Liebe Leser,<\/p>\n
gestern wurden mit ILIAS 9.20, ILIAS 10.8 und ILIAS 11.1 gleich drei neue Versionen der beliebten Open-Source-Lernplattform ver\u00f6ffentlicht. Die Updates bringen nicht nur zahlreiche Fehlerbehebungen und Verbesserungen mit sich, sondern schlie\u00dfen auch mehrere wichtige Sicherheitsl\u00fccken. Deshalb empfehlen wir dringend, zeitnah auf eine der neuen Versionen zu aktualisieren.<\/p>\n
Gerade bei Lernplattformen wie ILIAS spielt Sicherheit eine besonders gro\u00dfe Rolle. Schlie\u00dflich werden dort h\u00e4ufig sensible Daten wie Nutzerkonten, Testergebnisse, Kursinhalte oder pers\u00f6nliche Informationen gespeichert. Regelm\u00e4\u00dfige Updates sorgen daf\u00fcr, dass die Plattform stabil, sicher und zuverl\u00e4ssig bleibt.<\/p>\n
Ein zentraler Bestandteil der neuen Versionen sind verschiedene Sicherheitsupdates, insbesondere im Bereich der sogenannten SOAP- und Webservice-Schnittstellen. Diese Schnittstellen erm\u00f6glichen die Kommunikation von ILIAS mit anderen Systemen und Diensten.<\/p>\n
Mehrere Schwachstellen in diesem Bereich wurden nun behoben. Dazu geh\u00f6rt unter anderem eine Sicherheitsl\u00fccke, durch die nicht autorisierte Funktionen aufgerufen werden konnten. Au\u00dferdem wurden Probleme behoben, die sogenannte SQL-Injections erm\u00f6glichten. Dabei versuchen Angreifer, manipulierte Datenbankbefehle einzuschleusen, um auf Daten zuzugreifen oder Inhalte zu ver\u00e4ndern.<\/p>\n
Zus\u00e4tzlich wurde eine fehlerhafte Zugriffskontrolle innerhalb der SOAP-Schnittstellen korrigiert. Dadurch wird verhindert, dass Nutzer unberechtigt auf bestimmte Funktionen oder Daten zugreifen k\u00f6nnen.<\/p>\n
Auch im Bereich \u201eILIAS MyStaff\u201c wurde eine SQL-Injection-Schwachstelle geschlossen. Diese betraf Funktionen zur Verwaltung von Mitarbeiterinformationen und h\u00e4tte unter Umst\u00e4nden missbraucht werden k\u00f6nnen.<\/p>\n
Dar\u00fcber hinaus wurden Sicherheitsverbesserungen beim Hochladen von Dateien vorgenommen. Eine sogenannte \u201ePath Traversal\u201c-Schwachstelle beim Upload eigener Icons wurde behoben. Vereinfacht gesagt verhindert das Update nun, dass Dateien an unerlaubten Orten im System gespeichert oder aufgerufen werden k\u00f6nnen.<\/p>\n
Zus\u00e4tzlich wurde die Zugriffskontrolle beim Hochladen von Kachelbildern verbessert. Dadurch wird sichergestellt, dass nur berechtigte Nutzer entsprechende Inhalte hochladen d\u00fcrfen.<\/p>\n
Diese Sicherheitsverbesserungen zeigen deutlich, wie wichtig regelm\u00e4\u00dfige Updates sind. Viele dieser Schwachstellen sind im Alltag nicht sichtbar, k\u00f6nnen aber im Ernstfall erhebliche Folgen haben.<\/p>\n
Mit ILIAS 9.20 wurde unter anderem ein Problem im Bereich \u201eTest & Assessment\u201c behoben. Bislang wurden bei der Protokollierung von Testdaten die Titel der Fragen nicht korrekt gespeichert.<\/p>\n
