Download Mahara 17.10.0

Information

Information

Notes de publication de Mahara 17.10.0

Changelog:
Bugs de sécurité:
* Bug 1692749: Les mots de passe utilisateur étaient enregistrés dans la base de données event_log en texte brut.
* Bug 1697308: Vecteur d’attaque potentielle via un formulaire d’enregistrement
* Bug 1701978: Anciens cookies persistants permettant de se connecter sans donner les détails de connexion
* Bogue 1719472: Le sélecteur de saisie semi-automatique de l'utilisateur dans Mail composer n'échappait pas le nom.
* Bogue 1719480: Le client de test Webservice / elasticsearch n'échappait pas les valeurs renvoyées renvoyées à l'écran.
* Bogue 1719491: Évitez d’enregistrer le nom / le prénom / le nom préféré qui contient des balises HTML.

Lire la suite

* Bug 1720034: titres de revues non échappés
* Bug 1394082: Peut créer une URL qui vous amène à une page différente selon que vous êtes connecté à MNet ou non.
Bugs généraux:
* Bug 1356638: Impossible de voir l'image dans la page statique "Accueil" pour les utilisateurs connectés
* Bogue 1546769: L'autorisation «Aucune» doit être verrouillée ou supprimée pour éviter les problèmes avec plusieurs institutions.
* Bug 1575512: les tests Behat échouent car ils n'attendent pas la fin du script Javascript
* Bug 1664582: les commentaires du journal ne peuvent pas être visualisés sur une page
* Bogue 1670637: Les répertoires de sessions manquaient après la mise à niveau vers 16.10 et php 7.1 sur Ubuntu 16.04 LTS
* Bug 1672737: Entrées manquantes dans view_rows_columns
* Bogue 1679864: le formulaire de recherche de pages et de collections 'type de recherche' n'étant pas collant
* Bogue 1681169: le sync_langpacks.php de la CLI renvoie une erreur
* Bug 1681283: Le lien pour la collection vide ne va nulle part pour les pages 17.04 et les collections
* Bogue 1681289: La copie d'une collection affiche un message d'avertissement.
* Bug 1681293: Autorise les paramètres LTI spécifiques à Blackboard
* Bogue 1681588: impossible d'ajouter une adresse électronique aux informations de contact.
* Bug 1681604: Les messages d'en-tête ne poussent pas suffisamment le contenu vers le bas
* Bug 1681629: La recherche sur "Pages et collections" ne fonctionne pas pour les collections
* Bug 1681974: bloc d'image affichant 'http: //' dans la description
* Bogue 1683224: Si vous n'êtes pas autorisé à créer / modifier une page d'un groupe, n'affichez pas les boutons "Ajouter" et "Copier".
* Bug 1684267: Ancien thème brut manquant des modèles
* Bug 1685041: les modèles de page ne sont pas correctement mis en page
* Bug 1686336: page de matrice SmartEvidence non accessible via une URL secrète
* Bogue 1686501: La collection soumise provoque une erreur $ url inconnue sur la liste de pages / collections
* Bogue 1686833: la chaîne de langage de genre est manquante
* Bogue 1686885: Options de site - Le champ d'expiration du journal des événements n'est pas activé.
* Bug 1687499: Fichiers manquants simplasamlphp memcached à tous ceux qui travaillent avec memcached
* Bug 1688126: MathJax ne fonctionnait pas
* Bug 1688693: Tous les portefeuilles des autres sont affichés dans le thème "Par défaut" plutôt que dans le thème du site ou de l'institution.
* Bogue 1689923: problèmes lors de l'ajout de commentaires d'annotation à SmartEvidence dans 17.04 via la page de matrice
* Bug 1689931: Problème avec le commentaire laissé sur l'annotation de collection SE copiée
* Bug 1690232: impossible de cliquer sur le lien "Commentaires" dans un bloc rétractable
* Bug 1690267: ramener le bouton "Afficher cette page"
* Bug 1691329: La valeur de la taille du dossier d'extraction ne fonctionnait pas pour Mysql
* Bug 1693061: L’écran de modification de l’accès doit vérifier si les données sont enregistrées avant de partir
* Bug 1694158: Un logo incorrect est affiché lors de la sélection du sous-thème
* Bogue 1694171: mettez à niveau Elasticsearch vers Elasticsearch 5
* Bug 1694201: impossible de sélectionner des collections à exporter
* Bug 1694875: le champ d'annotation peut être laissé vide lors de l'ajout d'annotation
* Bogue 1694908: la page des soumissions archivées ne renvoie pas l'URL appropriée pour les résultats.
* Bug 1696587: Problème avec l'importation Leap2A et la création d'une option de disposition personnalisée pour l'utilisateur
* Bogue 1696601: problème de processus de désinstallation de Behat
* Bug 1696696: Les pages de groupe ne sont pas affichées pour les membres n'appartenant pas au groupe, même lorsqu'elles sont partagées.
* Bogue 1697909: LTI (Canvas) donne une exception: WebserviceInvalidParameterException.
* Bogue 1698978: get_records _ * _ assoc donnant la valeur false incorrecte lorsque des enregistrements existent
* Bug 1700689: le bouton "Nouvelle entrée" ne fonctionne pas dans le bloc "Écritures journalisées"
* Bug 1701083: Rendre le clavier SmartEvidence accessible
* Bug 1703676: erreur d'orthographe dans le formulaire de configuration xmlrpc
* Bug 1703680: "Rejoindre ce groupe" pointe vers le mauvais groupe
* Bug 1705126: les tags avec des caractères spéciaux ne sont pas trouvés
* Bug 1705547: Erreur avec auth_ldap_sync_cron
* Bug 1706263: Echec de l'installation de Mahara17.04.2 lorsqu'il est déployé contre MariaDB 10.2.4 ou version ultérieure.
* Bogue 1707076: Le titre de la peau n'est pas échappé dans le formulaire de paramètres de page.
* Bug 1707535: problème SAML avec les noeuds finaux ACS
* Bug 1708567: la fonction string_exists () provoque des erreurs si string attend des arguments supplémentaires
* Bug 1710005: Mappage d'attribut SAML nécessaire
* Bug 1710735: tri de la liste brisée dans l'écran de recherche de l'utilisateur
* Bug 1710988: js cassé lors de l'utilisation de la pagination dans une liste de boutons radio
* Bug 1711443: Le bouton "Afficher plus" de "Pages et collections" ne fonctionne pas dans un groupe.
* Bug 1712454: Créer un groupe via Webservices crée également une catégorie de groupe si elle n'existe pas
* Bug 1712681: Nouveau sujet dans le forum: erreur createtopicusers
* Bogue 1712711: Mise à niveau de simplesamlphp vers la version 1.14.15
* Bug 1712951: mot de passe manquant dans l'email de confirmation de création de l'utilisateur
* Bug 1714408: behat date step provoque une erreur d'espace dans les dates à un chiffre

SCRIPT