NPDS : Gestion de contenu et de communauté

Voici donc la nouvelle version de notre CMS préféré !

A télécharger ICI

Source code (zip)

Source code (tar.gz)

Outre les nombreuses corrections, stabilisations et mise à jour de dépendances on peut signaler quatre évolutions majeures en terme de performance, communication et sécurité :

Un nouveau système de cryptage des mots de passe complètement transparent pour les webmasters et les utilisateurs ...

Des alertes et notifications provenant de npds permettront une communication directe depuis la team de développement npds vers les administrateurs de portail.

Un traitement fin des images "data:image en base64" permet enfin de s'adapter aux techniques employé par les médias portables, et par l'éditeur tiny...

La généralisation de l'utilisation de l'attribut loading pour les images et les iframes permet un gain de vitesse considérable sur le chargement et l'affichage des pages...

Voir plus bas pour des explications un peu plus complètes et encore plus loin pour le changelog détaillé !

Alors, découvrez cette nouvelle version, en passant de bonne fêtes de fin d'année et pas d'excès ! Et merci pour vos futurs retours d'expérience, ils seront les bienvenus.

Concocté by : @jpb, @npdsutilisateur, @nicolas2, @Dev 

Quand on regarde le code source de nos scripts voilà ce que l'on y trouve :

/* NPDS Copyright (c) 2001-2021 by Philippe Brunier */

! 20 ans déjà !

20 ans déjà que sortait la version 4.7 ...! Rare sont les projets opensource durable dans le temps, NPDS bon an mal an a quand même réussi à s'adapter aux évolutions impitoyables des languages et des technologies du web qui condamnent tous projets qui n'auraient pas évolués.

A l'heure de l'apologie des grands réseaux sociaux on peut se demander si un CMS comme NPDS a encore une place dans ce virevoltant monde du web ?

- Que sont ces gigantesques réseaux sociaux à quoi servent ils ?
- Sur le web où se trouvent les contenus leur réalité, leur véracité, leur accessibilité ?

Alors oui, en réfléchissant à ces questions je n'ai pas de doute les CMS, CCMS gardent toute leur place, elle est petite mais elle existe !

Merci @Dev, toutes les équipes de développement successives et les participants, pour le temps consacré à ce projet et d'en avoir fait ce qu'il est aujourd'hui !

Alors souhaitons nous bon anniversaire NPDS !

PS : Et en cadeau la 16.3 avec de belles améliorations est dans les starting blocks ...

Pour mémoire, UsbWebServer est un émulateur de serveur http fonctionnant uniquement sous windows. (1) Il a été adapté pour NPDS par colonelwog avec l’appui de dev, à l’occasion de la sortie de NPDS WS11 et permet d’installer NPDS sur un disque ou - mieux encore - sur une clé USB afin d’élaborer, de tester et de maintenir ses gestions de contenu sans recourir obligatoirement à un hébergement en ligne. A noter que la version 16.2 (et suivantes) de NPDS ne peuvent pas fonctionner sur l’hébergeur gratuit Free tant qu'il n'y aura pas un upgrade vers une version de mysql supportant utf8mb4.

A la suite de la diffusion récente du patch de sécurité inclus dans la version WS16.2.1 de NPDS, deux possibilités s’offrent à vous pour en bénéficier en local:

1- La version 8-6-2 d’usbwebserver est déjà installée sur votre disque / clé USB :

# téléchargez le zip dans l’espace de téléchargement du portail npds.org

http://www.npds.org/download.php?op=mydown&did=196

# créez un sous-répertoire dans usbwebserver/root/ (ie WS16-2-1)

# dézippez-y le fichier téléchargé

# suivez les consignes figurant dans le fichier lisez-moi.pdf pour terminer l’installation de NPDS WS16-2-1.

2- Vous n’avez pas encore installé usbwebserver 8-6-2 :

# téléchargez le zip dans l’espace de téléchargement du portail npds.org

http://www.npds.org/download.php?op=mydown&did=198

# Pour installer, suivez les consignes figurant dans le fichier lisez- moi.pdf

# Dans le répertoire usbwebserver/root/ vous trouverez trois sous- dossiers dans lesquels NPDS est prêt à l’emploi :

* WS13

* WS 16-1

* WS 16-2-1

Les deux premiers vous permettront de tester en local le passage (iso ou utf8) vers utf8mb4 qui est le charset de NPDS WS 16.2.1 et ultérieures.

(1) Il existe d’autres alternatives comme XAMPP et WAMPSERVER sous windows, WAMP sous Mac-OS ou LAMP sous linux.

Bonjour

Voici donc et ce n'est pas coutume un patch de sécurité répondant au problème décrit sommairement ci-dessous.

Il est disponible ici ghostform-patch-secu.txt

Au vu de la nature du problème nous vous conseillons fortement d'appliquer ce patch sur tous vos sites.

Problème :
sécurité

Description
création compte utilisateur hors de contrôle

Versions concernées TOUTES :
de 4.7 à 16.2 et très probablement toutes les versions antiques ...

Niveau :
sérieux

Fichier concerné :
user.php

NB : l'url de votre site doit être parfaitement renseigné dans vos préférences !

NPDS REvolution 16.2.1

Avec cette nouvelle version un virage est finalement passé avec le core en français et encodage utf8 complètement implémenté.

Elle embarque les corrections des problèmes signalés sur les 16.0 et 16.1 et de nombreuses autres corrections et mises à jour (voir le changelog non exhaustif ci dessous).

++ le patch de sécurité ghostform

Vous pouvez télécharger cette version ICI :

Source code (zip)

Source code (tar.gz)

A essayer de toute urgence, merci de vos retours.

Changelog-rev16.2.1]

Correction

!!! patch sécurité ghostform !!!
notices sur view topics

Evolution

icone d'alerte admin pour modules (implémentation)

Changelog 16.2 non exhaustif

Evolutions

- full utf8 support (utf8mb4)
- passage du core en français
- consolidation support IP V4 V6
- file and pic manager skinable
- emojipopover (utilisation des emoji dans forums, chat, comment and more)
- mysqli par defaut dans config.php

Corrections et améliorations : suite au retour dans forums et tests (ou pas)

- iconographie : correction classes suite maj fontawesome 5
- geoloc : meilleur support fullscreen
- support IPV6 : consolidation implémentation ipban, chat
- notice php : filemanager, header.php, banner.php, index.php
- edito : date trop ancienne ...
- upload admin image oubliée ...
- responsive image dans impression des articles des sections
- carnet.php mise en page ...
- RGPD consolidation dans critique
- fusion des tables mainblock et adminblock dans la base
- correction raccourcissement de certaine clef primaire (char) devenu trop longue avec le nouvel encodage utf8mb4

Mises à jour des libs externes :

- bootstrap 4.5 + skins
- tinymce 5.4
- openlayers 6.5.0
- tarteaucitron 1.8.1