Gestion de Contenu, de Communauté et de groupes de travail collaboratif - Open Source, français, sécurisé, stable et performant

Bonjour

Voici donc et ce n'est pas coutume un patch de sécurité répondant au problème décrit sommairement ci-dessous.

Il est disponible ici ghostform-patch-secu.txt

Au vu de la nature du problème nous vous conseillons fortement d'appliquer ce patch sur tous vos sites.

Problème :
sécurité

Description
création compte utilisateur hors de contrôle

Versions concernées TOUTES :
de 4.7 à 16.2 et très probablement toutes les versions antiques ...

Niveau :
sérieux

Fichier concerné :
user.php

NB : l'url de votre site doit être parfaitement renseigné dans vos préférences !

NPDS REvolution 16.2.1

Avec cette nouvelle version un virage est finalement passé avec le core en français et encodage utf8 complètement implémenté.

Elle embarque les corrections des problèmes signalés sur les 16.0 et 16.1 et de nombreuses autres corrections et mises à jour (voir le changelog non exhaustif ci dessous).

++ le patch de sécurité ghostform

Vous pouvez télécharger cette version ICI :

Source code (zip)

Source code (tar.gz)

A essayer de toute urgence, merci de vos retours.

Changelog-rev16.2.1]

Correction

!!! patch sécurité ghostform !!!
notices sur view topics

Evolution

icone d'alerte admin pour modules (implémentation)

Changelog 16.2 non exhaustif

Evolutions

- full utf8 support (utf8mb4)
- passage du core en français
- consolidation support IP V4 V6
- file and pic manager skinable
- emojipopover (utilisation des emoji dans forums, chat, comment and more)
- mysqli par defaut dans config.php

Corrections et améliorations : suite au retour dans forums et tests (ou pas)

- iconographie : correction classes suite maj fontawesome 5
- geoloc : meilleur support fullscreen
- support IPV6 : consolidation implémentation ipban, chat
- notice php : filemanager, header.php, banner.php, index.php
- edito : date trop ancienne ...
- upload admin image oubliée ...
- responsive image dans impression des articles des sections
- carnet.php mise en page ...
- RGPD consolidation dans critique
- fusion des tables mainblock et adminblock dans la base
- correction raccourcissement de certaine clef primaire (char) devenu trop longue avec le nouvel encodage utf8mb4

Mises à jour des libs externes :

- bootstrap 4.5 + skins
- tinymce 5.4
- openlayers 6.5.0
- tarteaucitron 1.8.1

 Cette mise-à-jour du kit proposé fin 2013 par colonelwog, supporte maintenant PHP/7.1.11, MySQL/5.6.34 et Apache/2.4.29 (win32) et permet l’exécution, sur une clé USB en mode ‘portable’, de NPDS REvolution 16.1 et surtout de la future version 16.2.

Ainsi, il sera possible d’élaborer, de tester puis de maintenir sa gestion de contenu, en local, sous Windows, sans recourir obligatoirement à un hébergement en ligne.

Pour ce faire, il suffit de déposer puis de dézipper dans la racine d’une clé USB, préalablement formatée (FAT32), le fichier UsbWebServer8-6-2-REv16-Full.zip . Disponible dans la zone de téléchargement de ce portail.

Tout est pré-installé et prêt à fonctionner: code et bases de données 16.1 et 16.2 (de Juillet 2020, pour l’exemple).

L’archive contient une documentation relative à l’installation, au fonctionnement d’UsbWebServer ainsi qu’à la mise en place des versions futures de REv16.

je vous fait part du retour aux cahiers de texte de la Technologie au collège Emmanuel de MARTONNE en version ouverte licence CC BY-NC-SA 4.0.

Il me reste 50 heures de travail mais vous pouvez déjà les découvrir via https://martonne.net

j'ai décidé de reprendre un soupçon de liberté pédagogique

Ils prendront effet à la rentrée de septembre 2020 en complément du cahier de texte officiel qui est une obligation légale.

Ils sont publiés avec l'aide de NPDS version 16.1 que jamsi je ne remercierai assez de m'offrir cet outil unique de liberté...

Bonne découverte et je reste à votre écoute pour des retours constructifs.

Technologiquement vôtre !

Patrick RICHARD alias pagesTEC

NPDS REvolution 16.1

Voici donc la nouvelle version qui embarque les corrections des problèmes signalés sur la 16.0 et de nombreuses autres corrections et mises à jour (voir le changelog non exhaustif ci dessous).

Vous pouvez télécharger cette version ICI :

                              Source code (zip)             

                              Source code (tar.gz)             

Le script de mise à jour d'une version 13 vers 16 avance mais n'est toujours pas disponible.

L'essayer c'est l'adopter, merci de vos retours.

