Gestion de Contenu, de Communauté et de groupes de travail collaboratif - Open Source, français, sécurisé, stable et performant

Bonjour

Voici donc et ce n'est pas coutume un patch de sécurité répondant au problème décrit sommairement ci-dessous.

Il est disponible ici ghostform-patch-secu.txt

Au vu de la nature du problème nous vous conseillons fortement d'appliquer ce patch sur tous vos sites.

Problème :
sécurité

Description
création compte utilisateur hors de contrôle

Versions concernées TOUTES :
de 4.7 à 16.2 et très probablement toutes les versions antiques ...

Niveau :
sérieux

Fichier concerné :
user.php

NB : l'url de votre site doit être parfaitement renseigné dans vos préférences !

NPDS REvolution 16.2.1

Avec cette nouvelle version un virage est finalement passé avec le core en français et encodage utf8 complètement implémenté.

Elle embarque les corrections des problèmes signalés sur les 16.0 et 16.1 et de nombreuses autres corrections et mises à jour (voir le changelog non exhaustif ci dessous).

++ le patch de sécurité ghostform

Vous pouvez télécharger cette version ICI :

Source code (zip)

Source code (tar.gz)

A essayer de toute urgence, merci de vos retours.

Changelog-rev16.2.1]

Correction

!!! patch sécurité ghostform !!!
notices sur view topics

Evolution

icone d'alerte admin pour modules (implémentation)

Changelog 16.2 non exhaustif

Evolutions

- full utf8 support (utf8mb4)
- passage du core en français
- consolidation support IP V4 V6
- file and pic manager skinable
- emojipopover (utilisation des emoji dans forums, chat, comment and more)
- mysqli par defaut dans config.php

Corrections et améliorations : suite au retour dans forums et tests (ou pas)

- iconographie : correction classes suite maj fontawesome 5
- geoloc : meilleur support fullscreen
- support IPV6 : consolidation implémentation ipban, chat
- notice php : filemanager, header.php, banner.php, index.php
- edito : date trop ancienne ...
- upload admin image oubliée ...
- responsive image dans impression des articles des sections
- carnet.php mise en page ...
- RGPD consolidation dans critique
- fusion des tables mainblock et adminblock dans la base
- correction raccourcissement de certaine clef primaire (char) devenu trop longue avec le nouvel encodage utf8mb4

Mises à jour des libs externes :

- bootstrap 4.5 + skins
- tinymce 5.4
- openlayers 6.5.0
- tarteaucitron 1.8.1

je vous fait part du retour aux cahiers de texte de la Technologie au collège Emmanuel de MARTONNE en version ouverte licence CC BY-NC-SA 4.0.

Il me reste 50 heures de travail mais vous pouvez déjà les découvrir via https://martonne.net

j'ai décidé de reprendre un soupçon de liberté pédagogique

Ils prendront effet à la rentrée de septembre 2020 en complément du cahier de texte officiel qui est une obligation légale.

Ils sont publiés avec l'aide de NPDS version 16.1 que jamsi je ne remercierai assez de m'offrir cet outil unique de liberté...

Bonne découverte et je reste à votre écoute pour des retours constructifs.

Technologiquement vôtre !

Patrick RICHARD alias pagesTEC

NPDS REvolution 16.1

Voici donc la nouvelle version qui embarque les corrections des problèmes signalés sur la 16.0 et de nombreuses autres corrections et mises à jour (voir le changelog non exhaustif ci dessous).

Vous pouvez télécharger cette version ICI :

                              Source code (zip)             

                              Source code (tar.gz)             

Le script de mise à jour d'une version 13 vers 16 avance mais n'est toujours pas disponible.

L'essayer c'est l'adopter, merci de vos retours.

