Hinweis: Sie sind auf den Seiten der Moodle 1.9 Dokumentation. Die Dokumentation der aktuellsten Moodle-Version finden Sie hier: Moodle 1.9.7 Versionsinformationen.

Moodle 1.9.7 Versionsinformationen: Unterschied zwischen den Versionen

Aus MoodleDocs
Wechseln zu:Navigation, Suche
Keine Bearbeitungszusammenfassung
(Sicherheit: offizielle Infos von moodle.org freigegeben)
 
(10 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
Veröffentlicht: noch nicht veröffentlicht
Veröffentlicht: 25. November 2009


===Highlights===
Hier finden Sie eine [http://tracker.moodle.org/browse/MDL/fixforversion/10360 vollständige Liste der Bugfixes für Moodle 1.9.7].
 
===Neuerungen===


* MDL-20591 - IMS Common Cartridge Import (erfordert Aktivierung unter ''Website-Administration > Verschiedenes > [[Experimentell]]'')
* MDL-20591 - IMS Common Cartridge Import (erfordert Aktivierung unter ''Website-Administration > Verschiedenes > [[Experimentell]]'')
* MDL-13049 - Lernaktivität [[Workshop]] übermittelt Bewertungen an die zentrale [[Bewertungen|Bewertungsübersicht]] im Kurs
* MDL-13049 - Lernaktivität [[Workshop]] übermittelt Bewertungen an die zentrale [[Bewertungen|Bewertungsübersicht]] im Kurs
* Verschiedene Bugfixes in der Implementierung der Lernaktivität [[Workshop]] (MDL-20668, MDL-7218, MDL-20827)
* Verschiedene Bugfixes in der Implementierung der Lernaktivität [[Workshop]] (MDL-20668, MDL-7218, MDL-20827)
===Funktionale Änderungen===
*[[Website-Rechte#Kennwortregeln|Kennwortregeln]] werden bei Neuinstallationen bzw. Aktualisierungen auf Moodle 1.9.7 standardmäßig aktiviert, um die Nutzer zu zwingen, starke Kennwörter zu verwenden. Die Standardpolicy verlangt, dass Kennwörter aus mindestens 8 Zeichen bestehen müssen, davon mindestens eine Ziffer, ein Kleinbuchstabe, ein Großbuchstabe und ein Sonderzeichen. Administratoren können die Kennwortregel unter ''Website-Administration > Sicherheit > [[Website-Rechte]]'' festlegen.
*Nach der Aktualisierung auf Moodle 1.9.7 werden Moodle-Administratoren aufgefordert, ihr Kennwort zu ändern, sobald sie sich das nächste Mal anmelden. (gilt nur für manuell oder per E-Mail-Selbstregistrierung angelegte Nutzerkonten).
*Es wurde eine [[Kennwortverschlüsselung (Salt)]] in der [[Konfigurationsdatei]] ''config.php'' eingeführt, um das Risiko des Kennwortdiebstahls zu reduzieren.
*Trainer verlieren das Recht, Nutzerdaten in der [[Kurssicherung]] zu speichern bzw. Kurse mit Nutzerdaten [[Kurswiederherstellung|wiederherzustellen]]. Gesteuert wird diese neue Funktionalität über die Fähigkeiten [[Capabilities/moodle/backup:userinfo|moodle/backup:userinfo]] und [[Capabilities/moodle/restore:userinfo|moodle/restore:userinfo]].
*Hashwerte von Nutzerkennwörtern werden nicht mehr in Kurssicherungsdateien mit Nutzerdaten gespeichert. Wenn eine Kurssicherungsdatei auf einer neuen Moodle-Installation wiederhergestellt wird, werden Nutzer aufgefordert, ihr Kennwort neu zu setzen (beim erstmaligen Login). Sie durchlaufen dann die Prozedur für [[Module für die Authentifizierung verwalten#URL für vergessene Passwörter|vergessene Passwörter]].
*Moodle stellt keine Flashdateien mehr für Browser bereit, die veraltete Flash-Plugins verwenden. Administratoren können die mindestens geforderte Flash-Player-Version unter ''Website-Administration > Sicherheit > [[HTTP-Sicherheit]]'' festlegen.


===Sicherheit===
===Sicherheit===


Diese Moodle-Version enthält eine Menge von Bugfixes, die Datensicherheit und Datenschutz von Kennwörtern in Kurssicherungsdateien betreffen (MDL-20851).  
'''<span style="color:#ff0000">Wichtig: Eine Aktualisierung auf Moodle 1.9.7 wird dringend empfohlen!</span>'''


