Update release notes with security bugs
[koha.git] / misc / release_notes / release_notes_18_05_12.html
1 <h1 id="releasenotesforkoha18.05.12">RELEASE NOTES FOR KOHA 18.05.12</h1>
2
3 <p>29 Apr 2019</p>
4
5 <p>Koha is the first free and open source software library automation
6 package (ILS). Development is sponsored by libraries of varying types
7 and sizes, volunteers, and support companies from around the world. The
8 website for the Koha project is:</p>
9
10 <ul>
11 <li><a href="http://koha-community.org">Koha Community</a></li>
12 </ul>
13
14 <p>Koha 18.05.12 can be downloaded from:</p>
15
16 <ul>
17 <li><a href="http://download.koha-community.org/koha-18.05.12.tar.gz">Download</a></li>
18 </ul>
19
20 <p>Installation instructions can be found at:</p>
21
22 <ul>
23 <li><a href="http://wiki.koha-community.org/wiki/Installation_Documentation">Koha Wiki</a></li>
24 <li>OR in the INSTALL files that come in the tarball</li>
25 </ul>
26
27 <p>Koha 18.05.12 is a bugfix/maintenance release with security fixes.</p>
28
29 <p>It includes 4 security fixes, 1 enhancements, 31 bugfixes.</p>
30
31 <h2 id="securitybugs">Security bugs</h2>
32
33 <h3 id="koha">Koha</h3>
34
35 <ul>
36 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22068">[22068]</a> Canceling article request should verify the request belongs to the borrower</li>
37 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22478">[22478]</a> Cross-site scripting vulnerability in paginations</li>
38 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22542">[22542]</a> Back browser should not allow to see other patrons details (see bug 5371)</li>
39 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22692">[22692]</a> Logging in via cardnumber circumvents account logout</li>
40 </ul>
41
42 <h2 id="enhancements">Enhancements</h2>
43
44 <h3 id="circulation">Circulation</h3>
45
46 <ul>
47 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=20450">[20450]</a> Add collection to list of items when placing hold on specific copy</li>
48 </ul>
49
50 <h2 id="criticalbugsfixed">Critical bugs fixed</h2>
51
52 <h3 id="acquisitions">Acquisitions</h3>
53
54 <ul>
55 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22611">[22611]</a> Typo introduced into Koha::EDI by bug 15685</li>
56 </ul>
57
58 <h3 id="cataloging">Cataloging</h3>
59
60 <ul>
61 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=21049">[21049]</a> Rancor 007 field does not retain value</li>
62 </ul>
63
64 <h3 id="circulation">Circulation</h3>
65
66 <ul>
67 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=21346">[21346]</a> Clean up dialogs in returns.pl</li>
68 </ul>
69
70 <h3 id="coursereserves">Course reserves</h3>
71
72 <ul>
73 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22652">[22652]</a> Editing Course reserves is broken</li>
74 </ul>
75
76 <h3 id="webservices">Web services</h3>
77
78 <ul>
79 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=21832">[21832]</a> Restore is_expired in ILS-DI GetPatronInfo service</li>
80 </ul>
81
82 <h2 id="otherbugsfixed">Other bugs fixed</h2>
83
84 <h3 id="acquisitions">Acquisitions</h3>
85
86 <ul>
87 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=20782">[20782]</a> EDI: Clicking the 'Invoice' link on the 'EDI Messages' page does not take you directly to the corresponding invoice</li>
88 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=21659">[21659]</a> Link to basket groups from order receive page are broken</li>
