SPIP - Contrib

SPIP - Contrib

[ar] [en] [es] [fr] [it]

111 visiteurs en ce moment

fontsizeup fontsizedown
[11 commentaires]

SPIP 1-8-3b / 1.9.2g / 2.0.2

mercredi 24 décembre 2008, par L’équipe de SPIP-Contrib

Toutes les versions de cet article : [English] [français]

2 votes

3 Mises à jour de sécurité !

Bonjour, un message important si vous avez un site en SPIP : c’est Noël !!!

Oui certes c’est noël mais aussi, trois failles importantes nous ont été signalées depuis la semaine dernière. Elles ont été corrigées aussitôt et nous sortons donc de nouvelles versions. Nouvelles au pluriel car les failles sont là depuis bien longtemps.

Nous vous encourageons bien sur à en profiter pour passer à la dernière version stable de SPIP (2.0.2) disponible ici : http://www.spip.net/fr_download

Cependant si vous êtes "coincé" avec une version plus ancienne de SPIP et en attendant de passer à une version plus récente, vous trouverez une version 1.8.3b et une version 1.9.2g dans le répertoire http://files.spip.org/spip/archives/

Merci a Jean Bon, Julien Cayssol et Pierre Gardenat pour nous avoir signalé les failles. N’hésitez pas à faire de même en signalant toute faille sur la liste privée des cores développeurs : spip-team@rezo.net

Si vous avez des questions d’ordre général deux listes sont à disposition : la liste des utilisateurs : http://listes.rezo.net/mailman/list..., la liste des développeurs : http://listes.rezo.net/mailman/list....

Autre rappel, la mailing liste SPIP-annonce : http://listes.rezo.net/mailman/list.... est une liste utilisée pour vous signaler les éventuels problèmes ou les nouvelles versions. N’hésitez pas à vous y inscrire pour rester au courant de l’actualité SPIP (le volume d’envoi est très faible).

Pour finir, quelques détails concernant les différences depuis la sortie de la 2.0 :

2.0.1 -> 2.0.2
- refuser les urls avec le pseudo protocole data (13521)
- bonne année (13520)
- Unifier la mise en page dans les 3 onglets de gestion des langues (13519)
- encore quelques retouches sur l’agenda de l’espace publique (13517)
- le champ type de la balise A d’un logo de document était toujours vide (13512)
- la boucle DOCUMENTS ne donnait pas les documents attachés aux messages de forums (13511)
- accepter les notes nommees <*> <+> <.> et autres caracteres significatifs (13510)
- un peeling pour évacuer le point noir. (13508)
- amélioration du calcul de popularité (13506)
- lien incorrect dans le message à un visiteur venant de s’inscrire (13504)
- support du png8 comme format de image_format (l’extension sera bien ’png’) (13501)
- authentification via LDAP/AD, lire le Samaccountname (13500)
- proteger l’$id fournit a calcul_branche_in (13498)

2.0.0 -> 2.0.1
- réparation d’un bug sur les urls standard et autres anciennes implémentations (13489)
- problème de création du répertoire cache à l’install (13487)
- correction mineure sur le calcul des visites (13485)
- Compilateur : défaut sur la prise en compte sur le champ statut dans le cas d’une requête sur une table principale (13484)
- correction pour IE6/7 sur les formulaires de l’espace privé (13481)
- il était impossible de déplacer SPIP dans un sous répertoire (13478)

Nous vous souhaitons de joyeuses fêtes. Maïeul recopiant Ben. (pour la tendre équipe SPIP)

Retour en haut de la page

11 Messages de forum

Voir toute la discussion

Pages 1 | 2

  • Répondre à ce message

    12 février 14:13 , par erational

    si cela intéresse des gens ....
    SPIP 1-8-3b en version php (au lieu du php3 de la distribution originale)

  • Répondre à ce message

    20 janvier 03:38 , par Simbad

    avec un peu de retard désolé mais tu devrais trouver ton bonheur par ici : http://trac.rezo.net/trac/spip/diff... il te suffit juste d’indiquer les bonne rev. au bon endroit.

    Bonjour,

    merci pour cette info, ça va me servir à l’avenir.

    Cependant, une petite remarque : c’est un outil de développement de spip, ça ne remplace pas une release note publique indiquant les bugfixes / changes principaux, mise en forme pour être intelligible par le commun des mortels, et ce à chaque release publique.

    De la même manière que l’historique des messages sur la liste de diffusion des dev ne remplacera jamais une documentation bien structurée (ce que spip.net est) et exhaustive (ce qu’il n’est pas, voir #ARRAY ou !doublons par exemple).

    C’est d’autant plus dommage que Spip est un outil remarquable, il gagnerait énormément à améliorer sa documentation, ce qui ne peut être fait que par des développeurs connaissant parfaitement ses entrailles (ce que je ne suis pas moi-même par manque de temps).

