Nueva versión de GLPI 10.0.3

Una nueva versión de GLPI está disponible.

Esta versión soluciona varios problemas de seguridad críticos que se han descubierto recientemente. ¡La actualización es muy recomendada!

Puede descargar el archivo GLPI 10.0.3 en GitHub.
Excepcionalmente, dado que tenemos problemas de seguridad críticos que afectan a GLPI 9.5, también publicamos un archivo de GLPI 9.5.9.

A continuación encontrará la lista de problemas de seguridad corregidos en esta versión de corrección de errores:

  • XSS mediante API de registro (CVE-2022-35945)
  • Fuga de información sensible por error en la página de inicio de sesión (CVE-2022-31143)
  • XSS almacenado mediante búsqueda global (CVE-2022-31187)
  • Inyección de comandos utilizando un script de biblioteca de terceros (CVE-2022-35914)
  • Inyección SQL a través del controlador de plugins (CVE-2022-35946)
  • Autenticación vía inyección SQL (CVE-2022-35947)
  • Falsificación ciega de solicitud del lado del servidor (SSRF) en fuentes RSS y planificación (CVE-2022-36112)

Además, aquí hay una breve lista de cambios principales realizados en esta versión:

  • Comprobaciones de derechos más precisas en el inventario (#12610)
  • Visualización del último valor inventariado para campos bloqueados (#12602)
  • Permiso para usar reglas para agregar computadoras como máquinas virtuales (#12572)
  • Delegar la seguridad de las cookies de sesión al administrador del sistema (#12302)
  • Evitar la falla del recopilador en el encabezado de correo no válido (#12232)
  • Muchas correcciones en el inventario de red

El registro de cambios completo está disponible para obtener más detalles.

¡Nos gustaría agradecer a todas las personas que contribuyeron a esta nueva versión ya todos aquellos que contribuyen regularmente al proyecto GLPI!

Saludos.

Nuevo socio plata: ANC Technology Services S.A (Amvix)

Nos complace anunciar nuestro nuevo socio plata en Costa Rica: ANC Technology Services S.A (Amvix).

ANC Technology Services S.A (Amvix) es una empresa con más de 14 años de experiencia en el mercado. Se especializan en tecnologías OpenSource para implementación de soluciones de red, seguridad, Internet y CRM.

Brindan apoyo en la gestión preventiva, consultoría y dimensionamiento de infraestructuras. Se acercan a las oportunidades de negocio que ofrecen nuevas tecnologías informáticas.

Entre muchas soluciones, ANC Technology Services S.A (Amvix) ofrece:

  • Consultoría y Asesoramiento.
  • Instalación y configuración de servidores Linux.
  • Virtualización de escritorios y aplicaciones.
  • Soporte técnico.

Sitio web: http://www.amvix.com/

Estamos entusiasmados de que la solución ITSM GLPI esté cada vez más representada en todo el mundo y que la red GLPI (nuestra oferta de soporte local: proteja su infraestructura de TI) estará disponible para más clientes a través de nuestros nuevos socios.

Nuestra gran red de socios siempre está abierta a nuevas colaboraciones. Si está interesado en representar uno de nuestros productos en su país, contáctenos: https://glpi-project.org/contact/

Ser socio significa:

  • Tener acceso directo al conocimiento técnico de Teclib;
  • Obtenga descuentos especiales;
  • Tener acceso al soporte oficial,
  • Muchas otras herramientas que lo ayudarán a ganar más clientes y aumentar su reputación en el mercado, agregando ITSM de código abierto a su cartera.

Descubre todos los beneficios de ser socio aquí: https://glpi-project.org/partners/

Formcreator 2.13.0 – ¡versión final!

Esta versión solo es compatible con GLPI 10.

Revisión de la documentación y actualizaciones

Corrección de errores

  • cannot delete a ticket from service catalog (acec9bb8)
  • abstractitiltarget: alternative email lost if no requester user (78fd8450)
  • abstracttarget: uuid should not be updated (b1e492d3)
  • checkboxesfield: avoid HTML br tag (c3a60bbb)
  • condition: compatibility with Advanced forms validation (6685b943)
  • descriptinfield: conversion to target requires escaping (b79cfa95)
  • filefield: mandatory check may cause exception (3f711a54)
  • form: PHP warning (844ef96c)
  • form: bad URL when using advanced form validation plugin (adb9fba5)
  • formanswer: grid style updated for current version of gridstack (85b6a686)
  • formanswer: select inherited class if needed (955dc969)
  • formanswer: update gridstack css (70deaa06)
  • glpiselectfield: missing entity restrict (40c9ab73)
  • install: prevent useless warnings (001d12f5)
  • install: use modern settings for tables (f04e4181)
  • issue: remove duplicate item in status dropdown (27f9f313)
  • ldapselectfield: log LDAP error instead of showing it to user (e170dc6f)
  • ldapselectfield: no translation for items (d170c79c)
  • targetticket: prevent exception in inconsistent target ticket (ba6ed88e)
  • textarea: on change event broken (9fb70edb)
  • textarea: rn chars added between lines (66571b80)
  • textarea, entityconfig: embedded image question description (#2901) (0d78db1a)
  • textareafield: embedded image upload broken (d58075cd)
  • textareafield: missing escape before compare (ba78e935

Características

  • formanswer: order formanswers by date desc (7fdeda51)
  • ldapselectfield: lazy loading (bffcb5b7)

Ayuda / Contribución requerida

Actualizaciones locales: algunos idiomas no tienen mantenedor o están retrasados (mucho contenido sin traducir). Por favor contribuye a Transifex.