89 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22444">[22444]</a> currencies_manage permission doesn't provide link to manage currencies when selected alone</li>
90 </ul>
91
92 <h3 id="architectureinternalsandplumbing">Architecture, internals, and plumbing</h3>
93
94 <ul>
95 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22607">[22607]</a> Default value in issues.renewals should be '0' not null</li>
96 </ul>
97
98 <h3 id="cataloging">Cataloging</h3>
99
100 <ul>
101 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=10345">[10345]</a> Copy number should be incremented when adding multiple items at once</li>
102 </ul>
103
104 <h3 id="circulation">Circulation</h3>
105
106 <ul>
107 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=13763">[13763]</a> Renew feature does not check for the BarcodeInputFilter option</li>
108 </ul>
109
110 <blockquote>
111   <p>Sponsored by Catalyst IT</p>
112 </blockquote>
113
114 <ul>
115 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=21013">[21013]</a> Missing itemtype for checkut makes patron summary print explode</li>
116 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22536">[22536]</a> Display problem in Holds to Pull report</li>
117 </ul>
118
119 <h3 id="command-lineutilities">Command-line Utilities</h3>
120
121 <ul>
122 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=17746">[17746]</a> koha-reset-passwd should use Koha::Patron->set_password</li>
123 </ul>
124
125 <h3 id="coursereserves">Course reserves</h3>
126
127 <ul>
128 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=21003">[21003]</a> Don't show warning when editing a reserve item</li>
129 </ul>
130
131 <h3 id="holdrequests">Hold requests</h3>
132
133 <ul>
134 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=21263">[21263]</a> Pickup library not set correctly when using Default holds policy by item type</li>
135 </ul>
136
137 <h3 id="i18nl10n">I18N/L10N</h3>
138
139 <ul>
140 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=19497">[19497]</a> Translatability: Get rid of "Edit [% field.name |html %] field"</li>
141 </ul>
142
143 <blockquote>
144   <p>Sponsored by Catalyst IT</p>
145 </blockquote>
146
147 <h3 id="notices">Notices</h3>
148
149 <ul>
150 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=14358">[14358]</a> Changing the module refreshes the page and resets library choice</li>
151 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=20937">[20937]</a> PrintNoticesMaxLines is not effective for overdue notices with a print type specified where a patron has an email</li>
152 </ul>
153
154 <h3 id="opac">OPAC</h3>
155
156 <ul>
157 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=13629">[13629]</a> SingleBranchMode removes both library and availability search from advanced search</li>
158 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22075">[22075]</a> Encoding problem with RIS export</li>
159 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22560">[22560]</a> Forgotten password "token expired" page still shows boxes to reset password</li>
160 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22561">[22561]</a> Forgotten password requirements hint doesn't list all rules for new passwords</li>
161 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22620">[22620]</a> OPAC description for collection in opac-reserve.tt</li>
