spip . blog

Bonjour,
Plusieurs failles de sécurité ont été repérées récemment dans SPIP, (merci à Guillaume Fahrner, Arnault Pachot, Silvère Cainaud, Maxime Pelletier,Antoine Cervoise et Christophe Imberti) et ont été corrigées dans les nouvelles versions 1.9.2.o, 2.0.18 et 2.1.13
La plupart des failles concernent des possibilités d’injection XSS.
L’utilisation de l’écran de sécurité mis à jour protège de la plupart d’entre elles : vous êtes encouragés à télécharger sa version la plus récente (1.0.10 du 17 avril (...)

Ce samedi 24 mars, c’était les premiers ateliers SPIP Strasbourgeois. Grâce à une communication diabolique, relayée par les Dernières Nouvelles d’Alsace (voir article en document joint), nous avons eu la joie de voir débarquer à Schiltigheim, très proche banlieue de Strasbourg, une vingtaine de personnes pour se former à SPIP.
Déjà connaisseurs de SPIP ou néophytes, avec en tête un projet précis de site ou simple curieux, le public était varié.
Une formation théorique proposée le matin par Chankanlan a (...)

avant la sortie de SPIP 3, quelques modifications dans le vocabulaire de SPIP pour aider les développeurs à appréhender cette (future) nouvelle version majeure.
ne dites plus : #SELF est pas bon
dites : on mange mal à la cantine
ne dites plus : il faut vider tmp/
dites : le dossier privé de ta boîte mail est plein
ne dites plus : c’est où le hash du site ?
dites : spip c’est de la boulette !
ne dites plus : vide ton cache
dites : va faire les soldes
ne dites plus : trac est (...)

Inauguré pour les 5 ans de SPIP, l’Herbier, qui a fini par avoir lui aussi 5 ans, avait besoin d’être dépoussiéré. Surtout qu’en faisant le choix de présenter des sites « qui ont existé » — qui paraissent donc anciens quand ils ne sont pas carrément morts — il peut facilement passer pour un cimetière abandonné... Or SPIP continue de produire des sites remarquables que l’Herbier a continué d’épingler. Si bien qu’après l’avoir délaissé un temps , j’ai eu plaisir à le retrouver et lui refaire une beauté. Voici (...)

Vous le savez, il y a de nombreux réseaux sociaux, chacun avec sa « spécificité ». Linkedin est un réseau social professionnel.
Il y a 6 mois, une discussion a été lancée avec comme sujet : "Comment améliorer l’image de SPIP auprès d’un public professionnel et les sites Internet en faisant la promotion. " Tout un programme.
Je viens de découvrir ces discussions, et en voici quelques extraits (sortis de leur contexte bien entendu) pour que cela fasse plus LOL.
je crois qu’il faut aussi, et en même (...)

Suite à la sortie « en urgence » des versions 1.9.2k, 2.0.16 et 2.1.11 nous avons eu un retour rapide sur la version 1.9.2k de la part de Benoit Aubert, merci à lui. La version 1.9.2k comportait un bug sur le critère branche et celui-ci a été corrigé ce matin.
Pour la peine la version 1.9.2k sera donc connue comme : SPIP 1.9.2k aka « on s’est pris les pieds dans le tapis ».
Nous vous invitons donc à mettre à jour vos sites de 1.9.2k vers 1.9.2m rapidement. En lisant ceci, vous allez certainement vous (...)

Bonjour,
plusieurs failles de sécurité ont été repérées dans les versions 1.9.2, 2.0 et 2.1 de SPIP.
Nous rappelons à toutes et tous que le meilleur moyen pour signaler des failles ou des suspicions de failles est d’envoyer un email à spip-team@rezo.net. C’est ce qu’a fait Laurent Estieux et nous l’en remercions.
La faille concernant la version 1.9.2 est majeure (injection sql) et si vous avez une version 1.9.2 de SPIP, nous conseillons vivement de faire la mise à jour en 1.9.2.k.
Concernant les (...)