Verifique el registro de cambios y descargue

GLPI 10.0.1

Aquí está la primera versión de corrección de errores para GLPI 10.
Puede descargar el archivo en GitHub.

Se han solucionado muchos problemas desde la primera versión de GLPI 10.
A continuación encontrará una breve lista de los puntos clave de esta versión:

  • Correcciones en las reglas de inventario.
  • Correcciones para la función de reserva.
  • Cambio de estado en los objetos de asistencia al modificar actores.
  • Correcciones en la preselección como solicitante en el objeto de asistencia.
  • Se agregó la gestión de bloqueos globales para el inventario.
  • Re-implementación de la acción de adición de documentos en el objeto de asistencia.
  • La función de suplantación de identidad ahora muestra sugerencias si no está disponible.
  • Las actualizaciones con la consola GLPI ahora pueden verificar la integridad de la base de datos.
  • La función GANTT se ha movido a un plugin.
  • La licencia GLPI se ha movido a GPLv3+.

El registro de cambios completo está disponible para más detalles.

¡Nos gustaría agradecer a todas las personas que contribuyeron a esta nueva versión ya todos aquellos que contribuyen regularmente al proyecto GLPI!

Saludos.

GLPI Network Cloud

¿Qué es GLPI Cloud?

GLPI Netwok Cloud es un software de gestión de servicios de TI de código abierto apreciado en todo el mundo que se ofrece como SaaS. Con GLPI Cloud puedes:

  • Planificar y gestionar el servicio de Asistencia (tickets/problemas/cambios),
  • Seguimiento de activos con inventario nativo;
  • Mantén el control de tus finanzas y proyectos;
  • Administrar usuarios y base de conocimientos; etc.

Nuestro servicio de hosting te permite utilizar la aplicación en cualquier lugar: en cualquier momento y desde cualquier dispositivo.

Además de eso, está alojado por los principales proveedores de alojamiento web de Europa (OVH), por lo que sus datos están seguros y respaldados todos los días.

También se incluyen actualizaciones de nuevas versiones, previa solicitud en su área de cliente.

El soporte técnico se puede solicitar a través de una herramienta dedicada en su área de cliente.

¿Qué se puede hacer en GLPI Network Cloud?

  • Administre el servicio de asistencia: Organice su soporte fácilmente con GLPI: administre incidentes/solicitudes, cree formularios, defina SLA, brinde la mejor experiencia a sus clientes.
  • Ejecute el inventario: Administre el hardware, el software y los centros de datos. Vincule el inventario de activos con el servicio de asistencia técnica y obtenga un control de 360° de su infraestructura empresarial y de TI.
  • Gestiona usuarios: toma el control de los usuarios: define entidades, crea perfiles y restringe el acceso a la información. Con las reglas GLPI, puede definir roles de cada miembro del directorio y configurar el flujo de trabajo para Helpdesk e Inventory.
  • Realice un seguimiento de las finanzas: Descubra todo el potencial de GLPI: realice un seguimiento de sus gastos, contratos y proveedores, cree nuevos objetos de inventario, administre la base de datos de usuarios y realice informes. Consulte la descripción completa de las funciones para obtener más información.
  • Personalice GLPI: Explore las funciones de configuración para agregar el logotipo de sus marcas, seleccione la paleta de colores y configure complementos. En esta sección también puede administrar SLA y notificaciones.

¿Para quién es nuestra oferta?

GLPI Netwotk Cloud es una solución perfecta para empresas de cualquier tamaño. A diferencia de muchos programas de software ITSM en el mercado, no vendemos los módulos por separado, por lo que puede disfrutar de una plataforma todo en uno por un precio único.

GLPI es una opción popular entre las empresas minoristas, públicas, educativas, manufactureras y de servicios de todo el mundo.

Además de todo te ofrecemos total libertad en cuanto a los pagos: puedes gestionar el número de usuarios en cualquier momento (disminuir o aumentar) sin compromiso de permanencia.

¿Qué servicios están incluídos?

En la versión cloud, se incluyen copias de seguridad, actualizaciones, migración de datos gratuita, soporte L.3 ilimitado, a diferencia de GLPI en las instalaciones.

Aquí puedes comprobar las diferencias entre Public Cloud, Private Basic y Private Advanced.

¿Qué plugins están incluídos?

Una de las ventajas de GLPI Network Cloud es que puede probar y usar todos los complementos exclusivos. Consulte la lista completa en el sitio web: https://www.glpi-network.cloud/

¿Listo para probar? Aprenda a crear una cuenta

Para crear una cuenta y disfrutar de GLPI Network Cloud:

  1. Ingrese a: https://www.glpi-network.cloud/home-es.php
  2. Luego haz clic en «Pruébalo gratis durante 45 días».
  3. Accederá a este sitio web: https://myaccount.glpi-network.cloud/register.php.
  4. Complete el formulario con sus datos personales.
  5. Haga clic en «Crear mi instancia».
  6. ¡Listo! Ahora tiene un acceso gratuito de 45 días a la plataforma en la nube GLPI.
  7. Después de esta prueba, puede continuar usándolo guardando su información de pago.