GuppY patch_nc_4625

Dans la continuité de la lutte contre le spam, nous vous proposons le patch_nc_4625 avec:

- 1 - le renommage du fichier download.php selon le même principe que les autres fichiers - merci Saxbar .
- 2 - la correction de l'affichage de Prévisualiser et Imprimer dans blog.php - merci Saxbar .

Avant l'installation de ce patch 4.6.25, vous devez lire le tutoriel mis à jour et inclus en pdf: " tuto_configurer_ANTI-SPAM " et le suivre à la lettre .

Comme à chaque nouvelle version, n'oubliez pas de mettre à jour vos plugins, de réinstaller vos forks, de revalider vos pages de configuration.
Pour passer de la version 4.6.24 à la version 4.6.25, c'est ce patch_nc_4625 que vous devez utiliser.

EXCEPTIONNELLEMENT, le patch_nc_4624 reste en téléchargement sur freeGuppY, nous vous rappelons que son installation est URGENTE pour le bon fonctionnement et la sécurité de votre site .

 
Merci à tous les participants à ce patch.


La GuppY Team

GuppY - Patch_nc_4.6.24

Nous vous proposons le patch nc 4.6.24 pour GuppY avec plusieurs modifications visant toutes à lutter contre le spam.

Nous recommandons l'installation en urgence de ce patch de sécurité .


Depuis deux mois, nous sommes confrontés :

- 1 - au spam sur le livre d'or ou les nouvelles, bloqué jusqu'à ce jour par Cryptographp
- 2 - aux requêtes des robots spammeurs à partir de postguest.php vers le livre d'or et les nouvelles.

Voici le genre de requêtes pour GuppY :

http://monsite.fr/postguest.php?lng=en&typ=gb
http://monsite.fr/postguest.php?lng=en&typ=ne
http://monsite.fr/postguest.php?lng=fr&typ=gb
http://monsite.fr/postguest.php?lng=fr&typ=ne

 Les scripts des robots ne tapent pas au hasard mais en partant des noms de fichiers standards qui se trouvent dans les scripts open source des CMS, car il n'y a pas que GuppY à être ciblé.
Ces requêtes amènent une surcharge du serveur en mutualisé et suivant les hébergeurs, les sites sont suspendus, postguest est bloqué en chmod 200 ou encore renommé.

Le patch 4.6.24 avec la proposition de renommage des fichiers et l'intégration de Cryptographp vise à apporter une réponse aux 2 problèmes (Merci Saxbar).
Toutes les modifications des fichiers concernent le renommage des fichiers, l'intégration de Cryptographp avec une configuration par défaut fonctionnelle, à l'exception des fichiers admin/inc/upload.inc (correction d'une coquille ligne 219 et de l'affichage du tableau ligne 220 à 225 - merci Laroche) et admin/inc/nwllist.inc (ajout d’une recherche dans la liste des abonnés à la newsletter – merci Saxbar).

 - Le renommage des fichiers postguest.php, user.php et newsletter.php par un nom personnalisé pour chaque site est, à notre avis, impératif.
 - Le renommage de guestbk.php aussi vu le nombre de requêtes visant le livre d'or, même si cela a un impact sur le référencement du livre d'or.
 - Le renommage de blogs.php, blog.php, forum.php, fortopic.php, thread.php, news.php peut être à l'appréciation du webmestre ou en fonction des requêtes sur le site car l'impact sur le référencement est beaucoup plus important.

Si les utilisateurs renomment bien leurs fichiers de façon tout à fait imprévisible, il y aura des milliers ou dizaines de milliers de fichiers de noms différents et même si les robots scannent le net ils auront des millions de retours vers leurs serveurs ce qui est un juste retour de leurs agressions.

Il vaut mieux un site un peu moins bien référencé plutôt qu'un site fermé par l'hébergeur.
D'ailleurs ceux-ci sont à la recherche de parades car, à terme, cette invasion de spams et de requêtes leur fait perdre des clients.

Avant l'installation du patch, vous devez lire le tutoriel inclus en pdf dans le patch: " Configurer ANTI-SPAM " et le suivre à la lettre .

Comme à chaque nouvelle version, n'oubliez pas de mettre à jour vos plugins, de réinstaller vos forks, de revalider vos pages de configuration.
Pour passer de la version 4.6.23.1 à la version 4.6.24, c'est ce patch_nc_4624 que vous devez utiliser.
 
Merci à tous les participants à ce patch.


La GuppY Team

Avertissement aux utilisateurs de GuppY


Bonjour à tous,

Nous avons appris que des utilisateurs de GuppY ont été "approchés" par mail ou autres moyens par des particuliers, associations ou professionnels qui n'ont pas été mandatés par la GuppY Team ou l'association freeGuppY.