* MDL-20838 - Hash-Werte von Nutzerkennwörtern werden nicht mehr in den Kurssicherungsdateien gespeichert (bei Kurssicherung mit Nutzerdaten)
*[http://moodle.org/mod/forum/discuss.php?d=139100 MSA-09-0022] - Verschiedene CSRF-Probleme ([http://de.wikipedia.org/wiki/Cross-Site_Request_Forgery Cross-Site Request Forgery - Site-übergreifende Aufrufmanipulation]) behoben
:Wenn es jemand tatsächlich benötigt, dass die Kennwörter gespeichert werden sollen (z.B. in dem seltenen Fall der Wiederherstellung einer Kurssicherung auf einer anderen Moodle-Installation), kann der Eintrag <code>$CFG->includeuserpasswordsinbackups</code> in der [[Konfigurationsdatei]] ''config.php'' hinzugefügt werden.
*[http://moodle.org/mod/forum/discuss.php?d=139102 MSA-09-0023] - Sicherheitskritische Offenlegung von Nutzerdaten in der Lernaktivität [[LAMS]] beseitigt
* MDL-20846 - Die [[Kurswiederherstellung]] wurde so angepasst, dass sie mit fehlenden Hash-Werten von Kennwörtern in Kurssicherungsdateien umgehen kann, die Daten von neuen Nutzern enthalten. In diesem Fall wird das Kennwort der neuen Nutzer auf einen Wert gesetzt, der ein [[Anmelden]] verhindert. Wenn der neue Nutzer versucht, sich anzumelden, erscheint eine Erklärung des Vorgangs, und es wird der Standardprozess für vergessene Kennwörter angestoßen.
*[http://moodle.org/mod/forum/discuss.php?d=139103 MSA-09-0024] - Mangelhafte Zugriffskontrolle in der Lernaktivität [[Glossar]] beseitigt
* MDL-20844 - Zugangsschlüssel für Kurse und Gruppen werden nicht mehr in der Kurssicherungsdatei gespeichert, solange kein Eintrag <code>$CFG->includecoursepasswordsinbackups</code> in der [[Konfigurationsdatei]] ''config.php'' hinzugefügt wird. Stattdessen wird in der Kurssicherungsdatei markiert, dass es mal einen Zugangsschlüssel gegeben hat.  
*[http://moodle.org/mod/forum/discuss.php?d=139105 MSA-09-0025] - Unnötige MD5 Hashwerte wurden in der Nutzertabelle der [[Moodle-Datenbank]] gelöscht.
* MDL-20866 - Die [[Kurswiederherstellung]] wurde so angepasst, dass sie mit fehlenden Zugangsschlüsseln für Kurse bzw. Gruppen in Kurssicherungsdateien umgehen kann. Der Nutzer wird bei der Wiederherstellung informiert und aufgefordert, neue Zugangsschlüssel einzugeben.
*[http://moodle.org/mod/forum/discuss.php?d=139106 MSA-09-0026] - Fehlerhafter Zugriff von Anwendungen über die MNET-Schnittestelle behoben
* MDL-18807 - Um das Risiko des Kennwortdiebstahls zu senken, wurde ein Salt zur [[Kennwortverschlüsselung (Salt)|Kennwortverschlüsselung]] in die [[Konfigurationsdatei]] ''config.php'' eingefügt. Bei der Installation von Moodle 1.9.7 und bei Aktualisierungen erscheint eine Mitteilung mit der dringenden Empfehlung, einen Salt zur Kennwortverschlüsselung zu setzen. Außerdem zeigt der [[Sicherheitsbericht]] eine Warnung, wenn kein Salt gesetzt ist.  
*[http://moodle.org/mod/forum/discuss.php?d=139107 MSA-09-0027] - Vertrauenswürdige Login-Informationen wird sicher übertragen bei SSL-Login.
* MDL-20834 - Eine neue Fähigkeit [[Capabilities/moodle/backup:userinfo|moodle/backup:userinfo]] erlaubt es der Moodle-Administration festzulegen, ob ein Trainer Nutzerdaten in der Kurssicherung speichern darf. Standardmäßig darf nur der Moodle-Administrator Nutzerdaten in der Kurssicherung speichern. Der [[Sicherheitsbericht]] zeigt eine Warnung, falls diese Fähigkeit für eine Rolle auf ''erlauben'' gesetzt ist.
*[http://moodle.org/mod/forum/discuss.php?d=139110 MSA-09-0028] - Kennwörter werden nicht länger in Kurssicherungsdateien gespeichert. Neue Fähigkeiten [[Capabilities/moodle/backup:userinfo|moodle/backup:userinfo]] und [[Capabilities/moodle/restore:userinfo|moodle/restore:userinfo]] ermöglichen die Kontrolle darüber, wer Nutzerdaten sichern bzw. wiederherstellen darf. Neue Checks im [[Sicherheitsbericht]] helfen Moodle-Administratoren, kritische Kurssicherungsrechteeinstellungen zu identifizieren.
* MDL-20849 - Eine neue Fähigkeit [[Capabilities/moodle/restore:userinfo|moodle/restore:userinfo]] ermöglicht es, dass Trainer Nutzerdaten aus Kurssicherungsdateien wiederherstellen können (inklusive Anlegen neuer Nutzerkonten, falls es sich um Daten neuer Nutzer handelt). Standardmäßig ist dies für Trainer nicht erlaubt.
*[http://moodle.org/mod/forum/discuss.php?d=139111 MSA-09-0029] - Strenge [[Website-Rechte#Kennwortregeln|Kennwortregeln]] werden standardmäßig aktiviert. [[Kennwortverschlüsselung (Salt)]] in der [[Konfigurationsdatei]] ''config.php'' wird dringend empfohlen. Administratoren werden angehalten, ihr Kennwort nach der Aktualisierung zu ändern. Administratoren können Kennwortänderung über die [[Nutzerverwaltung]] erzwingen.
* MDL-20854 - Es wurde ein Skript bereitgestellt, um gespeicherte Kennwörter bzw. deren Hashwerte aus bestehenden (alten) Kurssicherungsdateien im [[Moodle-Datenverzeichnis]] zu löschen.  
*[http://moodle.org/mod/forum/discuss.php?d=139119 MSA-09-0030] - Moodle erkennt unsichere Flash-Plugins im Browser und stellt in diesem Fall keine Flash-Dateien bereit.
* MDL-18006 - Zur Verbesserung der Kennwortsicherheit und Verringerung des Risikos von MD5 Hashlookups werden die [[Website-Rechte#Kennwortregeln|Kennwortregeln]] standardmäßig aktiviert (sowohl bei Neuinstallationen als auch bei Aktuialisierungen auf Moodle 1.9.7).  
*[http://moodle.org/mod/forum/discuss.php?d=139120 MSA-09-0031] - Möglichkeit einer SQL-Injektion in der Lernaktivität [[Lernpaket (SCORM)]] beseitigt
* MDL-20853 - Um Moodle-Installationen vor alten Kurssicherungen zu schützen, wird der Moodle-Adminsitrator bei der Aktualisierung auf Moodle 1.9.7 aufgefordert, sein Kennwort neu zu setzen.  
* MDL-19608 - Um es der Moodle-Administration zu erleichtern, die Nutzer zur Änderung ihres Kennworts zu zwingen, wurde eine Option zur Kennwortänderung unter ''Website-Administration > Nutzer/innen > [[Nutzer hochladen]]'' eingefügt.


