Hinweis: Sie sind auf den Seiten der Moodle 1.9 Dokumentation. Die Dokumentation der aktuellsten Moodle-Version finden Sie hier: Moodle 1.8.11 Versionsinformationen.

Moodle 1.8.11 Versionsinformationen: Unterschied zwischen den Versionen

Aus MoodleDocs
Wechseln zu:Navigation, Suche
Keine Bearbeitungszusammenfassung
(Sicherheit: offizielle Infos von moodle.org freigegeben)
 
(5 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
Veröffentlicht: noch nicht veröffentlicht
Veröffentlicht: 25. November 2009


===Sicherheit===
Hier finden Sie eine [http://tracker.moodle.org/browse/MDL/fixforversion/10383 vollständige Liste der Bugfixes für Moodle 1.8.11].


Diese Moodle-Version enthält eine Menge von Bugfixes, die Datensicherheit und Datenschutz von Kennwörtern in Kurssicherungsdateien betreffen (MDL-20851).
===Funktionale Änderungen===


* MDL-20838 - Hash-Werte von Nutzerkennwörtern werden nicht mehr in den Kurssicherungsdateien gespeichert (bei Kurssicherung mit Nutzerdaten)
*Nach der Aktualisierung auf Moodle 1.8.11 werden Moodle-Administratoren aufgefordert, ihr Kennwort zu ändern, sobald sie sich das nächste Mal anmelden. (gilt nur für manuell oder per E-Mail-Selbstregistrierung angelegte Nutzerkonten).
:Wenn es jemand tatsächlich benötigt, dass die Kennwörter gespeichert werden sollen (z.B. in dem seltenen Fall der Wiederherstellung einer Kurssicherung auf einer anderen Moodle-Installation), kann der Eintrag <code>$CFG->includeuserpasswordsinbackups</code> in der [[Konfigurationsdatei]] ''config.php'' hinzugefügt werden.
*Es wurde eine [[Kennwortverschlüsselung (Salt)]] in der [[Konfigurationsdatei]] ''config.php'' eingeführt, um das Risiko des Kennwortdiebstahls zu reduzieren.  
* MDL-20846 - Die [[Kurswiederherstellung]] wurde so angepasst, dass sie mit fehlenden Hash-Werten von Kennwörtern in Kurssicherungsdateien umgehen kann, die Daten von neuen Nutzern enthalten. In diesem Fall wird das Kennwort der neuen Nutzer auf einen Wert gesetzt, der ein [[Anmelden]] verhindert. Wenn der neue Nutzer versucht, sich anzumelden, erscheint eine Erklärung des Vorgangs, und es wird der Standardprozess für vergessene Kennwörter angestoßen.
*Trainer verlieren das Recht, Nutzerdaten in der [[Kurssicherung]] zu speichern bzw. Kurse mit Nutzerdaten [[Kurswiederherstellung|wiederherzustellen]]. Gesteuert wird diese neue Funktionalität über die Fähigkeiten [[Capabilities/moodle/backup:userinfo|moodle/backup:userinfo]] und [[Capabilities/moodle/restore:userinfo|moodle/restore:userinfo]].
* MDL-18807 - Um das Risiko des Kennwortdiebstahls zu senken, wurde ein Salt zur [[Kennwortverschlüsselung (Salt)|Kennwortverschlüsselung]] in die [[Konfigurationsdatei]] ''config.php'' eingefügt. Bei der Installation von Moodle 1.9.7 und bei Aktualisierungen erscheint eine Mitteilung mit der dringenden Empfehlung, einen Salt zur Kennwortverschlüsselung zu setzen. Außerdem zeigt der [[Sicherheitsbericht]] eine Warnung, wenn kein Salt gesetzt ist.  
*Hashwerte von Nutzerklennwörtern werden nicht mehr in Kurssicherungsdateien mit Nutzerdaten gespeichert. Wenn eine Kurssicherungsdatei auf einer neuen Moodle-Installation wiederhergestellt wird, werden Nutzer aufgefordert, ihr Kennwort neu zu setzen (beim erstmaligen Login). Sie durchlaufen dann die Prozedur für [[Module für die Authentifizierung verwalten#URL für vergessene Passwörter|vergessene Passwörter]].
* MDL-20834 - Eine neue Fähigkeit [[Capabilities/moodle/backup:userinfo|moodle/backup:userinfo]] erlaubt es der Moodle-Administration festzulegen, ob ein Trainer Nutzerdaten in der Kurssicherung speichern darf. Standardmäßig darf nur der Moodle-Administrator Nutzerdaten in der Kurssicherung speichern. Der [[Sicherheitsbericht]] zeigt eine Warnung, falls diese Fähigkeit für eine Rolle auf ''erlauben'' gesetzt ist.
* MDL-20853 - Um Moodle-Installationen vor alten Kurssicherungen zu schützen, wird der Moodle-Adminsitrator bei der Aktualisierung auf Moodle 1.9.7 aufgefordert, sein Kennwort neu zu setzen.  