162 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22624">[22624]</a> Show OPAC description for authorised values in OPAC</li>
163 </ul>
164
165 <h3 id="searching">Searching</h3>
166
167 <ul>
168 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=12441">[12441]</a> search.pl has incorrect reference to OPACdefaultSortField and OPACdefaultSortOrder</li>
169 </ul>
170
171 <blockquote>
172   <p>Sponsored by Catalyst IT</p>
173 </blockquote>
174
175 <ul>
176 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=20823">[20823]</a> UNIMARC XSLT does not display 604$t</li>
177 </ul>
178
179 <h3 id="searching-elasticsearch">Searching - Elasticsearch</h3>
180
181 <ul>
182 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=19670">[19670]</a> search_marc_map.marc_field should have COLLATE= utf8mb4_bin</li>
183 </ul>
184
185 <h3 id="serials">Serials</h3>
186
187 <ul>
188 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=13735">[13735]</a> Item form in serials module doesn't respect max length set in the frameworks</li>
189 </ul>
190
191 <h3 id="systemadministration">System Administration</h3>
192
193 <ul>
194 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=22575">[22575]</a> Item type administration uses invalid error class for dialog</li>
195 </ul>
196
197 <h3 id="templates">Templates</h3>
198
199 <ul>
200 <li><a href="http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=21130">[21130]</a> Detail XSLT produces translatable HTML class</li>
201 </ul>
202
203 <h2 id="systemrequirements">System requirements</h2>
204
205 <p>Important notes:</p>
206
207 <ul>
208 <li>Perl 5.10 is required</li>
209 <li>Zebra is required</li>
210 </ul>
211
212 <h2 id="documentation">Documentation</h2>
213
214 <p>The Koha manual is maintained in Sphinx. The home page for Koha 
215 documentation is </p>
216
217 <ul>
218 <li><a href="http://koha-community.org/documentation/">Koha Documentation</a></li>
219 </ul>
220
221 <p>As of the date of these release notes, only the English version of the
222 Koha manual is available:</p>
223
224 <ul>
225 <li><a href="http://koha-community.org/manual/18.05/en/html/">Koha Manual</a></li>
226 </ul>
227
228 <p>The Git repository for the Koha manual can be found at</p>
229
230 <ul>
231 <li><a href="https://gitlab.com/koha-community/koha-manual">Koha Git Repository</a></li>
232 </ul>
233
234 <h2 id="translations">Translations</h2>
235
236 <p>Complete or near-complete translations of the OPAC and staff
237 interface are available in this release for the following languages:</p>
238
239 <ul>
240 <li>Arabic (99.4%)</li>
241 <li>Armenian (100%)</li>
242 <li>Basque (72.2%)</li>
243 <li>Chinese (China) (76.9%)</li>
244 <li>Chinese (Taiwan) (98.5%)</li>
245 <li>Czech (92.1%)</li>
246 <li>Danish (63.4%)</li>
247 <li>English (New Zealand) (95.2%)</li>
248 <li>English (USA)</li>
249 <li>Finnish (92.1%)</li>
250 <li>French (98.5%)</li>
251 <li>French (Canada) (93.7%)</li>
252 <li>German (100%)</li>
253 <li>German (Switzerland) (98.1%)</li>
254 <li>Greek (80.5%)</li>
255 <li>Hindi (100%)</li>
256 <li>Italian (97.1%)</li>
257 <li>Norwegian Bokmål (67.3%)</li>
258 <li>Occitan (post 1500) (70.2%)</li>
259 <li>Persian (52.9%)</li>
260 <li>Polish (93.4%)</li>
261 <li>Portuguese (100%)</li>
262 <li>Portuguese (Brazil) (87.2%)</li>
263 <li>Slovak (97.6%)</li>
264 <li>Spanish (100%)</li>
265 <li>Swedish (93.6%)</li>
266 <li>Turkish (99.5%)</li>
267 <li>Vietnamese (64.9%)</li>
268 </ul>
269
270 <p>Partial translations are available for various other languages.</p>