Des propositions leur ont été faites pour "les aider" à mettre à jour, modifier ou créer de nouveaux sites à l'aide de GuppY.
Dans certains cas, des non professionnels leur ont proposé de les héberger sur leur serveur.

Tout cela de manière particulièrement lucrative et même inflationniste !

Il faut savoir que lorsque des membres de la GuppY Team ou de l'asso freeGuppY apportent une aide directe, c'est à dire l'intervention sur des sites d'utilisateurs de GuppY en ayant les codes d'accès FTP et d'admin, la transparence est totale et aucune contrepartie financière n'est demandée.
Même pas l'adhésion à l'asso freeGuppY.

Parfois des utilisateurs qui ont été satisfait de nos services adhérent à l'asso freeGuppY et/ou font un don à celle-ci. Nous remercions très vivement ces utilisateurs qui aident à la poursuite du développement de votre poisson préféré.

Chacun peu consulter les comptes de notre association sur le site http://asso.freeguppy.org.

Ces interventions se font de deux manières :

- Soit nous proposons sur le forum de freeguppy.org une aide ponctuelle à un GuppYste qui ne s'en sort pas.
- Soit nous recevons une demande d'aide par mail ou message privé sur freeguppy.org, que nous acceptons ou pas.

En ce qui concerne l'hébergement, nous conseillons notre partenaire et hébergeur Nuxit qui offre un très bon service, des ingénieurs et techniciens compétents et une infrastructure de première qualité.
Un hébergement professionnel mutualisé de cette qualité ne coûte que quelques euros par mois. Il ne faut donc pas s'en priver.

L'hébergement est un métier qui demande :

 - Une grande connaissance des réseaux, de Linux ou d'un autre OS dans certains cas.
 - Une infrastructure adaptée qui ne souffre pas la médiocrité.

Depuis dix ans certains GuppYstes se sont essayés à l'hébergement et dans la plupart des cas l'aventure s'est mal terminée. Les "hébergeurs" en question ont coulés corps et biens et les poissons hébergés se sont noyés !

Chacun est bien entendu libre de se faire aider et héberger comme il le souhaite mais un homme ou une femme prévenu en vaut deux.

Le Conseil d'administration de l'asso freeGuppY

GuppY - Patch nc 4.6.23.1


Nous vous proposons le patch nc 4.6.23.1 pour GuppY avec plusieurs corrections et modifications:

- modification de plusieurs fichiers pour la gestion du charset en php 5.4 - merci Saxbar
- ajout d'un contrôle anti-spam supplémentaire - merci Saxbar, merci Ludo
- suppression de la fonction glob() dans le fichier hpage.inc - merci Saxbar
- ajout de la fonction dir dans le fichier hpage.inc - merci Saxbar
- modification de l'affichage du drapeau et de la seconde langue - merci Saxbar
- correction de l'affichage du blog pour les skins avec des tables - merci Saxbar
- ajout de la version 3.6.6.1 de l'éditeur CKEditor - merci Papinou

Comme à chaque nouvelle version, n'oubliez pas de mettre à jour vos plugins, de réinstaller vos forks, de revalider vos pages de configuration.
Pour passer de la version 4.6.22 à la version 4.6.23.1, c'est ce patch_nc_4623.1 que vous devez utiliser.
 
Merci à tous les participants à ce patch.

La Guppy Team


Corrections du 30 mars 2013:

Si vous êtes en 4.6.23, vous pouvez ne mettre en ligne que les 3 fichiers suivants: inc/boxnewslet.inc,  inc/funcrss.php et inc/includes.inc
Seuls ces 3 fichiers sont modifiés.

GuppY - Patch nc 4.6.23


Nous vous proposons le patch 4.6.23 pour GuppY avec plusieurs corrections et modifications:

- modification de plusieurs fichiers pour la gestion du charset en php 5.4 - merci Saxbar
- ajout d'un contrôle anti-spam supplémentaire - merci Saxbar, merci Ludo
- suppression de la fonction glob() dans le fichier hpage.inc - merci Saxbar
- ajout de la fonction dir dans le fichier hpage.inc - merci Saxbar
- modification de l'affichage du drapeau et de la seconde langue - merci Saxbar
- correction de l'affichage du blog pour les skins avec des tables - merci Saxbar
- ajout de la version 3.6.6.1 de l'éditeur CKEditor - merci Papinou

Comme à chaque nouvelle version, n'oubliez pas de mettre à jour vos plugins, de réinstaller vos forks, de revalider vos pages de configuration.
Pour passer de la version 4.6.22 à la version 4.6.23, c'est ce patch_nc_4623 que vous devez utiliser.
 
Merci à tous les participants à ce patch.

La Guppy Team