    Dans tous les cas merci encore, et bon courage pour la suite du développement.

  • Répondre à ce message

    20 janvier 00:52 , par Loiseau2nuit

    Ayant un gros site en exploitation, je ne patche qu’après avoir pris connaissance de la liste complète des features car il m’est arrivé d’avoir des surprises. Pourriez-vous m’indiquer où trouver ces informations ?

    Hello,

    avec un peu de retard désolé mais tu devrais trouver ton bonheur par ici : http://trac.rezo.net/trac/spip/diff...

    il te suffit juste d’indiquer les bonne rev. au bon endroit.

  • Répondre à ce message

    19 janvier 11:41 , par ced

    Bonjour à tous,

    J’ai un petit soucis, j’ai remplacer mon spip 1.9.2 par spip 2.0.2 . J’ai suivi la procédure en écrasant l’ancien spip, tout se passe bien , j’arrive dans l’espace privé et on me demande :

    Message technique : la procédure de mise à jour doit être lancée afin d’adapter la base de données à la nouvelle version de SPIP.

    Je clique le lien, on me demande de mettre à jour ma base SQL etquand je valide je reviens au message technique !!!

    Bref je tourne en rond

    J’espère que quelqu’un à une idée car je suis un peu dans la mouise...

    @+ ced

  • Répondre à ce message

    18 janvier 16:43 , par jvh

    bonjour, j’ai un pb qui peut paraître évident à beaucoup mais qui me pose "grand soucis". Lorsque je souhaite installer mon site spip chez mon hébergeur (Amen), j’utilise l’installation automatique Spip-loader. Or celui-ci installe le pack 2.0 contrairement à mon souhait ; je souhaiterai en effet qu’il installe la version 1.9.2.e (12624) ; Comment faire ? j’ai tenté, en lisant votre message, de changer la ligne ainsi : # decommenter la ligne ci-dessous pour charger la version # de developpement (nightly build SVN) et commenter la ligne de # telechargement de la version STABLE # define(’_URL_PAQUET_ZIP’,’http://files.spip.org/spip/dev/SPIP...) ;

    # URL du paquet de la version STABLE a telecharger define(’_URL_PAQUET_ZIP’,’http://files.spip.org/spip/archives...) dois-je également changer la 1ère ligne, eb gras merci de votre aide,je suis un peu désarmé

  • Répondre à ce message

    14 janvier 10:21 , par Cedric Morin

    les mises a jour de sécurité sur les branches 1.8.3 et 1.9.2 incluent la correction de cette faille qui affectait bien les versions de la branche 1.x

  • Répondre à ce message

    7 janvier 10:29 , par Ronan

    A propos de la faille de sécurité " proteger l’$id fournit a calcul_branche_in (13498)", celle-ci a été reprise par d’autres sites en tant que faille critique de spip, qui affecterait aussi spip 1.x (http://secunia.com/Advisories/33307/) ! J’ai la nette impression que c’est n’importe quoi, la fonction n’existant pas avant la 2.0 ! Pouvez-vous confirmer qu’il n’y a rien à craindre de cette faille sur spip 1.x ?

  • Répondre à ce message

    5 janvier 03:56 , par Simbad

    Bonjour,

    merci pour cette mise à jour, cependant une remarque :
    je suis en spip 1.9.2e et je ne suis pour l’instant pas passé en f ou g car je n’ai trouvé nulle part la release note / feature list de la 1.9.2f (ni sur spip.net, ni sur spip-contrib).

    Ayant un gros site en exploitation, je ne patche qu’après avoir pris connaissance de la liste complète des features car il m’est arrivé d’avoir des surprises.

    Pourriez-vous m’indiquer où trouver ces informations ?
    Je comprends que vous soyez tous très occupés par la 2.x, mais ça ne fait définitivement pas très sérieux de publier une version sans rendre la release note publique...

  • Répondre à ce message

    2 janvier 22:10 , par Miranda

    SORRY, c’est RESOLU... je n’avais pas vu qu’il fallait activer les mot clés dans la version Spip 2... toutes mes excuses :(

    bonjour, c’est normal que la version SPIP 2.0.2 [13532] n’ait pas accès aux "mot clés", "sites référencés" et "tous vos articles" depuis le bouton "édition" dans le menu horizontal de la partie privé du site ?

  • Répondre à ce message

    30 décembre 2008 11:32 , par Loiseau2nuit

    Euh... dites ? Les liens vers les ML dans l’article sont retaillé au delà du simple texte ! Aucun n’est complet et ils pointent tous vers une belle page 404 ??? _ EDIT : J’ai corrigé les liens grace à http://listes.rezo.net/listes.php ils pointent désormais vers les bonnes cibles

Pages 1 | 2

Répondre à cet article

Retour en haut de la page

Ça discute par ici