Diferencia entre revisiones de «Notas de Moodle 1.9.4»

De MoodleDocs
 
(No se muestran 11 ediciones intermedias de otro usuario)
Línea 1: Línea 1:
Fecha de la versión: 28 de Enero de 2009 (estimado)
Fecha de la versión: 28 de Enero de 2009


[http://tracker.moodle.org/secure/IssueNavigator.jspa?reset=true&pid=10011&fixfor=10300&sorter/field=priority&sorter/order=DESC Esta página muestra información (en inglés) de las mejoras y soluciones de problemas que incorpora].
[http://tracker.moodle.org/browse/MDL/fixforversion/10300 Esta página muestra información (en inglés) de las mejoras y soluciones de problemas que incorpora].


===Destacado===
===Destacado===
Línea 8: Línea 8:
** MDL-17472 Nuevo ajuste [[Políticas del sitio]] para desactivar las [[Notas]] completamente.
** MDL-17472 Nuevo ajuste [[Políticas del sitio]] para desactivar las [[Notas]] completamente.
** Nuevo ajuste en la [[Matriculación interna]] para forzar el uso de [[Configuración del curso#Contraseña de acceso| contraseñas de acceso]] complejas.
** Nuevo ajuste en la [[Matriculación interna]] para forzar el uso de [[Configuración del curso#Contraseña de acceso| contraseñas de acceso]] complejas.
** Nuevo [[:en:Security overview report|informe general de seguridad]].
** Nuevo [[:en:Security overview|informe general de seguridad]].
** Permisos separados para cada informe y otras partes con información sensible.
* [http://tracker.moodle.org/secure/IssueNavigator.jspa?reset=true&pid=10011&query=categor*+-question&summary=true&description=true&resolution=1&fixfor=10300&assigneeSelect=specificuser&assignee=timhunt Solucionados muchos problemas] relacionados con la creación y edición de categorías de cursos. Anteriormente, otorgando permisos de administración en una categoría y sus subcategorías no funcionaba correctamente. En el proceso, los permisos de creación, actualización y borrado de categorías han sido sustituidos por [[Capabilities/moodle/category:manage|moodle/category:manage]], y el permiso moodle/category:visibility ha sido renombrado a [[Capabilities/moodle/category:viewhiddencategories|moodle/category:viewhiddencategories]].  
* [http://tracker.moodle.org/secure/IssueNavigator.jspa?reset=true&pid=10011&query=categor*+-question&summary=true&description=true&resolution=1&fixfor=10300&assigneeSelect=specificuser&assignee=timhunt Solucionados muchos problemas] relacionados con la creación y edición de categorías de cursos. Anteriormente, otorgando permisos de administración en una categoría y sus subcategorías no funcionaba correctamente. En el proceso, los permisos de creación, actualización y borrado de categorías han sido sustituidos por [[Capabilities/moodle/category:manage|moodle/category:manage]], y el permiso moodle/category:visibility ha sido renombrado a [[Capabilities/moodle/category:viewhiddencategories|moodle/category:viewhiddencategories]].  
* MDL-8648 Las preguntas de ensayo pueden ser ahora utilizadas por las preguntas aleatorias. Esta funcionalidad es experimental y debe ser activada en ''Administración > Miscelánea > Experimental''.  
* MDL-8648 Las preguntas de ensayo pueden ser ahora utilizadas por las preguntas aleatorias. Esta funcionalidad es experimental y debe ser activada en ''Administración > Miscelánea > Experimental''.  
Línea 15: Línea 16:
* MDL-6160 La notificación de [[Solicitud de cursos|solicitudes de cursos]], y un nuevo permiso [[Capabilities/moodle/course:request|moodle/course:request]] para controlar quién puede solicitar cursos.
* MDL-6160 La notificación de [[Solicitud de cursos|solicitudes de cursos]], y un nuevo permiso [[Capabilities/moodle/course:request|moodle/course:request]] para controlar quién puede solicitar cursos.
* MDL-17364 Nuevo [[Características del Foro|ajuste del foro]] para activar las [[Calificar en los foros|calificaciones AJAX en los foros]].
* MDL-17364 Nuevo [[Características del Foro|ajuste del foro]] para activar las [[Calificar en los foros|calificaciones AJAX en los foros]].
* MDL-10021 Nueva opción (llamada "Sí, object") para el [[Recurso: Enlazar Archivo o una Web|recurso de enlazar a archivo]] a la hora de mantener el recurso con la barra de navegación. Esta opción muestra el recurso como una página XHTML estricta. Las opciones anteriores continúan funcionando.
* MDL-10021 Nueva opción (llamada "Sí, sin frame") para el [[Recurso: Enlazar Archivo o una Web|recurso de enlazar a archivo]] a la hora de mantener el recurso con la barra de navegación. Esta opción muestra el recurso como una página XHTML estricta. Las opciones anteriores continúan funcionando.
* MDL-16999 Algunos [[Detalles de una base de datos (módulo)|ajustes del módulo de base de datos]] han sido corregidos ('Entradas exigidas antes de ver' y 'Número máximo de entradas') y cada una hace lo que debe. Si este cambio tiene impacto en su servidor Moodle, el proceso de actualización le avisará.
* MDL-16999 Algunos [[Detalles de una base de datos (módulo)|ajustes del módulo de base de datos]] han sido corregidos ('Entradas exigidas antes de ver' y 'Número máximo de entradas') y cada una hace lo que debe. Si este cambio tiene impacto en su servidor Moodle, el proceso de actualización le avisará.


