Mise à jour CRITIQUE de sécurité : Sortie de SPIP 3.2.5 et SPIP 3.1.11
Une faille CRITIQUE a été découverte récemment sous SPIP, permettant à des personnes non identifiées de modifier et publier n’importe quel contenu, ou d’exécuter d’autres modifications en base de données.
Elle touche toutes les branches SPIP 3.X (3.2, 3.1 et 3.0) et l’ancienne version SPIP 2.1.
Il est impératif de mettre à jour votre site SPIP dès que possible.
L’équipe remercie (...)
https://blog.spip.net/836
Statistiques Mai 2019
Que s’est-il passé depuis la publication des Statistiques Novembre 2018 ?
Entre janvier et début mars, la base de données a été nettoyée. Nous avons supprimé des doublons, retiré des sites dont les noms de domaines ne répondaient plus et réglé quelques détails à propos des versions SPIP annoncées (ou pas) dans les entêtes HTTP. [1]
Voici donc ce que donne l’évolution des sites vérifiés en valeur absolue depuis août 2018 :
Pour se (...)
https://blog.spip.net/835
Mise à jour CRITIQUE de sécurité : Sortie de SPIP 3.1.10 et SPIP 3.2.4
Une faille CRITIQUE a été découverte récemment sous SPIP, permettant l’exécution de code arbitraire par les visiteurs identifiés.
Elle touche les versions SPIP 3.1 ( inférieure à la 3.1.10) et les versions SPIP 3.2 ( inférieure à la 3.2.4) , et impacte tous les sites utilisant ces versions.
Les versions SPIP 3.0 et antérieures ne sont pas concernées par ce problème.
Il est impératif (...)
https://blog.spip.net/834
Composer et SPIP sont dans un bateau
Fin février, certain·es d’entre nous se sont réunis quelques jours pour parler de Composer (https://getcomposer.org/), sous l’impulsion de James.
Dans ce texte, nous tacherons de faire un premier bilan de cette rencontre. Notons que les propositions n’engagent que les personnes présentes et sont là à titre indicatif.
h1, h2, h3, h4, h5, h6 color:#b16363;
Contexte
Composer est un système de téléchargement et (...)
https://blog.spip.net/833
Tiens une gazette SPIP, on n'y croyait plus...
côté core
Pour rappel, des versions correctives ont été diffusées début janvier pour les branches 3.0, 3.1 et 3.2. Cela représente au total 75 tickets traités !
Autre point important, l’annonce de la fin du support de SPIP 3.0 à partir du 30 juin 2019. Ainsi, l’équipe pourra se concentrer sur la maintenance des branches 3.1, 3.2 et surtout la version de développement.
Lors de la party SPIP Dromen en 2018, (...)
https://blog.spip.net/832
Sortie corrective pour la branche 3.2 : SPIP 3.2.3
Dans notre euphorie du week-end, la version SPIP 3.2.2 du 18 janvier comprenait un plugin-dist medias qui n’était pas à la bonne version (merci à Christophe Imberti pour ce signalement).
Nous sortons donc ce 21 janvier une nouvelle version corrective SPIP 3.2.3 qui comprend toutes les mises à jour et les bons plugins-dist.
Nous recommandons d’effectuer cette mise à jour, même si vous venez juste (...)
https://blog.spip.net/831
Mise à jour de sécurité et maintenance : sortie de SPIP 3.2.2, 3.1.9 et 3.0.28
Pour débuter cette nouvelle année, nous publions une version de maintenance qui corrige aussi quelques failles de sécurité.
L’écran de sécurité ne couvre pas ces failles, il est donc vivement conseillé de mettre à jour votre site internet.
Ces nouvelles versions comprennent les correctifs de bugs identifiés ces derniers mois : 6 tickets pour la branche 3.1 34 tickets pour la (...)
https://blog.spip.net/829
Le poulpe change de peau !
C’est l’un des chantiers qui a commencé aux alentours de la Party SPIP-dromen de septembre...
Et puis là, tout d’un coup, voilà, c’est prêt, le nouvel habillage du site des contributions de SPIP est en ligne : contrib.spip.net.