Changelog

• Corrections suite au retour dans forums et tests

  • dysfonctionnement de la mise à jour des résaux sociaux en admin
  • dysfonctionnement de la mise à jour des groupes en admin
  • boutons non fonctionnels dans l'édition des fichiers de configuration en admin
  • type de valeur incompatible avec mysql > 5 dans newsletter en admin
  • contrôles dans la gestion des sections en admin
  • attribution des droits sur les blocs défaillant en admin
  • absence d'affichage des sujet dans submit.php
  • calcul de la taille des fichiers dans download.php
  • ajout de possibilité d' url locale dans contrôle formulaire dans installation auto #493

• Evolutions

  • interface admin pour configuration upload
  • ajout d'extension de types de fichier
  • bannissement de plage d'adresse ip en V4 (dans ipban) admin ...
  • RGPD ajout fichier politique confidentailité liens et case à cocher d'acceptation dans formulaires ...
  • revisite du process de choix et de contrôle des avatar perso
  • augmentation de la longueur des champs url du module link dans les formulaires et dans la base

• Doc

  • mise à jour des manuels admins ...(en cours)

• Mises à jour des libs externes :

  • fontawesome 5
  • tinymce 5
  • bootbox 5.4
  • formvalidation 1.5.0
  • tarteaucitron
  • openlayer
  • jquery 3.5
  • bootstrap 4.5

Après 8 alpha, 5 beta, et 4 années ...

Voici donc la première release !

 Vous pouvez la télécharger ICI

                              Source code (zip)             

                              Source code (tar.gz)             

A vos tests ...

Nous n'avons toujours pas  de script pour la mise à jour d'une version 13 vers la 16  donc cette version doit être utiliser sur de nouveaux projets  (installation automatique) ou il faut faire une mise à jour "manuelle" qui est un peu plus laborieuse ....

Mais nous ne pouvons que conseiller de vous pencher prochainement sur la migration de vos sites en version 13 car sans bricolages ils ne seront plus compatibles avec l'évolution des versions languages utilisés par les hébergeurs ...!

Cette version très stable fonctionne déjà très bien sur plusieurs sites !

Elle sera suivie sous peu d'une 16.1 (déjà en cours) qui comportera la mise à jour de la librairie graphique (fontawesome 5) et des corrections des retours de test de la 16.0...

Puis nous pourrons enfin consacrer du temps à un script d'update de la version 13.

Merci de vos retours que vous pouvez  exprimer 

pour les bugs ici :                New issue             

pour les remarques questions et problemes ici : http://www.npds.org/viewtopic.php?forum=4&topic=26698

Ci après voici exposés de manière exhaustive les travaux effectués depuis la dernière Beta 16.03.

Dernière version Beta ! ...

REvolution 16 v.16.0.3-beta

dans les bacs ICI !!

https://github.com/npds/npds_dune/archive/v.16.0.3-beta.zip

Happy new year !

• stabilisation mise à jour des librairies
• travail sur le code pour les notices PHP
• implémentation d'un contrôle des serveurs de mail
• correction de certain retour de bug de la beta précédente...
• admin can no more duplicate a user

A poursuivre =>

• faiblesses et incompatibilitéS avec PHP > 7.2 et mysql 5.7 (qui ne pardonne aucune approximation de typage des variables ...)
• compatibilité avec OPCACHE
• meilleure implémentation de l'outil RGPD
• ... etc etc

Merci de vos tests et de vos retours et meilleurs voeux !! Toutes les bonnes volontés sont les bienvenues quelque soit votre niveau : utilisateurs, bricoleurs, codeurs, grapheux && more... pour continuer à faire vivre ce singulier projet ! 

jpb

Cette nouvelle archive est dans les bacs ici

                                  Source code (zip)                                                 Source code (tar.gz)               

Dans cette version

• Bootstrap 4.1.3
• TinyMCE update en 4.8.3 (donc avec sa version mobile)
• FormValidation (1.3.0)
• Remplacement Datepicker par Flatpickr(4.5.2)
• Implémentation tarteaucitron pour RGPD
  ...

Beaucoup de changement depuis le dernière archive donc cette version a vraiment besoin de test et de retour de bug.

Nous sommes donc avec des librairies stabilisées donc plus très loin de la version 16.0.0 ..... Donc ce sera probablement l'avant dernière beta avant la sortie de la 16.0

Merci de tester.

Le site chouettes.com est propulsé par la dernière version de npds.

version REvolution v.16.0.2-beta

Merci à jpb et son équipe dévouée.

Merci pour votre patience envers moi qui ne suis pas codeur mais sans aucune formation en informatique.

Reste @ vous abonnez , merci pour vos visites.

chouettes.com