Mise à jour corrective : sortie de SPIP 4.4.24

Et allez, une nouvelle version de SPIP, ça faisait longtemps !

À la lumière des évènements de cet été, SPIP vérifie désormais 4 fois par jour la publication d’une nouvelle version pour vous alerter au plus vite.

Pour les personnes qui reçoivent des alertes de leur hébergeur concernant des fichiers de cache considérés à tort comme malicieux, cette version devrait définitivement corriger le souci.

On prépare également un outil de mise à jour automatique qu’on espère pouvoir vous proposer rapidement, et cette release de SPIP va nous permettre de poursuivre les tests de l’outil.

Par ailleurs, cette version corrige quelques bugs qui s’étaient glissés dans les releases frénétiques du mois d’août, et quelques soucis de performance dans l’espace privé, notamment avec des plugins comme formidable et saisies.

À noter aussi une correction de bug sur les URLs arbos pour réduire un peu le trafic des robots fous qui inventent des nouvelles URLs à n’en plus finir.

La version 4.4.24 apporte les améliorations ou corrections de bugs suivantes :

• Mise en place des outils de suivi de qualité du code pour ecrire et prive
• Faire tourner le génie mise_a_jour toutes les 6 heures
• Éviter du cache sur des contextes PHP
• Éviter une boucle infinie si un collecteur ne fournit ni $ifchars ni $start_with
• Éviter une fatale sur verifier_cle_action()
• Dans l’espace privé la balise #CACHE ne fait vraiment rien
• Une coquille de parenthèse rendait une traduction de requête SQLite pour le moins hasardeuse
• Toujours appeler autoriser_exception avec un type non normalisé
• Appliquer chemin_image() sur les noms d’icônes sans extension
• Ne pas échouer à construire la minipage admin d’échec
• Corriger la déclaration de urls_connect_dist()
• Rétablir l’accès aux urls de type ?page=x/y pour les webmestres
• Notice PHP lorsqu’une url n’a pas de query string sur queue_lancer_url_http_async()
• Corrige le remplacement de document et l’ajout ou modification de vignette de document
• Correction d’empilement d’URL dans certains cas sur les urls arborescentes

Mettre à jour en utilisant le spip_loader

Vous pouvez aussi mettre à jour au moyen de la dernière version de spip_loader (version 8.0.5).

spip_loader est distribué à l’adresse suivante : https://get.spip.net/

Le fichier spip_loader.php est un script compilé dans le format binaire phar. Si vous avez besoin de personnaliser l’installation en définissant des constantes, il vous faut créer un fichier de configuration spip_loader_config.php (cf https://www.spip.net/fr_article5705.html).

Résumé des versions de SPIP

Pour connaître le détail des versions maintenues :
https://www.spip.net/fr_article6500.html

Comment être tenu au courant de ces annonces ?

C’est simple, inscrivez-vous sur la mailing liste https://discuter.spip.net/c/spip-ann/13

Bien sûr, les réseaux sociaux sont de la partie :

• Seenthis : https://seenthis.net/people/spip
• Facebook : https://www.facebook.com/spip.net
• Mamot : https://mamot.fr/@spip

Une question, besoin d’aide ?

En cas de problème ou de difficultés, il y aura certainement quelqu’un pour vous aider sur IRC, n’hésitez pas à venir poser vos questions https://irc.spip.net ou sur notre serveur Discord.

Vous pouvez aussi poster un message et échanger sur :

• La liste des utilisateurs et utilisatrices https://discuter.spip.net/c/spip/6
• La liste du développement spip-dev https://discuter.spip.net/c/spip-dev/5

Nous vous rappelons que pour signaler une faille, il suffit d’envoyer un mail à securite@spip.net.