Gestion de Contenu, de Communauté et de groupes de travail collaboratif - Open Source, français, sécurisé, stable et performant

Un de nos membres @Nosp (que nous remercions vivement) a effectué une revue de sécurité de NPDS version 16.3.
Cette revue met en lumière 3 faiblesses affectant TOUTES les versions du CMS.

Nous vous proposons un premier correctif qui "ferme" les 2 principaux problèmes et ceci pour les versions NPDS de 13 à 16.3.
=>Globalement ces corrections se traduisent par la modification de certains fichiers du chat, et un renforcement du contrôle des url via grab_globals.php.

La dernière faiblesse (de niveau moyen/faible) sera quand a elle corrigée dans la 16.4 en cours de développement.

Merci de consulter le fichier patch2022.txt pour faire les corrections nécessaires / un kit est également en préparation pour les version 13 et 16

Merci de vos retours et n'hésitez pas en cas de question de doute à poster dans le forum...

@jpb et @dev

Infocapagde utilise le CMS NPDS depuis 2002, il a connu toutes nos évolutions. Il fonctionnait en v.16.0.3-beta jusqu'en mars dernier. Avec la complicité de jpb, il est le premier site (avec le labo de développement) en production sous la version de développement REvolution 16.4 qui est la version la plus aboutie du CMS.

Le site se trouve donc maintenant à la pointe des développements npds, ce résultat devrait inviter tous les fidèles utilisateurs de npds à adopter la version 16.3 voire cette  version 16.4 déjà très stable du CMS.

Bonne découverte et merci de vos retours !

Pharmechange est né il y a presque 20 ans d’une idée toute simple : les gens de ma profession sont répartis dans plus de 23 000 entreprises et échangent peu ou pas. Il s’agit de la pharmacie d’officine.

Vous comprenez bien que l’officine et l’informatique, surtout il y a 20 ans, ce n’était pas évident. J’avais fait quelques pas en pages html, mais je cherchais une solution plus interactive.

Au fil de mes recherches je suis tombé par hasard sur NPDS, une communauté française dirigée par un mec inspiré et efficace le grand Developpeur qui proposait un CMS qui me semblait correspondre à ce que je voulais faire.

Cette mise-à-jour du kit proposé fin 2013 par colonelwog, supporte maintenant PHP/7.1.11, MySQL/5.6.34 et Apache/2.4.29 (win32) et permet l’exécution, sur une clé USB en mode ‘portable’, de NPDS REvolution 16.3

 Il est ainsi possible d’élaborer, de tester puis de maintenir sa gestion de contenu, en local, sous windows, sans recourir obligatoirement à un hébergement en ligne.

Pour ce faire, il suffit de déposer puis de décompresser dans la racine d’une clé USB, préalablement formatée (FAT32), le fichier UsbWebServer8-6-2_REv16-3_Full.zip, disponible dans la zone de téléchargement.

 Télécharger ICI

Tout est prêt à fonctionner (code et base de données).

L’archive contient également une documentation relative à l’installation, au fonctionnement d’UsbWebServer ainsi qu’à la mise en place des versions futures de REv16.

Voici donc la nouvelle version de notre CMS préféré !

A télécharger ICI

Source code (zip)

Source code (tar.gz)

Outre les nombreuses corrections, stabilisations et mise à jour de dépendances on peut signaler quatre évolutions majeures en terme de performance, communication et sécurité :

Un nouveau système de cryptage des mots de passe complètement transparent pour les webmasters et les utilisateurs ...

Des alertes et notifications provenant de npds permettront une communication directe depuis la team de développement npds vers les administrateurs de portail.

Un traitement fin des images "data:image en base64" permet enfin de s'adapter aux techniques employé par les médias portables, et par l'éditeur tiny...

La généralisation de l'utilisation de l'attribut loading pour les images et les iframes permet un gain de vitesse considérable sur le chargement et l'affichage des pages...

Voir plus bas pour des explications un peu plus complètes et encore plus loin pour le changelog détaillé !

Alors, découvrez cette nouvelle version, en passant de bonne fêtes de fin d'année et pas d'excès ! Et merci pour vos futurs retours d'expérience, ils seront les bienvenus.