Das klingt zun\u00e4chst nach einem kleinen Detail, kann im Alltag aber wichtig sein \u2013 beispielsweise bei der Auswertung von Pr\u00fcfungen oder bei der Fehlersuche innerhalb von Tests. Durch die Korrektur werden die Fragetitel nun wieder vollst\u00e4ndig mitprotokolliert, wodurch Auswertungen und Analysen deutlich nachvollziehbarer werden.<\/p>\n
Auch ILIAS 10.8 bringt mehrere praktische Verbesserungen mit sich, die die t\u00e4gliche Nutzung erleichtern.<\/p>\n
Im Bereich Kursverwaltung wurde ein Fehler behoben, bei dem Texte zu bereits erreichten Lernzielen nicht angezeigt wurden. Nutzer erhalten jetzt wieder vollst\u00e4ndige Informationen \u00fcber ihren Lernfortschritt.<\/p>\n
Zus\u00e4tzlich wurde ein Problem beim Herunterladen mehrerer Inhalte korrigiert. Wenn innerhalb einer Objektgruppe sogenannte Mediacasts verwendet wurden, war der Sammeldownload bislang teilweise nicht m\u00f6glich. Dieses Problem wurde nun behoben, sodass Inhalte wieder zuverl\u00e4ssig heruntergeladen werden k\u00f6nnen.<\/p>\n
Auch das pers\u00f6nliche Dashboard wurde verbessert. Dort wurden zuvor nicht immer alle Kurse und Gruppen korrekt angezeigt. Mit dem Update werden diese Inhalte jetzt wieder vollst\u00e4ndig dargestellt, wodurch Nutzer einen besseren \u00dcberblick \u00fcber ihre Lernumgebung erhalten.<\/p>\n
Eine weitere Optimierung betrifft sogenannte Meta-Beschreibungen. Diese wurden bisher grunds\u00e4tzlich auf 128 Zeichen gek\u00fcrzt, selbst wenn l\u00e4ngere Texte sinnvoll gewesen w\u00e4ren. Mit ILIAS 10.8 wurde dieses Verhalten verbessert, sodass Beschreibungen flexibler dargestellt werden k\u00f6nnen.<\/p>\n
Die neue Version 11.1 konzentriert sich vor allem auf Bedienkomfort, Barrierefreiheit und Verbesserungen im Pr\u00fcfungsbereich.<\/p>\n
Ein behobener Fehler betrifft Aktionsmen\u00fcs innerhalb der Benutzeroberfl\u00e4che. Diese blieben teilweise ge\u00f6ffnet, nachdem Nutzer per Tastatur aus dem Men\u00fc heraus navigiert hatten. Gerade f\u00fcr die Bedienung mit Tastatur oder unterst\u00fctzenden Technologien war das problematisch. Das Update sorgt nun f\u00fcr ein saubereres und barrierefreieres Verhalten.<\/p>\n
Auch die Verwaltung von verpflichtenden Lernmaterialien wurde verbessert. Bisher konnte die Anzahl ben\u00f6tigter Materialien in bestimmten Situationen zu niedrig eingestellt werden, obwohl verpflichtende Voraussetzungen existierten. Dieses Verhalten wurde korrigiert, sodass Lernpfade jetzt zuverl\u00e4ssiger funktionieren.<\/p>\n
Im Bereich \u201eTest & Assessment\u201c wurden ebenfalls mehrere Fehler behoben. So gab es Probleme bei Fragen mit langen Auswahlmen\u00fcs, wenn Antwortm\u00f6glichkeiten Anf\u00fchrungszeichen enthielten. Diese Antworten konnten teilweise nicht korrekt ausgew\u00e4hlt werden. Mit ILIAS 11.1 funktioniert die Auswahl jetzt wieder zuverl\u00e4ssig.<\/p>\n
Zus\u00e4tzlich wurde ein Fehler bei L\u00fcckentextfragen behoben. In bestimmten F\u00e4llen wurden solche Fragen nicht vollst\u00e4ndig gespeichert, was nat\u00fcrlich besonders bei Pr\u00fcfungen problematisch sein konnte. Die Speicherung funktioniert nun wieder korrekt und vollst\u00e4ndig.<\/p>\n