271
272 <p>The Koha team welcomes additional translations; please see</p>
273
274 <ul>
275 <li><a href="http://wiki.koha-community.org/wiki/Translating_Koha">Koha Translation Info</a></li>
276 </ul>
277
278 <p>For information about translating Koha, and join the koha-translate 
279 list to volunteer:</p>
280
281 <ul>
282 <li><a href="http://lists.koha-community.org/cgi-bin/mailman/listinfo/koha-translate">Koha Translate List</a></li>
283 </ul>
284
285 <p>The most up-to-date translations can be found at:</p>
286
287 <ul>
288 <li><a href="http://translate.koha-community.org/">Koha Translation</a></li>
289 </ul>
290
291 <h2 id="releaseteam">Release Team</h2>
292
293 <p>The release team for Koha 18.05.12 is</p>
294
295 <ul>
296 <li>Release Manager: <a href="mailto:nick@bywatersolutions.com">Nick Clemens</a></li>
297 <li>Release Manager assistants:
298 <ul>
299 <li><a href="mailto:jonathan.druart@bugs.koha-community.org">Jonathan Druart</a></li>
300 <li><a href="mailto:tomascohen@gmail.com">Tomás Cohen Arazi</a></li>
301 </ul></li>
302 <li>QA Manager: <a href="mailto:Katrin.Fischer@bsz-bw.de">Katrin Fischer</a></li>
303 <li>QA Team:
304 <ul>
305 <li><a href="mailto:alex.arnaud@biblibre.com">Alex Arnaud</a></li>
306 <li><a href="mailto:julian.maurice@biblibre.com">Julian Maurice</a></li>
307 <li><a href="mailto:kyle@bywatersolutions.com">Kyle Hall</a></li>
308 <li>Josef Moravec</li>
309 <li><a href="mailto:martin.renvoize@ptfs-europe.com">Martin Renvoize</a></li>
310 <li><a href="mailto:jonathan.druart@bugs.koha-community.org">Jonathan Druart</a></li>
311 <li><a href="mailto:m.de.rooy@rijksmuseum.nl">Marcel de Rooy</a></li>
312 <li><a href="mailto:tomascohen@gmail.com">Tomás Cohen Arazi</a></li>
313 <li><a href="mailto:chrisc@catalyst.net.nz">Chris Cormack</a></li>
314 </ul></li>
315 <li>Topic Experts:
316 <ul>
317 <li>SIP2 -- Colin Campbell</li>
318 <li>EDI -- Colin Campbell</li>
319 <li>Elasticsearch -- Ere Maijala</li>
320 <li>REST API -- Tomás Cohen Arazi</li>
321 <li>UI Design -- Owen Leonard</li>
322 </ul></li>
323 <li>Bug Wranglers:
324 <ul>
325 <li>Luis Moises Rojas</li>
326 <li>Jon Knight</li>
327 <li><a href="mailto:indradg@l2c2.co.in">Indranil Das Gupta</a></li>
328 </ul></li>
329 <li>Packaging Manager: <a href="mailto:mirko@abunchofthings.net">Mirko Tietgen</a></li>
330 <li>Documentation Manager: Caroline Cyr-La-Rose</li>
331 <li><p>Documentation Team:</p>
332
333 <ul>
334 <li>David Nind</li>
335 <li>Lucy Vaux-Harvey</li>
336 </ul></li>
337 <li><p>Translation Managers: </p>
338
339 <ul>
340 <li><a href="mailto:indradg@l2c2.co.in">Indranil Das Gupta</a></li>
341 <li><a href="mailto:bgkriegel@gmail.com">Bernardo González Kriegel</a></li>
342 </ul></li>
343 <li><p>Wiki curators: </p>
344
345 <ul>
346 <li>Caroline Cyr-La-Rose</li>
347 </ul></li>
348 <li>Release Maintainers:
349 <ul>
350 <li>18.11 -- <a href="mailto:martin.renvoize@ptfs-europe.com">Martin Renvoize</a></li>
351 <li>18.05 -- Lucas Gass</li>
352 <li>18.05 -- Jesse Maseto</li>
353 <li>17.11 -- <a href="mailto:fridolin.somers@biblibre.com">Fridolin Somers</a></li>
354 </ul></li>
355 <li>Release Maintainer assistants:
356 <ul>
357 <li>18.05 -- <a href="mailto:kyle@bywatersolutions.com">Kyle Hall</a></li>
358 </ul></li>
359 </ul>
360
361 <h2 id="credits">Credits</h2>
362
363 <p>We thank the following libraries who are known to have sponsored
364 new features in Koha 18.05.12:</p>
