Das reguläre Update hat wieder einige Software-Verbesserungen gebracht, die in den Release Notes zu finden sind. Die jweiligen wöchentlichen Verbesserungen sind im Recent change log aufgelistet.
Auf der Seite https://moodle.org/security/ werden die geschlossenen Sicherheitslücken dokumentiert.
turnusgemäß ist das erste Update der Reihe 3.5 erschienen. Viele Elemente wurden gefixt. Genaueres steht in den Release Notes.
In dieser Woche werden die konkreten Sicherheitslücken auf der Seite https://moodle.org/security/ veröffentlicht.
Drei Tage nach dem offiziellen Veröffentlichungstermin ist Moodle 3.5 erschienen. In den Release Notes sind wie gehabt die Neuerungen nachzulesen. Die Seite New Features zeigt die Verbesserungen auf einer Seite.
Admins, die jetzt noch nicht die neue Version 3.5 installieren wollen, können die Version 3.4.3 installieren. Die Anforderungen der DSGVO können dann mit zusätzlichen Plugins umgesetzt werden.
Die Hinweise zu den Sicherheitsverbesserungen werden in ca. einer Woche auf der Seite Security nachzulesen sein.
Der offizielle Start der DSGVO beginnt am 25. Mai 2018 nach einer zweijährigen Übergangsphase. Die entsprechenden Anforderungen sind z.B. der Seite https://dsgvo-gesetz.de zu entnehmen.
In der Moodle-Version 3.4.2, erschienen am 19. März 2018, finden wir in den Release Notes einen Abschnitt GDPR preparation. Die Abkürzung GDPR steht dabei für die englische Übersetzung der DSGVO: General Data Protection Regulation.
Für die Versionen Moodle 3.3 und 3.4 gibt es momentan nur zwei Plugins, die installiert werden können. Ab der Version Moodle 3.5 wird die GDPR im Core eingebaut sein. Diese wird voraussichtlich am 14. Mai 2018 erscheinen.
Eine Anforderung der DSGVO ist es, dass es nur noch verschlüsselte Verbindungen über das Protokoll HTTPS gibt. Wer sein Moodle noch nicht umgestellt hat, hat ab der Version Moodle 3.4 ein HTTPS Konvertierungs-Tool. Dieses finden Sie unter Website Administration > Sicherheit > HTTP-Sicherheit. Aktivieren Sie auch die Einstellung Nur sichere Cookies. Weitere Infos gibt es auf der Seite HTTP-Sicherheit.
Folgende Schritte sind notwendig:
In Moodle finden Sie jetzt in der Website Administration > Datenschutz und Richtlinien > Datenschutzeinstellungen die Altersfeststellungen, wo Sie das Mindestalter nach Ländern für das Login festlegen können.
in der Website Administration > Datenschutz und Richtlinien > Richtlinieneinstellungen finden Sie die Möglichkeit, ein Plugin, wie z.B. Policies oder Data Privacy unter Datenschutz der Website einstellen.
Weitere Infos gibt es auf meiner Webseite https://www.wiegrefe.com/online-recht.html.
Die Neuerungen sind wieder in den Release Notes zu finden. Wegen des Auslaufens von Google’s ReCaptcha v1 wird nun das Google’s ReCaptcha v2 unterstützt.
In Deutschland tritt die Datenschutzgrundverordnung (DSGVO) ab 25. Mai 2018 in Kraft. Deshalb wurden jetzt APIs im Core eingebaut, damit später spezielle Plugins für die erforderlichen Datenschutzerklärungen installiert werden können.