Annonce

#1 2017-01-02 17:33:31

plg
Équipe Piwigo
Lieu: Nantes, France, Europe
Date d'inscription: 2002-04-05
Messages: 12155
Site web

Piwigo 2.8.4 + 2.8.5

Bonjour à toutes... et à tous,

La période des fêtes a été quelque peu perturbée par la découverte de failles de sécurité sur le module technique qui permet à Piwigo d'envoyer des emails : PHP Mailer. Cela nous a conduit à sortir une version 2.8.4 en urgence le 27 décembre 2016 puis une version 2.8.5 le 1er janvier 2017 !

Grâce à teekay (Thomas Kuther sur Github), auteur de l'excellent thème [extension by teekay] Bootstrap Darkroom, PHP Mailer embarqué dans Piwigo est passé en version 5.2.21. Merci beaucoup pour ton aide !

Il y a quelques jours, 3 "vulnérabilités" ont été publiées à propos de Piwigo 2.8.3/2.8.4 sur Twitter et plusieurs sites dédiés à la sécurité. Ces vulnérabilités ont été rapportées sur notre Github par Shinkurt plusieurs semaines auparavant et il nous a aidé à les corriger. Je ne considère pas ces failles comme "majeures" car elles nécessitent un accès administrateur pour être utilisées. Quoi qu'il en soit, c'est mieux qu'elles soient corrigées :-)

Joyeuse mise à jour en 1 clic et puis... bonne années 2017 ! que cette année apporte à Piwigo des nouvelles fonctionnalités, des thèmes merveilleux, des nouvelles contributions (en code), une pluie de dons (en euros ou en dollars), des nouvelles versions régulières... bref une bonne santé pour le projet !

[ajout du lendemain]Si vous utilisez le paramètre $conf['smtp_host'], lisez [Forum, topic 27128] Problème Fatal error: Class 'SMTP' pour corriger le petit soucis


Dernier billet du blog Piwigo.com (21 mars 2017) Offres Piwigo.com Entreprise, enfin officielles !

Hors ligne

#2 2017-01-08 10:47:52

hpsam
Membre
Lieu: Gap
Date d'inscription: 2005-06-28
Messages: 111
Site web

Re: Piwigo 2.8.4 + 2.8.5

Hello,
La page 2.8.5 propose la 2.8.4 en téléchargement (texte et lien).
http://fr.piwigo.org/releases/2.8.5

Message à supprimer une fois la correction faite.
@+

Hors ligne

#3 2017-01-08 12:14:53

plg
Équipe Piwigo
Lieu: Nantes, France, Europe
Date d'inscription: 2002-04-05
Messages: 12155
Site web

Re: Piwigo 2.8.4 + 2.8.5

Merci hpsam, c'est corrigé. Pas de raison de supprimer ton message :-) Si ça peut encourager d'autres dans le futur à nous notifier ce genre de boulette.

Idéalement, ces pages de notes de version devrait être automatisée, mais c'est encore entièrement manuel, donc boulettes...


Dernier billet du blog Piwigo.com (21 mars 2017) Offres Piwigo.com Entreprise, enfin officielles !

Hors ligne

Pied de page des forums

Propulsé par FluxBB