Concocté by : @jpb, @npdsutilisateur, @nicolas2, @Dev 

Quand on regarde le code source de nos scripts voilà ce que l'on y trouve :

/* NPDS Copyright (c) 2001-2021 by Philippe Brunier */

! 20 ans déjà !

20 ans déjà que sortait la version 4.7 ...! Rare sont les projets opensource durable dans le temps, NPDS bon an mal an a quand même réussi à s'adapter aux évolutions impitoyables des languages et des technologies du web qui condamnent tous projets qui n'auraient pas évolués.

A l'heure de l'apologie des grands réseaux sociaux on peut se demander si un CMS comme NPDS a encore une place dans ce virevoltant monde du web ?

- Que sont ces gigantesques réseaux sociaux à quoi servent ils ?
- Sur le web où se trouvent les contenus leur réalité, leur véracité, leur accessibilité ?

Alors oui, en réfléchissant à ces questions je n'ai pas de doute les CMS, CCMS gardent toute leur place, elle est petite mais elle existe !

Merci @Dev, toutes les équipes de développement successives et les participants, pour le temps consacré à ce projet et d'en avoir fait ce qu'il est aujourd'hui !

Alors souhaitons nous bon anniversaire NPDS !

PS : Et en cadeau la 16.3 avec de belles améliorations est dans les starting blocks ...

Pour mémoire, UsbWebServer est un émulateur de serveur http fonctionnant uniquement sous windows. (1) Il a été adapté pour NPDS par colonelwog avec l’appui de dev, à l’occasion de la sortie de NPDS WS11 et permet d’installer NPDS sur un disque ou - mieux encore - sur une clé USB afin d’élaborer, de tester et de maintenir ses gestions de contenu sans recourir obligatoirement à un hébergement en ligne. A noter que la version 16.2 (et suivantes) de NPDS ne peuvent pas fonctionner sur l’hébergeur gratuit Free tant qu'il n'y aura pas un upgrade vers une version de mysql supportant utf8mb4.

A la suite de la diffusion récente du patch de sécurité inclus dans la version WS16.2.1 de NPDS, deux possibilités s’offrent à vous pour en bénéficier en local:

1- La version 8-6-2 d’usbwebserver est déjà installée sur votre disque / clé USB :

# téléchargez le zip dans l’espace de téléchargement du portail npds.org

http://www.npds.org/download.php?op=mydown&did=196

# créez un sous-répertoire dans usbwebserver/root/ (ie WS16-2-1)

# dézippez-y le fichier téléchargé

# suivez les consignes figurant dans le fichier lisez-moi.pdf pour terminer l’installation de NPDS WS16-2-1.

2- Vous n’avez pas encore installé usbwebserver 8-6-2 :

# téléchargez le zip dans l’espace de téléchargement du portail npds.org

http://www.npds.org/download.php?op=mydown&did=198

# Pour installer, suivez les consignes figurant dans le fichier lisez- moi.pdf

# Dans le répertoire usbwebserver/root/ vous trouverez trois sous- dossiers dans lesquels NPDS est prêt à l’emploi :

* WS13

* WS 16-1

* WS 16-2-1

Les deux premiers vous permettront de tester en local le passage (iso ou utf8) vers utf8mb4 qui est le charset de NPDS WS 16.2.1 et ultérieures.

(1) Il existe d’autres alternatives comme XAMPP et WAMPSERVER sous windows, WAMP sous Mac-OS ou LAMP sous linux.

Bonjour

Voici donc et ce n'est pas coutume un patch de sécurité répondant au problème décrit sommairement ci-dessous.

Il est disponible ici ghostform-patch-secu.txt

Au vu de la nature du problème nous vous conseillons fortement d'appliquer ce patch sur tous vos sites.

Problème :
sécurité

Description
création compte utilisateur hors de contrôle

Versions concernées TOUTES :
de 4.7 à 16.2 et très probablement toutes les versions antiques ...

Niveau :
sérieux

Fichier concerné :
user.php

NB : l'url de votre site doit être parfaitement renseigné dans vos préférences !