Beide .htaccess Datein wurden nochmals angepasst. In der Joomla Version 3.9.3 wurde ein zusatz in die .htaccess Datei hinzugefügt.

<IfModule mod_headers.c>
Header always set X-Content-Type-Options "nosniff"
</IfModule>

Weitere Informationen das zu sind hier zufinden: https://docs.joomla.org/J3.x:Joomla_3.9.3_Security_Notes/de

Heute dem 12.02.2019 wurde eine weitere Joomla Version veröffentlicht. In der Joomla Version 3.9.3 wurden 6 kleine Sicherheitslücken geschlossen und über 30 Fehler behoben

Security Patches

• Low Priority - Core - Lack of URL filtering in various core components (affecting Joomla 2.5.0 through 3.9.2) More information »
• Low Priority - Core - Browserside mime-type sniffing causes XSS attack vectors (affecting Joomla 1.0.0 through 3.9.2) More information »
• Low Priority - Core - Additional warning in the Global Configuration textfilter settings (affecting Joomla 2.5.0 through 3.9.2) More information »
• Low Priority - Core - Stored XSS issue in the Global Configuration help url #2    (affecting Joomla 2.5.0 through 3.9.2) More information »
• Low Priority - Core - XSS Issue in core.js writeDynaList (affecting Joomla 2.5.0 through 3.9.2) More information »
• Low Priority - Core - Implement the TYPO3 PHAR stream wrapper (affecting Joomla 2.5.0 through 3.9.2) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.3

• Prevent renaming/deleting the template index.php file #23654
• Smart Search improvement #23736
• Contacts banned fields removed #23585
• Improvement of the Integration tab display #23711
• Fix the category filter for featured articles #23454
• Fix for the Template Style field in the menu manager #23556
• Breadcrumbs for tags #23599

Es wurde eine neue Version der beiden Htaccess Dateien veröffentlicht. Hier wurden nur zwei kleinere Änderungen vorgenommen, die aufgetaucht sind bei einer Session auf dem JoomlaCamp 2019 in Essen.
Die Option "Options +FollowSymLinks" wurde entfernt und bei den Request Moethoden wurde Delete hinzugefügt. Danke hier an David Jardin für den Hinweis.

Des Weiteren haben wir die Präsentation vom Joomla Day 2017 und 2018 noch hinzugefügt und auch mit dem YouTube Video verlinkt.