Du 8 au 10 septembre 2023, nous aurons l’occasion de nous (re)voir ! Deux jours de rencontre dans la bonne humeur, pour se former, avancer, discuter ! Le lieu
Au Defap, 102 bd Arago, Paris. Nous disposerons de quelques logements sur place et de 2 salles. Le programme
À construire ensemble, selon les envies des uns et des unes, exprimées dans le formulaire d’inscription.
On en discute ensemble. Informations pratiques
Les repas sur place seraient possibles moyennant un traiteur. Le (…)
Articles les plus récents
-
Rencontre SPIP du 8 au 10 septembre 2023
31 mai 2023, par Maïeul -
Mise à jour : sortie de SPIP 4.2.2, SPIP 4.1.9, SPIP 4.0.11 et SPIP 3.2.19
28 février 2023, par La teamUne petite anomalie s’est glissée dans les versions que nous avons publié hier, nous proposons une nouvelle mise à jour corrigeant ce bug.
Un petit bug sur le module de gestion des plugins (SVP) est apparu dans les versions publiées hier. Voici donc une nouvelle mise à jour intégrant sa correction.
La version 4.2.2 corrige aussi les bugs suivants : éviter une erreur fatale sur #INTRODUCTION d’un objet inexistant (reporté en version 4.1) éviter une erreur fatale sur le critère datapath (…) -
Mise à jour critique de sécurité : sortie de SPIP 4.2.1, SPIP 4.1.8, SPIP 4.0.10 et SPIP 3.2.18
27 février 2023, par La teamSuite au signalement d’une faille critique de sécurité, nous publions les version 4.2.1, 4.1.8, 4.0.10 et 3.2.18. Un grand merci à Glop pour le signalement.
Ces versions corrigent une faille critique dont une pouvait permettre de l’exécution de code (RCE) depuis l’espace public dans certains contextes de saisie utilisateur et aussi dans l’espace privé.
Encore une fois, merci à Glop pour l’analyse complète et détaillée transmise.
En plus de la correction de sécurité, la branche 4.1 a (…) -
Sortie de SPIP 4.2.0
23 février 2023, par La teamAprès un mois de test de la version alpha, nous avons le plaisir de publier la version stable de SPIP 4.2 !
Comme annoncé dans l’article de présentation de la version alpha, SPIP 4.2 apporte avant tout la compatibilité avec PHP 8.2 tout en gardant exceptionnellement une compatibilité avec la version PHP 7.4. C’est aussi un premier pas vers Composer avec l’introduction d’un autoloader à usage interne et l’intégration de dépendances à des librairies PHP via composer.json.
Consultez la (…) -
Sortie de SPIP 4.2.0-alpha
27 janvier 2023, par La teamSPIP 4.2.0-alpha arrive avec un peu de retard sur la date prévue. Cette version de test apporte avant tout la compatibilité avec PHP 8.2 et devrait nous permettre de corriger les éventuels bugs avant de sortir la version stable dans un mois environ.
SPIP 4.2 est une version qui suit les versions maintenues de PHP tout en gardant exceptionnellement une compatibilité avec la version PHP 7.4. Cette version fait un premier pas vers Composer avec l’introduction d’un autoloader à usage interne (…) -
Mise à jour de sécurité : sortie de SPIP 4.1.7, SPIP 4.0.9 et SPIP 3.2.17
16 janvier 2023, par La teamSuite au signalement de plusieurs failles critiques de sécurité, nous publions les version 4.1.7, 4.0.9 et 3.2.17. Un grand merci à Abyss Watcher et à un retraité de la communauté SPIP pour ces signalements.
Ces versions corrigent deux failles de sécurité dont une pouvait permettre une injection SQL depuis l’espace d’administration et une autre exploitant le formulaire de rappel de mot de passe depuis l’espace public. Elles corrigent aussi un bug dans la gestion du cache des contextes (…) -
Mise à jour critique de sécurité : sortie de SPIP 4.1.5, SPIP 4.0.8 et SPIP 3.2.16
21 juillet 2022, par La teamSuite au signalement de plusieurs failles critiques de sécurité, nous publions les version 4.1.5, 4.0.8 et 3.2.16. Un grand merci à SpawnZii, Abyss Watcher & Sapperlotti pour ces signalements.
Ces versions corrigent des failles critiques dont une pouvait permettre de l’exécution de code (RCE) depuis l’espace public dans certains contextes de saisie utilisateur, et d’autres utilisant des XSS entre auteurs depuis l’espace d’administration pouvant permettre de réaliser une promotion de (…) -
Mise à jour de maintenance et sécurité : sortie de SPIP 4.1.2, SPIP 4.0.7 & SPIP 3.2.15
20 mai 2022, par La teamCes nouvelles versions corrigent plusieurs petites failles de sécurité (de type XSS pour la plupart) ainsi que quelques bugs. Corrections principales apportées par SPIP 4.1.2 corrections de différentes failles de sécurités permettre de spécifier l’engine mysql à utiliser à l’aide d’une constante (par défaut MyISAM, et InnoDB via define(’_MYSQL_ENGINE’, ’InnoDB’) ; dans config/mes_options.php). accélération de la migration des logos en documents lors de la mise à jour vers SPIP 4 correction (…)
-
Mise à jour de maintenance : sortie de SPIP 4.1.1 & SPIP 4.0.6
1er avril 2022, par La teamSuite à la sortie de SPIP 4.1.0, nous avons corrigé quelques petits bugs qui nous ont été remontés dans la semaine, et ça n’est pas une blague de 1er avril ;)
La version 4.0.6 profite aussi de quelques corrections reportées depuis la branche 4.1. Corrections principales apportées par SPIP 4.1.1 correction d’un bug dans le téléchargement des plugins chez certains hébergeurs (Infomaniak par exemple) mise à jour du htaccess afin de renvoyer une erreur 404 lors des tentatives d’accès aux (…) -
Sortie de SPIP 4.1.0, parce que PHP 8.1 le vaut bien ^^
25 mars 2022, par La teamAvec le printemps, les oiseaux nous annoncent la sortie de SPIP 4.1, plus sûr, plus moderne... plus bien quoi :) SPIP 4.1 en résumé un SPIP plus sûr avec une refonte du système d’authentification et de chiffrement un SPIP compatible avec les versions récentes de PHP 8.0 et PHP 8.1 (les extensions suivantes sont désormais obligatoires : sodium, Zlib, Zip et Phar) un SPIP avec des bibliothèques sous-jacentes (JS et PHP) mises à jour un plugin Archiviste réécrit une nouvelle API de création et (…)