Par nostalgie, on peut avoir envie de voir à quoi le bébé ressemblait dans sa prime jeunesse (...)
https://blog.spip.net/828
La mécanique des statistiques
En mars dernier, avec le Spam de l’Empaqueteur, nous tentions d’apporter réponses à certaines interrogations quant au fonctionnement un peu magique du service web le plus important pour la communauté, celui de la mise en paquet du système de publication et de ses plugins.
Aujourd’hui, après 2 billets exploitant les données du site , nous allons chercher à en expliquer la mécanique aussi. Toujours en mars dernier, (...)
https://blog.spip.net/827
La Charte d'accueil de SPIP
Dans SPIP comme dans d’autres logiciels libres, il y a plusieurs façons d’aborder la contribution : la participation aux forums ou sur les listes de discussion et en général l’entraide entre utilisateurs, la rédaction et la traduction des documentations, la création graphique, le développement et la maintenance d’outils nécessaires au projet comme des sites web et leur hébergement... et du code (oui, il en faut un peu pour (...)
https://blog.spip.net/825
Statistiques Novembre 2018
Que c’est-il passé depuis la publication des Statistiques Mars 2018 ?
Tout d’abord, une précision concernant l’article précédent : Une erreur s’est glissée dans les regroupements de mesures. En effet, en mars dernier, les données des versions 3.0 et 3.1 de SPIP ont souvent été regroupées en tant que versions maintenues officiellement. Or, il s’avère que SPIP 3.0 n’est plus maintenue, enfin... c’est pas très clair...
Toutefois, (...)
https://blog.spip.net/826
\o/ une charte d’accueil pour #spip
SPIP
boosted
2018, c'est re-party :D
Merci les copains les copines, une semaine à coder, cuisiner, refaire le monde, s'engueuler et se faire des bisoux, tortiller et retirer la croute (ou pas).
C'était magique, c'est ma communauté et je vous aime tous :*
Se poser, tranquillement, doucement, ne pas commencer trop vite ... c'est ça aussi #SPIP ...
Sinon tu as vu, on capte bien la 4G, normal on voit l'antenne sur la photo ;)
Pendant ce temps-là, dans le vercors
Les détails ici : vous pouvez encore vous inscrire : SPIP Dromen
https://blog.spip.net/823
SPIP
boosted
Bon, je sais pas si on va beaucoup coder à la SPIP party mais en tout cas on va bien cuisiner, le menu commence à se poser tranquille.
Biryani, rougail saucisse...
T'es sûr·e que tu veux pas venir ? 😅
SPIP
boosted
Pour celles et ceux qui ne connaissent pas, #SPIP est un CMS libre, basé sur PHP/Mysql, un peu comme ses copains Wordpress et Drupal.
A la différence que SPIP est développé par une communauté horizontale, sans aucune structure hiérarchique (ni société .com, ni asso ni fondation), avec une défiance assumée vis à vis de l'argent.
Et rien que ça, c'est un projet humain passionnant.
Le manifeste du Web #indépendant (1997), à l'origine de sa création :
http://www.uzine.net/article60.html
SPIP
boosted
@EllerinPrv Ouais, comme si la date avait été modifiée après coup, comme si on avait rajeuni l'article de 20 ans, comme ça, artificiellement...
1997... je commençais à peine à découvrir le web en 1998 et ils avaient déjà tout compris.
Flippant hein ?
Depuis, j'ai connu un peu mieux les gens à l'origine de ce manifeste.
Ils ont créé le logiciel libre SPIP (1999), ça a été mon école politique, et c'est aujourd'hui ma communauté.
Des gens que j'aime :)
SPIP
boosted
#Spip party dans la Drome en septembre https://party.spip.net/Dromen-2018
Un an sans gazette, il était temps !
côté core
Cela fait maintenant 8 mois que SPIP 3.2 est sorti en version stable. Pendant cette période l’équipe a fermé 68 tickets (apport d’améliorations ou corrections de bugs).
Les choses ont aussi bien bougé du côté de spip_loader, la grande nouveauté est que l’outil est maintenant capable de supprimer les fichiers obsolètes lors d’une mise à jour. Autres nouveautés au programme : la possibilité de choisir la version (...)
https://blog.spip.net/821
To SPIP, or not to SPIP, that is the question. https://spip.net
Joined Apr 2017