---
===Sicherheit===


Weitere Punkte werden demnächst veröffentlicht.
'''<span style="color:#ff0000">Wichtig: Eine Aktualisierung auf Moodle 1.8.11 wird dringend empfohlen!</span>'''


Punkte aus Moodle 1.9.7:
*[http://moodle.org/mod/forum/discuss.php?d=139100 MSA-09-0022] - Verschiedene CSRF-Probleme ([http://de.wikipedia.org/wiki/Cross-Site_Request_Forgery Cross-Site Request Forgery - Site-übergreifende Aufrufmanipulation]) behoben
* MDL-20844 - Zugangsschlüssel für Kurse und Gruppen werden nicht mehr in der Kurssicherungsdatei gespeichert, solange kein Eintrag <code>$CFG->includecoursepasswordsinbackups</code> in der [[Konfigurationsdatei]] ''config.php'' hinzugefügt wird. Stattdessen wird in der Kurssicherungsdatei markiert, dass es mal einen Zugangsschlüssel gegeben hat.  
*[http://moodle.org/mod/forum/discuss.php?d=139102 MSA-09-0023] - Sicherheitskritische Offenlegung von Nutzerdaten in der Lernaktivität [[LAMS]] beseitigt
* MDL-20866 - Die [[Kurswiederherstellung]] wurde so angepasst, dass sie mit fehlenden Zugangsschlüsseln für Kurse bzw. Gruppen in Kurssicherungsdateien umgehen kann. Der Nutzer wird bei der Wiederherstellung informiert und aufgefordert, neue Zugangsschlüssel einzugeben.
*[http://moodle.org/mod/forum/discuss.php?d=139103 MSA-09-0024] - Mangelhafte Zugriffskontrolle in der Lernaktivität [[Glossar]] beseitigt
* MDL-20849 - Eine neue Fähigkeit [[Capabilities/moodle/restore:userinfo|moodle/restore:userinfo]] ermöglicht es, dass Trainer Nutzerdaten aus Kurssicherungsdateien wiederherstellen können (inklusive Anlegen neuer Nutzerkonten, falls es sich um Daten neuer Nutzer handelt). Standardmäßig ist dies für Trainer nicht erlaubt.
*[http://moodle.org/mod/forum/discuss.php?d=139105 MSA-09-0025] - Unnötige MD5 Hashwerte wurden in der Nutzertabelle der [[Moodle-Datenbank]] gelöscht.
* MDL-20854 - Es wurde ein Skript bereitgestellt, um gespeicherte Kennwörter bzw. deren Hashwerte aus bestehenden (alten) Kurssicherungsdateien im [[Moodle-Datenverzeichnis]] zu löschen.  
*[http://moodle.org/mod/forum/discuss.php?d=139106 MSA-09-0026] - Fehlerhafter Zugriff von Anwendungen über die MNET-Schnittestelle behoben
* MDL-18006 - Zur Verbesserung der Kennwortsicherheit und Verringerung des Risikos von MD5 Hashlookups werden die [[Website-Rechte#Kennwortregeln|Kennwortregeln]] standardmäßig aktiviert (sowohl bei Neuinstallationen als auch bei Aktuialisierungen auf Moodle 1.9.7).  
*[http://moodle.org/mod/forum/discuss.php?d=139107 MSA-09-0027] - Vertrauenswürdige Login-Informationen wird sicher übertragen bei SSL-Login.
* MDL-19608 - Um es der Moodle-Administration zu erleichtern, die Nutzer zur Änderung ihres Kennworts zu zwingen, wurde eine Option zur Kennwortänderung unter ''Website-Administration > Nutzer/innen > [[Nutzer hochladen]]'' eingefügt.
*[http://moodle.org/mod/forum/discuss.php?d=139110 MSA-09-0028] - Kennwörter werden nicht länger in Kurssicherungsdateien gespeichert. Neue Fähigkeiten [[Capabilities/moodle/backup:userinfo|moodle/backup:userinfo]] und [[Capabilities/moodle/restore:userinfo|moodle/restore:userinfo]] ermöglichen die Kontrolle darüber, wer Nutzerdaten sichern bzw. wiederherstellen darf. Neue Checks im [[Sicherheitsbericht]] helfen Moodle-Administratoren, kritische Kurssicherungsrechteeinstellungen zu identifizieren.
*[http://moodle.org/mod/forum/discuss.php?d=139111 MSA-09-0029] - Strenge [[Website-Rechte#Kennwortregeln|Kennwortregeln]] werden standardmäßig aktiviert. [[Kennwortverschlüsselung (Salt)]] in der [[Konfigurationsdatei]] ''config.php'' wird dringend empfohlen. Administratoren werden angehalten, ihr Kennwort nach der Aktualisierung zu ändern. Administratoren können Kennwortänderung über die [[Nutzerverwaltung]] erzwingen.
*[http://moodle.org/mod/forum/discuss.php?d=139120 MSA-09-0031] - Möglichkeit einer SQL-Injektion in der Lernaktivität [[Lernpaket (SCORM)]] beseitigt


