Nouvelles

GuppY : Pack GuppY 5.02.01, patchs cumulatif et non-cumulatif - Mise à jour de sécurité.

 

Ce pack est la 99ème version de GuppY
 

Nous vous proposons le patch 5.02.01 avec des ajouts, des améliorations, des corrections et la correction d'une faille critique.
Merci à jchouix pour la découverte et le signalement de cette faille.

Attention, toutes les versions de GuppY sont concernées, sans exception, par cette faille critique.
Vous devez installer IMPERATIVEMENT et IMMEDIATEMENT ce patch 5.02.01 pour la sécurité de votre site.
 

Pré-requis : PHP 5.4 minimum

- choix des skins CKEditor public
- paramétrage des couleurs et taille des caractères de CKEditor public
- correction de la fonction getNewUpdateDoc()
- ajout de l'autorisation des réactions par article
- correction du contrôle de mot de passe admin
- indépendance de la partie admin
- rationalisation des fichiers de langue
- correction de l'inclusion de la classe phpmailer
- mise à jour de PhpMailer en version 5.2.23
- mise à jour de Mobile_detect en version 2.8.25
- contrôle de l'activation du formulaire Contact
- correction de l'activation du blocage d'une ligne TOP
- amélioration du contrôle de validité des courriels (merci jchouix)
- amélioration du filtrage de CKEditor public
- amélioration du paramétrage des cookies
- correction du lien archives des nouvelles (merci Laroche)
- ajout du choix des formats de date pour les deux langues
- ajout d'une règle css individuelle à chaque jour du calendrier
- correction de l'enregistrement des plugins
- ajout d'une fonction d'initialisation des galeries photos
- correction de la comparaison de version pour la mise à jour
- amélioration de Config look
- modification des droits d'accès à l'admin
- correction d'une faille critique
 

ATTENTION :

Deux patchs sont nécessaires pour rester dans la limite des 2Mo imposés par certains hébergeurs :

En premier avec la fonction Installer, vous mettez à jour CKEditor avec le patch-CKEditor-v472, disponible dans la rubrique Télécharger puis GuppY.

Pour passer de la version 5.02.00-1 à la version 5.02.01, c'est le patch gy-non-cumulative-50201 que vous devez utiliser, en suivant cette procédure :
    • télécharger le patch et installer en admin avec la fonction Installer de GuppY,
    • valider les pages de configuration habituelles

Après l'installation vous devez aller en admin/config look et procéder dans cet ordre :

    1. compléter la configuration des champs nouveaux dans Config look,
    2. enregistrer la config pour enregistrer vos modifications,
    3. cliquer sur "Générer Style" pour mettre à jour votre skin compatible Config look,  ensuite plusieurs rafraîchissements de l'affichage d'une page peuvent être nécessaires pour avoir un affichage correct.

Comme pour tous les patchs, il est conseillé de revalider toutes les pages de config en admin.

 

Modifications des archives :

Si vous avez téléchargé le pack complet GuppY 5.02.01, le patch cumulatif et le patch non-cumulatif avant le 30 Août 2017 à 14h00, vous devez télécharger à nouveau les zips.
Nous avons apporté des modifications à plusieurs fichiers de la version 5.02.01.

Dans tous les cas, vous devez installer le patch non-cumulatif gy-non-cumulative-50201 du 30.08.2017 pour mettre à jour vers la dernière version.

Merci pour vos signalements, merci pour votre compréhension.
 

 
Merci à Saxbar et à tous les participants à ce patch.
La GuppY Team