Bonjour,

A la suite d'un sabotage sur SourceForge.net du référentiel xoops (le dépôt de l'ensemble des modules, des thèmes et des versions de XOOPS), une sauvegarde datant de 15 jours a été remontée.

Depuis 2 semaines, nous (XF) avons du déposer une quinzaine de modules me semble t'il.

Donc soyez patient, nous devons déposer à nouveau ces modules, c'est pourquoi ne vous alarmez pas si lors du téléchargement depuis le référentiel XoopsFrance vous tombez sur une page sourceforge qui n'aboutit à aucun téléchargmement.

Merci de votre compréhension.
L'équipe XF.

(nota : les versions de xoops francisées ne sont pas en cause car hébergées à un autre endroit)

Bonjour,

Alors que je m'apprêtais de nouveau à tester le module ClassGenerator pour le valider et le déposer dans notre référentiel et que par la même occasion j'envisageais de programmer sérieusement sur Xoops (vous comprendrez plus loin le mot "sérieusement"), je me suis rendu compte que la programmation de module avec Xoops demandait quelques règles élémentaires à respecter.

J'ai alors entrepris une petite recherche dans la base des modules, et je vous fait parvenir plus loin les résultats.

Direction PHP est un journal électronique mensuel destiné aux professionnels de PHP et MySql, dont le rédacteur en chef, Damien Seguy, est le fondateur de Nexen.net, site incontournable du php en France.

Dans son édition d'Avril 2005, Oryxvet a publié un article relatant pourquoi son choix s'est porté sur Xoops, en précisant ensuite les avantages de certains éléments de son architecture.

Ce magazine disponible sur abonnement, nous propose cependant un extrait gratuit de cet article.

La Xoops Core Team est fière d'annoncer le franchissement d'une nouvelle étape dans sa gestion du projet XOOPS et de sa merveilleuse communauté: la Fondation XOOPS. La Fondation XOOPS (ou Stiching XOOPS, son nom déposé) est une organisation à but non lucratif établie aux Pays-Bas. Son but premier est la promotion de l'utilisation open source et du développement du système de gestion de contenu XOOPS dans les limites établies par la General Public Licence telles que définies par la Free Software Foundation.

Mis à jour le 09/03/05

Une Vulnérabilité a été rapportée dans le noyau de XOOPS qui autorise les membres à uploader des scripts malicieux sur le serveur web.

La vulnérabilité se trouve dans l'upload des avatars personnalisés et tant que nous n'avons pas vu toutes les conséquences et remèdes de cet exploit, nous demandons à TOUS les administrateurs de site XOOPS de DESACTIVER LES UPLOAD D'AVATARS PERSONNALISES dans Admin Systeme -> Preferences -> Paramètres utilisateurs -> "Autoriser l'upload d'avatars"

DE LA MEME MANIERE, n'autorisez pas l'upload d'image via le gestionnaire d'images. Dans Menu Administration -> Admin Systeme -> Images editer chaque categorie et ne pas autoriser les groupes utilisateurs non sûrs à uploader des images.

Nous vous tiendrons informé dès la publication du patch de sécurité empéchant cet exploit.

XOOPS Core Team

MISE A JOUR:
Un patch est disponible.
Si aucun problème spécifique n'est rencontré après des essais plus approfondis, il sera disponible demain.

En attendant, les personnes qui peuvent le tester et nous faire part de leur avis seront les bienvenues.
Pour l'installer, téléchargez les deux fichiers suivants dans le répertoire /class/ de votre XOOPS :
uploader.php
mimetypes.inc.php

Les mises à jour de Source Forge viewcvs sont faites régulièrement, mais vous pouvez avoir à attendre encore quelques minutes avant que le fichier devienne disponible. Alternativement, les personnes avec un acces CVS anonyme peuvent le récupérer directement dès à présent.

skalpa.>
(avec l'aide appréciable de php_pp :)