L'équipe de développement du noyau Xoops vient de publier une nouvelle version appelée 2.0.13.2.

Elle est destinée principalement à renforcer la sécurité de votre site puisqu'elle a pour objectif les corrections suivantes :

- protection contre les injections dans les en-têtes de mails
- protection contre les boucles sans fin dans PHPMailer
- protection contre les attaques XSS dans le sanitizer
- protection contre les attaques XSS dans le forum newbb et le système de commentaires
- Vaporfix (Si quelqu'un peut me traduire vaporfix)pour prévenir l'upload d'images invalides (remerciements à xoopscube)

Le site officiel Xoops.org, qui vient de réouvrir après quelques jours de fermeture forcée, tient à préciser que les correctifs publiés dans cette version ne correspondent pas à des failles exploitées par celui qui a pénétré sur leur site.


Si vous souhaitez plus d'informations sur la définition des attaques XSS, je vous propose la lecture de cet article de PHP Solutions publié par le Journal du Net.

La SmartFactory est fière de lancer la version 1.0.4 Beta 2 de son module de gestion d'articles: SmartSection 1.0.4 Beta 2 !

Qu'est-ce que SmartSection?

SmartSection est un gestionnaire de sections pour votre site XOOPS. Il propose les meilleurs fonctionnalités des module News et WF-Section. L'administrateur a la possibilité d'utiliser le module comme un gestionnaire de nouvelles, d'articles, de tutoriaux etc. C'est un module complet, flexible et facile à utiliser !

Le module supporte les sous-catégories, possède un système complet et intégré de permissions, ainsi qu'un système complet de notification.

Phppp vient tout juste d'officialiser une mise à jour du module CBB

Cette version 1.15 n'apporte pas de nouvelles fonctionnalités, mais renforce la sécurité du module. Elle ne corrige aucune autre fonctionnalité.

Pour rappel, CBB1.X ne fonctionne que sur XOOPS 2.0.*

Téléchargement Source (Xoops China)

Notes aux xoopsiens francophones

Voici le package français, avec une petite correction de la traduction (format date).

Il ne devrait pas avoir d'effets de bord, phppp ne nous ayant pas habitué à officialiser une version non éprouvée. merci de nous remonter les éventuels bugs.

Pour l'installation, simplement écraser vos fichiers par cette nouvelle version, puis "rafraichir le module" (mise à jour module depuis le panneau d'administration des modules). Pour les nouveaux utilisateurs de ce module, tout est expliqué dans le fichier readme.txt, et dans la fiche de CBB1.14.
Nous passerons cette fiche en CBB1.15 d'ici quelques jours.

Pour les utilisateurs de XOOPS 2.2+ (éventuels bien sur, car tout le monde a suivi cet été les conseils avisés de Xoopsfrance, [NDLR*]), mettez à jour votre module CBB/newbb vers la version CBB 2.30 RC3 ou CBB 2.30 Final.


(*) nous ne conseillons toujours pas l'installation de xoops2.2.x pour le moment, et donc de CBB2.x, la version de CBB associée.

Mot d'information reçu de la part de Herko, concernant l'attaque sur Xoops.org.

" Comme la plupart d’entre vous le savent, le serveur web de XOOPS.org a été victime d’une attaque malicieuse et destructrice. Pour éviter de nouvelles attaques, et réparer les dégâts causés au site, nous l’avons fermé au public. Dans ce message, je vais tâcher de répondre aux questions les plus urgentes. "

Salut à tous,
Dans le cadre de la réalisation d'un site, j'ai dû modifier fortement l'apparence d'un des meilleurs modules de gestion de photos. J'ai nommé Myalbum.

J'ai supprimé l'affichage des diférentes descriptions visibles pour l'utilisateur, à savoir tout ce qui est nom de l'émetteur de la photo, description, date etc...
ainsi que la barre horizontale de navigation.
Pour télécharger ce pack, cliquez ici : The Marin Website

Si vous êtes intéressé par ce genre de modifications, laissez moi un message privé et je verrai avec vous ce que je peux faire!