<noinclude>
<noinclude>

Aktuelle Version vom 17. Dezember 2009, 07:33 Uhr

Veröffentlicht: 25. November 2009

Hier finden Sie eine vollständige Liste der Bugfixes für Moodle 1.8.11.

Funktionale Änderungen

  • Nach der Aktualisierung auf Moodle 1.8.11 werden Moodle-Administratoren aufgefordert, ihr Kennwort zu ändern, sobald sie sich das nächste Mal anmelden. (gilt nur für manuell oder per E-Mail-Selbstregistrierung angelegte Nutzerkonten).
  • Es wurde eine Kennwortverschlüsselung (Salt) in der Konfigurationsdatei config.php eingeführt, um das Risiko des Kennwortdiebstahls zu reduzieren.
  • Trainer verlieren das Recht, Nutzerdaten in der Kurssicherung zu speichern bzw. Kurse mit Nutzerdaten wiederherzustellen. Gesteuert wird diese neue Funktionalität über die Fähigkeiten moodle/backup:userinfo und moodle/restore:userinfo.
  • Hashwerte von Nutzerklennwörtern werden nicht mehr in Kurssicherungsdateien mit Nutzerdaten gespeichert. Wenn eine Kurssicherungsdatei auf einer neuen Moodle-Installation wiederhergestellt wird, werden Nutzer aufgefordert, ihr Kennwort neu zu setzen (beim erstmaligen Login). Sie durchlaufen dann die Prozedur für vergessene Passwörter.

Sicherheit

Wichtig: Eine Aktualisierung auf Moodle 1.8.11 wird dringend empfohlen!

Abgerufen von „https://docs.moodle.org/19/de/index.php?title=Moodle_1.8.11_Versionsinformationen&oldid=10633“
Powered by MediaWiki