Changelog

• Corrections suite au retour dans forums et tests

  • dysfonctionnement de la mise à jour des résaux sociaux en admin
  • dysfonctionnement de la mise à jour des groupes en admin
  • boutons non fonctionnels dans l'édition des fichiers de configuration en admin
  • type de valeur incompatible avec mysql > 5 dans newsletter en admin
  • contrôles dans la gestion des sections en admin
  • attribution des droits sur les blocs défaillant en admin
  • absence d'affichage des sujet dans submit.php
  • calcul de la taille des fichiers dans download.php
  • ajout de possibilité d' url locale dans contrôle formulaire dans installation auto #493

• Evolutions

  • interface admin pour configuration upload
  • ajout d'extension de types de fichier
  • bannissement de plage d'adresse ip en V4 (dans ipban) admin ...
  • RGPD ajout fichier politique confidentailité liens et case à cocher d'acceptation dans formulaires ...
  • revisite du process de choix et de contrôle des avatar perso
  • augmentation de la longueur des champs url du module link dans les formulaires et dans la base

• Doc

  • mise à jour des manuels admins ...(en cours)

• Mises à jour des libs externes :

  • fontawesome 5
  • tinymce 5
  • bootbox 5.4
  • formvalidation 1.5.0
  • tarteaucitron
  • openlayer
  • jquery 3.5
  • bootstrap 4.5

Après 8 alpha, 5 beta, et 4 années ...

Voici donc la première release !

 Vous pouvez la télécharger ICI

                              Source code (zip)             

                              Source code (tar.gz)             

A vos tests ...

Nous n'avons toujours pas  de script pour la mise à jour d'une version 13 vers la 16  donc cette version doit être utiliser sur de nouveaux projets  (installation automatique) ou il faut faire une mise à jour "manuelle" qui est un peu plus laborieuse ....

Mais nous ne pouvons que conseiller de vous pencher prochainement sur la migration de vos sites en version 13 car sans bricolages ils ne seront plus compatibles avec l'évolution des versions languages utilisés par les hébergeurs ...!

Cette version très stable fonctionne déjà très bien sur plusieurs sites !

Elle sera suivie sous peu d'une 16.1 (déjà en cours) qui comportera la mise à jour de la librairie graphique (fontawesome 5) et des corrections des retours de test de la 16.0...

Puis nous pourrons enfin consacrer du temps à un script d'update de la version 13.

Merci de vos retours que vous pouvez  exprimer 

pour les bugs ici :                New issue             

pour les remarques questions et problemes ici : http://www.npds.org/viewtopic.php?forum=4&topic=26698

Ci après voici exposés de manière exhaustive les travaux effectués depuis la dernière Beta 16.03.

Après deux jours de prise de tête à debbuger pour savoir pourquoi geoloc ne fonctionnait pas dans certain contexte ... Nous avons fini par fixer et comprendre ...

Edge dans Windows 10 1803 ajoute des caractères supplémentaires aléatoires aux valeurs des options de selection d'un formulaire. Ce qui bien entendu affecte l'intégrité des données transmise (http post)  et par conséquent tout type de fonctionnement utilisant ces données.

En clair ce que vous selectionnez dans la liste déroulante d'un formulaire ne sera pas ce qui sera envoyé ....

Ceci n'affecte pas que npds mais TOUT les sites utilisant des formulaires avec select...

(alors oui on s'éloigne de la célèbre maxime WYSIWYG ...!! )

Merci de lire (ou pas) ce post et ces posts relatifs.

https://developer.microsoft.com/en-us/microsoft-edge/platform/issues/17358578/

Conclusion : suivre les consignes de ce fil et patcher CAR il s'agit la d'un comportement CRITIQUE qui corrompt les données du formulaire et peut donc entrainer des dysfonctionnements majeurs.

.. Ou si vous ne voulez pas lire alors changer de navigateur !!

Dernière version Beta ! ...

REvolution 16 v.16.0.3-beta

dans les bacs ICI !!

https://github.com/npds/npds_dune/archive/v.16.0.3-beta.zip

Happy new year !

• stabilisation mise à jour des librairies
• travail sur le code pour les notices PHP
• implémentation d'un contrôle des serveurs de mail
• correction de certain retour de bug de la beta précédente...
• admin can no more duplicate a user

A poursuivre =>

• faiblesses et incompatibilitéS avec PHP > 7.2 et mysql 5.7 (qui ne pardonne aucune approximation de typage des variables ...)
• compatibilité avec OPCACHE
• meilleure implémentation de l'outil RGPD
• ... etc etc

Merci de vos tests et de vos retours et meilleurs voeux !! Toutes les bonnes volontés sont les bienvenues quelque soit votre niveau : utilisateurs, bricoleurs, codeurs, grapheux && more... pour continuer à faire vivre ce singulier projet ! 

jpb