пристроїв відразу.
• Фільтр Категорія у плагіні Recent Items.

Відвідайте сторінку релізу, щоб побачити інші нові можливості та більш детальну інформацію.

До речі, ви маєте класний сайт що працює на Cotonti? Не забудьте додати його у нашу вітрину. Це допомагає продемонструвати новачкам, що можна зробити за допомогою цієї чудової системи.

3 роки в ефірі! 01.02.2012

До теперішнього моменту наш проект загальнодоступний вже 3 роки! У це важко повірити, але час летить так швидко. Я люблю оцінювати прогрес за допомогою статистики, так що ось кілька цікавих фактів про те, чого ми досягли за ці 3 роки:

• 36 релізів! це в точності 1 реліз на місяць в середньому;
•  20 людей зробили 4658 правок (commits) в нашому репозиторії, 2284 з яких - в основній гілці;
•  804 завдань виконано;
•  27242 скачувань одних лише архівів з ядром;
•  165 плагінів додано в завантаження;
•  кодова база основної гілки зросла з 30 тис. рядків до 63 тис. рядків коду.

Вражає, чи не так? А як щодо подарунка на честь дня народження? Ось він! Він називається "Siena 0.9.7" і містить більше 30 багфіксів і більше 10 покращень, серед яких є:

• Покращений контроль версій і залежності в Адмініструванні / розширення
• Покращено висновок сторінок з фатальними помилками, read more... і more
• CKEditor 3.6.2
• HTMLPurifier 4.4.0
• Посилання на PFS в коментарях
• SEO: коректні канонічні посилання і кінець дублювання посилань у форумах
• Хук для плагінів і сторонніх пресетів в URLEditor
• Meta keywords для списків сторінок
• Початкова дата сторінок оновлюється при публікації

А тепер пора святкувати!

Доступна Genoa 0.6.21 15.01.2012

Що нового:

•   CoTemplate 2.7.2, портований з Cotonti Siena (підтримує FOR loops і виправляє баг у виразах).
•   Сайти можуть працювати на портах HTTP, відмінних від 80.
•   Всі TPL-теги сторінок доступні в результатах пошуку по тегам (плагін tags).

Happy New Year 2012! 31.12.2011

Cotonti Team and Community wishes you all the best in the New Year 2012. We have prepared some presents which could be useful for you in the upcoming year:

• Adminizio, an alternative administration panel theme for Cotonti Siena.
• A whole garland of fresh plugins: CLeditor, FancyBox, Lastcommentsa, PageMultiAvatar, PHPMailer, OpenInviter, MobiSwitcher.
• Some ongoing updates in Facebook plugins.
• Pieter has updated Gameportal theme for Genoa and just released a Siena version. Dragonzap released his alternative administration panel theme and gallery plugin a while ago.

And guess what? TPL Tags Repository is back online, supporting both Siena and Genoa branches simultaneously!

2012 is going to be a great year for Cotonti project: it will reach v1.0.0, grow stability, documentation, the number of long awaited extensions and new themes. Let it be a great year for you too!

Siena 0.9.6 released 05.12.2011

We continue improving Siena branch on our way to 1.0.0 release. What's new in 0.9.6:

• CoTemplate 2.7 with FOR loops
• Page drafts
• Rightless user groups (more lightweight)
• jQuery 1.7.1
• Debug mode for hooks
• Over 10 other enhancements
• Over 25 bugs fixed

For more information please visit Release notes.

You might notice that we had a poll a while ago to pick the best name for 1.0.x branch. The name of Valencia has been the most popular. However, at Cotonti Team we decided to continue using Siena as the name for 1.0.x branch for 2 obvious reasons: a) 1.0.x is fully compatible with 0.9.x; b) rebranding is quite an expensive thing. So we will use those wonderful names of Avila and Valencia later when it is really time for a new branch name.

Another message from Cotonti headquarters: the developers have shifted their focus from development of new features to stabilization of Siena code, improvements in extension repository and documentation writing. Your input in this direction is highly appreciated.

Cotonti Developer Tools 1.3 05.10.2011

Did you know that a GUI tool for generating Cotonti extensions from templates and converting plugins from Genoa to Siena exists? Now you do. The program is available in English and Russian and has some powerful wizards which will automate some tasks for extension developers and experimenters.

System requirements: Microsoft Windows, Microsoft .NET Framework 4.

Download: from developer's site.