Gestern wurde das Sicherheits- und Bugfixrelease 3.0.1 der Menalto Gallery veröffentlicht. Die Entwickler raten dazu, sobald wie möglich ein Update auf die aktuelle Version durchzuführen.

Gallery 3.0 (und Beta Versionen) haben eine Sicherheitslücke, bei der Benutzer mit Hochlade-Berechtigungen die Dateitypen-Beschränkungen umgehen können um auch unerlaubte Dateien hochzuladen. Diese Lücke betrifft nur Installationen, bei denen Hochlade-Berechtigungen an Personen vergeben wurden, denen man nicht voll vertraut. Wenn man nicht die ganze Gallery3 aktualisieren möchte, kann man die Sicherheitslücke schließen, in dem man das Modul /gallery/models/item.php durch die neue Version ersetzt.

Änderungen:

• Performance Verbesserungen beim REST Module
• Starke Performance Steigerung beim Foto taggen
• Verbesserte Systemerkennung um Probleme mit PHP-Konfigurationen zu erkennen
• Gallery3 überprüft ob neue Versionen zur Verfügung stehen

Weitere Änderungen sind hier nachzulesen.

Download Gallery 3.0.1

Die Web-Fotogalerie-Software Gallery 3 steht ab sofort als Release Candidate 2 zum Download zur Verfügung. Diese ist die zweite und finale RC Version.

Ein Upgrade von RC1 oder den Beta Versionen kann durchgeführt werden, nicht aber von den Alpha Versionen. Die Entwickler empfehlen, die RC2 Version in ein neues Verzeichnis zu entpacken und das /var Verzeichnis von der alten Installation in die Neue zu verschieben. Aus Erfahrung ist es besser die alte Installation nicht einfach mit den neuen Dateien zu ersetzen. Beim letzten Mal sind bei mir ein paar Dateileichen zurück geblieben. Einfach ein Backup der alten Installation machen, alles bis auf /var löschen und die Dateien und Verzeichnisse aus dem Zip in den bestehenden Pfad kopieren. Abschließend den Upgrade-Vorgang per http://example.com/gallery3/index.php/upgrader oder über die Shell mit  “php index.php upgrade” starten.

Was ist neu in RC2?

• Die Organisations-Funktion wurde komplett überarbeitet
• Verbesserung bei der REST API für direkten Zugriff von Desktop-Anwendungen und um ein Einbinden in andere Seiten zu ermöglichen
• Verbesserte Unterstützung für Fehlerseiten
• Verbesserungen im Userinterface
• Verbesserung im Gallery2 Importer
• 96 geschlossene Tickets – Behebung von 62 Bugs

Mittlerweile gibt es schon von der Gallery Community entwickelte 70 Module und 13 Themes für Gallery3.

Link: Gallery3 RC2 Info und Download

Die aktuelle Version der Menalto Gallery 2.3.1 steht zum Download zur Verfügung. Diese läuft nun auch unter PHP 5.3. Bei der Ankündigung auf gallery.menalto.com war noch von kleinen Verbesserungen in den Basis-Modulen zu lesen, aber das Changelog zeigte mir wichtige und nützliche Verbesserung wie z.B die fixe Einbindung von Akismet. Meine Gallery2 Fotogalerie verwendet reCaptcha als Alternative.

Welche Neuerungen gibt es noch (Auszug)?

• Übersetzungen wurden seit dem letzten Release aktualisiert.
• Das Kommentar-Modul hat nun eine Moderations-Funktion und unterstützt Akismet gegen Spam Kommenare
• Neue E-Mail Benachrichtung erlaubt Benutzer über Ereignisse informiert zu werden.
• Neues Jpegtran Modul erlaubt JPEG-Bildbeschneidung und Rotation ohne Qualitätsverlust.
• Unterstützung für Windows Vista im PublishXP Modul.
• Neue Datenbank-Backup Funktion kann ein Backup beim Start eines Upgrades oder zu jeder Zeit vom Administrator unter Wartungsaufgaben durchgeführt werden. Ein Backup-Restore ist vom lib/support Interface möglich.
• Die Gallery kann nun unter den Wartungsaufgaben in den sogenannten Wartungsmodus gesetzt werden.
• Themes können nun Templates von Modulen “überschreiben”
• Beim Benutzer Interface wird nun AJAX verwendet um Kommentare (oder Spams) bei den Fotos oder Alben schneller löschen zu können. Ein DHTML Bestätigungsfenster erlaubt schnelleres löschen von einzelnen Elementen.
• Verbesserungen bei der Geschwindigkeit und Stabilität der Gallery

Links: Changelog | Gallery 2.3.1 Download

Die Online Fotoalbum Anwendung Gallery3 ist weiter auf Kurs in Richtung finale Version. Nun wurde Beta 3 zum Testen (natürlich mit den üblichen Warnhinweisen) frei gegeben.

Was ist neu in Beta 3?

• Veränderbare URLs für Alben und Fotos
• Verbesserte UI im Administrations-Bereich
• Weitere Fehlerbehebung gegen Cross Site Security (XSS) Schwächen.
• Kompatibel mit PHP 5.3
• Bessere Unterstützung beim Betrachten von Fotos in Vollauflösung
• Tags sind nun suchbar
• Verbesserter bidirektionale Sprachen-Unterstützung.

Link: Gallery 3.0 Beta 3

Die finale Version der Menalto Gallery3 steht bald ins Haus, jetzt bitten die Entwickler Online Fotoalben-Nutzer an einer Online Umfrage (in Englisch) teilzunehmen. Die Umfrage richtet sich nicht nur an Menalto Gallery User, die Entwickler erhoffen sich damit die zukünftige OpenSource Gallery3 zu verbessern.

http://gallery.menalto.com/season-of-usability-survey
Online Umfrage

Die Installation der Alpha Version ging schnell und ohne Probleme von statten. Die Oberfläche unterscheidet sich komplett von der gewohnten Gallery2 Oberfläche. Zur Veranschaulichung ein paar Screenshots – vom Login Formular bis zur Kommentarfunktion.

Login Bereich

Administrations Bereich

Als eingeloggter Admin wird im Frontend ein Bild hinzugefügt. In der Alpha steht nur ein klassisches Bild für Bild HTML Upload Formular zur Verfügung.

Frontend

Die Module Akismet und reCAPTCHA zur Kommentar-Spamvermeidung sind zwar vorhanden müssen aber im Admin Bereich extra aktiviert werden. Dazu ist jeweils ein gültiger Akiskmet API Key und reCAPTCHA Public und Private Key erforderlich. Alle Daten erhält man bei einer Registrierung beim jeweiligen Anbieter.

Kommentar schreiben

Fazit: Eine optisch komplette Umstellung gegenüber der Vorgänger Version. Obwohl in diesem Stadium nicht sehr aussagekräftig kann diese Alpha Version bereits in den Punkten Geschwindigkeit und Benutzerfreundlichkeit überzeugen.