Gestion de Contenu, de Communauté et de groupes de travail collaboratif - Open Source, français, sécurisé, stable et performant

Après deux jours de prise de tête à debbuger pour savoir pourquoi geoloc ne fonctionnait pas dans certain contexte ... Nous avons fini par fixer et comprendre ...

Edge dans Windows 10 1803 ajoute des caractères supplémentaires aléatoires aux valeurs des options de selection d'un formulaire. Ce qui bien entendu affecte l'intégrité des données transmise (http post)  et par conséquent tout type de fonctionnement utilisant ces données.

En clair ce que vous selectionnez dans la liste déroulante d'un formulaire ne sera pas ce qui sera envoyé ....

Ceci n'affecte pas que npds mais TOUT les sites utilisant des formulaires avec select...

(alors oui on s'éloigne de la célèbre maxime WYSIWYG ...!! )

Merci de lire (ou pas) ce post et ces posts relatifs.

https://developer.microsoft.com/en-us/microsoft-edge/platform/issues/17358578/

Conclusion : suivre les consignes de ce fil et patcher CAR il s'agit la d'un comportement CRITIQUE qui corrompt les données du formulaire et peut donc entrainer des dysfonctionnements majeurs.

.. Ou si vous ne voulez pas lire alors changer de navigateur !!

Rien de moins qu'une très élégante solution pour disposer rapidement de la documentation officielle de CSS, HTML5, javascript,  JQuery, PHP, ... / Evidement il manque certaines choses (YUI par exemple) mais ... c'est déjà juste énorme.

 DevDocs développé par Thibaut Courouble regroupe une ensemble de ressources parfaitement ordonnée plus un moteur de recherche ... qui trouve !

Le tout hébergé sur un CDN et même installable en local ... Royale !

Un outil simple, puissant ET gratuit qui permet de détecter rapidement les erreurs de liens (href, src, !iframe!, scripts, css, ...) sur son site Interne : disponible sous Windows (... / XP / Vista / Seven) : Xenu Link Sleuth

Un petit guide en français : ICI

Xenu scanne l'ensemble de vos pages à la recherche de liens indisponibles et génére un rapport bien fait. Juste indispensable !

Une porte dérobée a été identifiée dans une version spécifique de PhpMyAdmin.

Le fichier server_sync.php a été ajouté dans le répertoire racine.
Ce dernier se contente d'exécuter tout code passé dans le paramètre "c" via une requête HTTP POST.
Le code d'exploitation multi/http/phpmyadmin_3522_backdoor a été publié dans le framework Metasploit.
Le fichier js/cross_framing_protection.js a également subi une modification non spécifiée.

A priori, seule la version 3.5.2.2 (plus précisément le fichier phpMyAdmin-3.5.2.2-all-languages.zip) téléchargée à partir du serveur
mirroir Sourceforge "cdnetworks-kr-1" est impactée.

http://www.phpmyadmin.net/home_page/security/PMASA-2012-5.php