===Neue Sprachpakete===
===Neue Sprachpakete===

Aktuelle Version vom 17. Dezember 2009, 07:29 Uhr

Veröffentlicht: 25. November 2009

Hier finden Sie eine vollständige Liste der Bugfixes für Moodle 1.9.7.

Neuerungen

Funktionale Änderungen

  • Kennwortregeln werden bei Neuinstallationen bzw. Aktualisierungen auf Moodle 1.9.7 standardmäßig aktiviert, um die Nutzer zu zwingen, starke Kennwörter zu verwenden. Die Standardpolicy verlangt, dass Kennwörter aus mindestens 8 Zeichen bestehen müssen, davon mindestens eine Ziffer, ein Kleinbuchstabe, ein Großbuchstabe und ein Sonderzeichen. Administratoren können die Kennwortregel unter Website-Administration > Sicherheit > Website-Rechte festlegen.
  • Nach der Aktualisierung auf Moodle 1.9.7 werden Moodle-Administratoren aufgefordert, ihr Kennwort zu ändern, sobald sie sich das nächste Mal anmelden. (gilt nur für manuell oder per E-Mail-Selbstregistrierung angelegte Nutzerkonten).
  • Es wurde eine Kennwortverschlüsselung (Salt) in der Konfigurationsdatei config.php eingeführt, um das Risiko des Kennwortdiebstahls zu reduzieren.
  • Trainer verlieren das Recht, Nutzerdaten in der Kurssicherung zu speichern bzw. Kurse mit Nutzerdaten wiederherzustellen. Gesteuert wird diese neue Funktionalität über die Fähigkeiten moodle/backup:userinfo und moodle/restore:userinfo.
  • Hashwerte von Nutzerkennwörtern werden nicht mehr in Kurssicherungsdateien mit Nutzerdaten gespeichert. Wenn eine Kurssicherungsdatei auf einer neuen Moodle-Installation wiederhergestellt wird, werden Nutzer aufgefordert, ihr Kennwort neu zu setzen (beim erstmaligen Login). Sie durchlaufen dann die Prozedur für vergessene Passwörter.
  • Moodle stellt keine Flashdateien mehr für Browser bereit, die veraltete Flash-Plugins verwenden. Administratoren können die mindestens geforderte Flash-Player-Version unter Website-Administration > Sicherheit > HTTP-Sicherheit festlegen.

Sicherheit

Wichtig: Eine Aktualisierung auf Moodle 1.9.7 wird dringend empfohlen!

Neue Sprachpakete

  • Dhiveni - Ahmed Shareef, Moosa Ali, Amir Hussein

(siehe Danksagung)

Abgerufen von „https://docs.moodle.org/19/de/index.php?title=Moodle_1.9.7_Versionsinformationen&oldid=10631“
Powered by MediaWiki