===Problemas de seguridad===
===Problemas de seguridad===


Los detalles de problemas de seguridad solucionados serán publicados más adelante.
* [http://moodle.org/mod/forum/discuss.php?d=115523 MSA-09-0001] - Eliminación de imágenes de usuarios borrados
* [http://moodle.org/mod/forum/discuss.php?d=115524 MSA-09-0002] - Imágenes de usuarios expuestas
* [http://moodle.org/mod/forum/discuss.php?d=115525 MSA-09-0003] - Vulnerabilidad en Snoopy 1.2.3
* [http://moodle.org/mod/forum/discuss.php?d=115526 MSA-09-0004] - Vulnerabilidad XSS en el bloque HTML al usar la funcionalidad "Acceder como"
* [http://moodle.org/mod/forum/discuss.php?d=115527 MSA-09-0005] - Vulnerabilidad en el corrector ortográfico y el uso de ficheros temporales
* [http://moodle.org/mod/forum/discuss.php?d=115528 MSA-09-0006] - La exportación de calendarios puede aceptar ataques de fuerza bruta
* [http://moodle.org/mod/forum/discuss.php?d=115529 MSA-09-0007] - Vulnerabilidad XSS por falta de validación en los registros
* [http://moodle.org/mod/forum/discuss.php?d=115532 MSA-09-0008] - Vulnerabilidad CSRF en los foros


===Nuevo fichero de traducción de idioma===
===Nuevo fichero de traducción de idioma===
Línea 31: Línea 39:


(Vea [[:en:Translation credits|los créditos de las traducciones]] para detalles adicionales)
(Vea [[:en:Translation credits|los créditos de las traducciones]] para detalles adicionales)
===Problemas conocidos y regresiones===
* El nuevo ''Informe general de seguridad'' es muy lento y puede sobrecargar la base de datos (MDL-18040) - actualice a la última versión semanal o copie los ficheros de /admin/report/security/* desde una versión reciente (1.9.4+).


<noinclude>==Ver también==
<noinclude>==Ver también==
Línea 38: Línea 50:
[[Category:Notas de versiones]]
[[Category:Notas de versiones]]
[[Category:Moodle 1.9]]
[[Category:Moodle 1.9]]
[[en:development:Moodle 1.9.4 release notes]]
</noinclude>
</noinclude>

Revisión actual - 02:08 29 ene 2015

Fecha de la versión: 28 de Enero de 2009

Esta página muestra información (en inglés) de las mejoras y soluciones de problemas que incorpora.

Destacado

Problemas de seguridad

  • MSA-09-0001 - Eliminación de imágenes de usuarios borrados
  • MSA-09-0002 - Imágenes de usuarios expuestas
  • MSA-09-0003 - Vulnerabilidad en Snoopy 1.2.3
  • MSA-09-0004 - Vulnerabilidad XSS en el bloque HTML al usar la funcionalidad "Acceder como"
  • MSA-09-0005 - Vulnerabilidad en el corrector ortográfico y el uso de ficheros temporales
  • MSA-09-0006 - La exportación de calendarios puede aceptar ataques de fuerza bruta
  • MSA-09-0007 - Vulnerabilidad XSS por falta de validación en los registros
  • MSA-09-0008 - Vulnerabilidad CSRF en los foros

Nuevo fichero de traducción de idioma

  • report_security.php

Nuevo paquete de idioma

  • Kazakh - Калима Туенбаева

(Vea los créditos de las traducciones para detalles adicionales)

Problemas conocidos y regresiones

  • El nuevo Informe general de seguridad es muy lento y puede sobrecargar la base de datos (MDL-18040) - actualice a la última versión semanal o copie los ficheros de /admin/report/security/* desde una versión reciente (1.9.4+).

Ver también