GuppY, le CMS de référence sans base de données

telecharger.png


Vous êtes ici :   Accueil » Nouvelles
    Imprimer la page...

Nouvelles

caution.gifPatchs et version de sécurité 4.6.16 - le 02/09/2011 @ 17:38 par GuppYTeam

Patchs et version de sécurité 4.6.16

L'intégration dans GuppY des groupes privés a induit un certain nombre de dysfonctionnements
et surtout des failles de sécurité qui n'ont pas été détectées lors des bêta tests.

Nous proposons donc la version 4.6.16 qui corrige ces failles ainsi que certains couïcs.
L'installation de cette version est indispensable pour la sécurité des données des groupes privés.


Sur le bugtracker :

#366 - correction failles pour les forums privés et les téléchargements(thanks jchouix, Laroche, Pascal31)
#367 - correction affichage forum en direct(thanks jchouix, Laroche, Pascal31)
#365 - correction incohérence création data/temp (thanks Hpsam)
#363 - correction affichage booster dans counter.inc (thanks Papinou)
#372 - correction coquille dans forum.php (thanks JeanMi)
#374 - optimisation prise encompte des langues dans fck editor (thanks jchouix)
#375 - modification gestion enregistrement des membres (thanks Laroche)

Sur le forum:

 - Correction encadrement icône dans news.inc (thanks Papinou)

 # Correction entête fichier admin.inc
 # Correction fichiers langues fr et en
 # Correction affichage dernières nouvelles en page d'accueil (thanks Laroche)
 # Correction affichage et traitement des téléchargements privés,
   création d'un sous-répertoire file/private avec un .htaccess pour sécuriser les téléchargements privés qui devront être mis dans ce répertoire private (thanks Laroche)
 # Modification fichiers de configuration pour contrôle de la création des catégories privées du forum(thanks Laroche)
 # Optimisation affichage block boite citation dans toutes les skins du pack (thanks Papinou)
   Attention: Si vous avez personnalisé une skin du pack GuppY sans en changer le nom, vous devez impérativement la renommer             
                      avant l'installation du patch sous peine de perdre vos modifications.
                      Les fichiers style.css et skin.inc de chaque skin sont modifiés.
 
Tous nos remerciements à cece45 pour nous avoir signalé la faille des forums privés.

Il nous reste à adapter la partie mobile.

Attention : la non prise en compte de la partie mobile oblige impérativement à supprimer celle-ci lorsque les groupes privés sont utilisés.

Avec ces corrections, si vous ne configurez pas et n'utilisez pas les groupes privés, le fonctionnement de GuppY est inchangé.

Note :
Il est indispensable de bien lire les consignes ci-dessus, le lisezmoi.html et le Tuto_Groupes_Prives.pdf joints dans le pack guppy_4616.zip

La GuppY Team