Annonce

  •  » Annonces
  •  » Piwigo 2.8.4 + 2.8.5

#1 2017-01-02 17:33:31

plg
Équipe Piwigo
Nantes, France, Europe
2002-04-05
12639

Piwigo 2.8.4 + 2.8.5

Bonjour à toutes... et à tous,

La période des fêtes a été quelque peu perturbée par la découverte de failles de sécurité sur le module technique qui permet à Piwigo d'envoyer des emails : PHP Mailer. Cela nous a conduit à sortir une version 2.8.4 en urgence le 27 décembre 2016 puis une version 2.8.5 le 1er janvier 2017 !

Grâce à teekay (Thomas Kuther sur Github), auteur de l'excellent thème [extension by hannah] Bootstrap Darkroom, PHP Mailer embarqué dans Piwigo est passé en version 5.2.21. Merci beaucoup pour ton aide !

Il y a quelques jours, 3 "vulnérabilités" ont été publiées à propos de Piwigo 2.8.3/2.8.4 sur Twitter et plusieurs sites dédiés à la sécurité. Ces vulnérabilités ont été rapportées sur notre Github par Shinkurt plusieurs semaines auparavant et il nous a aidé à les corriger. Je ne considère pas ces failles comme "majeures" car elles nécessitent un accès administrateur pour être utilisées. Quoi qu'il en soit, c'est mieux qu'elles soient corrigées :-)

Joyeuse mise à jour en 1 clic et puis... bonne années 2017 ! que cette année apporte à Piwigo des nouvelles fonctionnalités, des thèmes merveilleux, des nouvelles contributions (en code), une pluie de dons (en euros ou en dollars), des nouvelles versions régulières... bref une bonne santé pour le projet !

[ajout du lendemain]Si vous utilisez le paramètre $conf['smtp_host'], lisez [Forum, topic 27128] Problème Fatal error: Class 'SMTP' pour corriger le petit soucis


Les historiens ont établi que Pierrick était le premier utilisateur connu de Piwigo.

Hors ligne

#2 2017-01-08 10:47:52

hpsam
Membre
Gap
2005-06-28
111

Re: Piwigo 2.8.4 + 2.8.5

Hello,
La page 2.8.5 propose la 2.8.4 en téléchargement (texte et lien).
http://fr.piwigo.org/releases/2.8.5

Message à supprimer une fois la correction faite.
@+

Hors ligne

#3 2017-01-08 12:14:53

plg
Équipe Piwigo
Nantes, France, Europe
2002-04-05
12639

Re: Piwigo 2.8.4 + 2.8.5

Merci hpsam, c'est corrigé. Pas de raison de supprimer ton message :-) Si ça peut encourager d'autres dans le futur à nous notifier ce genre de boulette.

Idéalement, ces pages de notes de version devrait être automatisée, mais c'est encore entièrement manuel, donc boulettes...


Les historiens ont établi que Pierrick était le premier utilisateur connu de Piwigo.

Hors ligne

  •  » Annonces
  •  » Piwigo 2.8.4 + 2.8.5

Pied de page des forums

Propulsé par FluxBB

github twitter newsletter Faire un don Piwigo.org © 2002-2024 · Contact