eGroupWare: Enterprise Collaboration

eGroupWare е уеб базирана и многопотребителски групова самостоятелна разработен по индивидуален набор от PHP-базирани APIs

<силни> Характеристики :.

< ул>

Какво ново в тази версия:

• Новата версия поправя две сериозни проблеми със сигурността, много грешки и изпълнява SyncML 1.2
• Nahuel Grisolia от CYBSEC SA Systems Security намерени два проблема със сигурността в EGroupware ...
• един е сериозно дистанционно изпълнение на команди (позволяваща да стартира произволен командването на уеб сървъра, като просто издаване на искане HTTP!).
• другият отразява крос-сайт скриптове (XSS).
• както изисква NO валидна сметка EGroupware и работа без влизане в системата!
• Уязвими са всички EGroupware версия вкл. 1.4.001 + 0,002, 1.6.001 + 0.002 и търговските EPL версии 9.1 + 9.2!
• Проблемът е фиксиран в SVN EGroupware си (за 1.6 и багажника) и няма да има координиран освобождаване на нов EGroupware версия 1.6.003 чрез
• проект стълпник GmbH / EGroupware и публикуването на подвизите на CYBSEC SA на 09 Март.
• WE препоръчвам на всеки актуализации възможно най-скоро!

Какво ново във версия 1.6.002:

• поправки 3 проблеми със сигурността:
• FCKeditor (дистанционно за качване на файлове)
• тракер (XSS проблем)
• Помощни статии (SQL инжекция)
• добавя HTML Purifier като превантивна мярка за съдържанието FCKeditor
• тона фиксирани бъга след първото 1.6.001 освобождаване

Какво ново във версия 1.6:

• Пълна пренаписване на файловия мениджър DMS чрез streamwrapper и WebDAV.
• контрол ACL на директории и файлове, което позволява качване на големи файлове.
• множество пощенски кутии и много поправки на грешки.
• Tracker има ескалация матрица за билети и автоматично преобразуване поща.
• Calendar е подобрило функции за повтарящи се събития.
• Адресен има среща виждане, потребителски полета, както и списъци за разпространение показано в контакт и списъчен.
• Ръководителят на проекта е подобряване на функционалността шаблон.
• Нова Тема по подразбиране за 1.6.
• Масивни фиксирани бъга за SyncML.
• Много полезни разширения и поправки на грешки във всички модули.

Какво ново във версия 1.6 RC3:

• Complete нова реализация на DMS Filemanager чрез streamwrapper и WebDAV, ACL контрол на директории и файлове - новата архитектура позволява сега качване на големи файлове
.
• Изпълнение на нови функции като множество пощенски кутии и много бъгове поправки в програмата за електронна поща.
• Обширна нови функции за тракер-заявлението:. Например ескалация-матрица за билети и автоматична поща преобразуване като билет
• Подобрена календарни функции особено с повтарящи се прояви.
• добавки и адаптации в адресната книга като назначаването виждане, потребителски полета, разпределителни списъци показани в контакта директно и в списъка на адресника, множествена категоризация на контакти в списъка на адресника.
• Подобряване на функционалността шаблон на ръководителя на проекта и някои бъгове поправки.
• Много полезни разширения и адаптации, както и бъгове поправки във всички модули.