365
366 <ul>
367 <li>Catalyst IT</li>
368 </ul>
369
370 <p>We thank the following individuals who contributed patches to Koha 18.05.12.</p>
371
372 <ul>
373 <li>Tomás Cohen Arazi (4)</li>
374 <li>Philippe Blouin (1)</li>
375 <li>David Bourgault (1)</li>
376 <li>Christopher Brannon (4)</li>
377 <li>Colin Campbell (1)</li>
378 <li>Nick Clemens (3)</li>
379 <li>Jonathan Druart (4)</li>
380 <li>Katrin Fischer (6)</li>
381 <li>Lucas Gass (6)</li>
382 <li>Owen Leonard (8)</li>
383 <li>Ere Maijala (1)</li>
384 <li>Hayley Mapley (5)</li>
385 <li>Julian Maurice (2)</li>
386 <li>Josef Moravec (2)</li>
387 <li>Björn Nylen (1)</li>
388 <li>Martin Renvoize (4)</li>
389 <li>Marcel de Rooy (1)</li>
390 <li>Maryse Simard (1)</li>
391 <li>Fridolin Somers (5)</li>
392 <li>Lyon 3 Team (1)</li>
393 <li>Koha translators (1)</li>
394 </ul>
395
396 <p>We thank the following libraries, companies, and other institutions who contributed
397 patches to Koha 18.05.12</p>
398
399 <ul>
400 <li>ACPL (8)</li>
401 <li>BibLibre (7)</li>
402 <li>BSZ BW (6)</li>
403 <li>ByWater-Solutions (9)</li>
404 <li>Catalyst (5)</li>
405 <li>Coeur D'Alene Public Library (4)</li>
406 <li>Independant Individuals (3)</li>
407 <li>Koha Community Developers (4)</li>
408 <li>PTFS-Europe (5)</li>
409 <li>Rijks Museum (1)</li>
410 <li>Solutions inLibro inc (2)</li>
411 <li>Theke Solutions (4)</li>
412 <li>ub.lu.se (1)</li>
413 <li>University of Helsinki (1)</li>
414 <li>Université Jean Moulin Lyon 3 (1)</li>
415 </ul>
416
417 <p>We also especially thank the following individuals who tested patches
418 for Koha.</p>
419
420 <ul>
421 <li>Tomás Cohen Arazi (6)</li>
422 <li>Mikaël Olangcay Brisebois (3)</li>
423 <li>Nick Clemens (45)</li>
424 <li>Chris Cormack (4)</li>
425 <li>Michal Denar (3)</li>
426 <li>Jonathan Druart (3)</li>
427 <li>Katrin Fischer (21)</li>
428 <li>Lucas Gass (60)</li>
429 <li>Kyle Hall (4)</li>
430 <li>Owen Leonard (1)</li>
431 <li>Ere Maijala (1)</li>
432 <li>Hayley Mapley (2)</li>
433 <li>Jose-Mario Monteiro-Santos (2)</li>
434 <li>Josef Moravec (10)</li>
435 <li>Séverine Queune (1)</li>
436 <li>Liz Rea (14)</li>
437 <li>Martin Renvoize (67)</li>
438 <li>David Roberts (1)</li>
439 <li>Marcel de Rooy (7)</li>
440 <li>Lisette Scheer (3)</li>
441 <li>Maryse Simard (1)</li>
442 <li>Pierre-Marc Thibault (4)</li>
443 <li>Bin Wen (4)</li>
444 <li>Mengü Yazıcıoğlu (1)</li>
445 </ul>
446
447 <p>We regret any omissions.  If a contributor has been inadvertently missed,
448 please send a patch against these release notes to 
449 koha-patches@lists.koha-community.org.</p>
450
451 <h2 id="revisioncontrolnotes">Revision control notes</h2>
452
453 <p>The Koha project uses Git for version control.  The current development 
454 version of Koha can be retrieved by checking out the master branch of:</p>
455
456 <ul>
457 <li><a href="git://git.koha-community.org/koha.git">Koha Git Repository</a></li>
458 </ul>
459
460 <p>The branch for this version of Koha and future bugfixes in this release
461 line is 18.05.x.</p>
462
463 <h2 id="bugsandfeaturerequests">Bugs and feature requests</h2>
464
465 <p>Bug reports and feature requests can be filed at the Koha bug
466 tracker at:</p>
467
468 <ul>
469 <li><a href="http://bugs.koha-community.org">Koha Bugzilla</a></li>
470 </ul>
471
472 <p>He rau ringa e oti ai.
473 (Many hands finish the work)</p>
474
475 <p>Autogenerated release notes updated last on 02 May 2019 12:42:22.</p>