2012 fév. 11
Par xave le samedi 11 février 2012, 17:41
Bonjour tout le monde !
Voici pour vous une nouvelle version de Dotclear, qui ne contient que du bugfix: nous avons été prévenus[1] cette semaine de la découverte de quatre failles XSS dans l'interface d'administration, alors nous nous sommes dit, comme ça, hop, que nous allions les corriger. Voilà qui est fait !
C'est rangé au même endroit que d'habitude: http://download.dotclear.org/latest.zip
Allez, des bises.
[1] Par la firme High-Tech Bridge Security Research Lab.
2011 déc. 24
Par xave le samedi 24 décembre 2011, 20:11
Allez zou ! Pour fêter Noël, une petite version 2.4.1.2... Non, vous n'avez pas raté de version, c'est une numérotation festive, pile pour le 24 décembre (oui, je sais, en réalité, Noël, c'est demain, mais c'était un peu tôt pour une version 2.5.1.2.)
Au menu : rien de visible. Nous avons juste resserré un ou deux boulons, fait quelques réglages au moteur et corrigé une faille de sécurité bien cachée que personne n'avait jamais remarquée mais qui n'a pas échappé à l’œil d'aigle d'Adjaya.
C'est tout, réveillonnez bien, faites la fête et buvez à notre santé !
2011 nov. 13
Par xave le dimanche 13 novembre 2011, 15:52
Aujourd'hui, c'est l'anniversaire de notre vice-présidente préférée (tous en chœur : Bon anniversaire, Kozlika !
), alors pour fêter ça, voilà une nouvelle version de Dotclear : la 2.4.
Dans cette version, nous avons un nouveau jeu d'icônes dans l'interface d'administration, dessiné spécialement pour nous par Thomas Daveluy, que mille pétales de roses se déposent sur son chemin. Pour ceux qui s'intéressent à ce genre de choses, ce changement d'icônes nous permet aussi de revenir à une distribution complètement en GPL, cette licence n'étant pas celle du jeu d'icônes introduit dans la 2.3.
Vous trouverez également un nouveau thème, nommé Ductile, qui a été spécialement étudié pour pouvoir répondre à un maximum de besoins différents et s'adapter facilement à tout type d'écrans. Ce thème est complété d'un nouveau plugin, SimpleMenu, qui vous permettra (étrangement) de gérer un menu de liens de façons simple.
Un certain nombre d'améliorations enfin ont été apportées au niveau de l'accessibilité et de l'ergonomie, sur lesquels nous continuons à travailler de manière incrémentale.
La nouvelle version est comme toujours disponible à l'adresse suivante : http://download.dotclear.org/latest.zip
Avant de vous laisser, je vous propose en pièces jointes deux archives. Si vous les décompressez dans le répertoire /admin/images/iconset/[1] de votre blog, vous verrez apparaître un nouveau réglage dans vos préférences utilisateur qui vous permettra de changer de jeu d'icônes. Ceci permettra par exemple à ceux qui se sont trop habitués aux icônes de la 2.3 pour vouloir en changer de ne pas être trop dépaysés.
EDIT: Notez également que si vous n'avez pas opéré les modifications demandées par Dotclear 2.3.1, vous verrez maintenant apparaître un message d'avertissement dans votre espace d'administration.
[1] Ce répertoire doit être créé. Chaque jeu d'icônes doit être dans un sous répertoire de celui-ci. Il est prévu par la suite d'offrir une interface pour ajouter les jeux d'icônes.
2011 sept. 13
Par xave le mardi 13 septembre 2011, 20:39
Vous attendiez donc, sur ma promesse, la nouvelle version de Dotclear pour aujourd'hui. J'ai menti.
Bon, ce n'était pas un mensonge conscient, c'était juste une prévision qui prenait peu en compte les vacances étalées de l'équipe (de juin à cette semaine, finalement, si on compte tout le monde), le changement de boulot du chef (that would be me) et d'autres excuses qu'ont pu trouver certains (il y en a même un qui se marie, si ce n'est pas aller un peu loin pour échapper au boulot, ça...)
Mais nous n'allions pas laisser passer ce jour sans rien avoir à offrir : nous ne sommes pas sûrs que la 2.4 est prête, alors nous vous offrons une 2.4 beta. Les aventureux pourront l'essayer et nous donner leur avis sur les nouvelles icônes ou le nouveau thème inclus, et deux ou trois autres petites choses qui seront détaillées en sortant de la beta.
(Ah pis quand même, toutes nos félicitations collectives au futur marié !)
2011 juin 14
Par xave le mardi 14 juin 2011, 22:22
Aujourd'hui, les médecins m'ont appris que je n'étais pas malade (enfin, pas trop. C'est gérable, je veux dire.) Du coup, je me suis dit qu'il fallait fêter ça et hop : voici la version 2.3.1 de Dotclear. Au menu, amoureusement concocté par votre équipe favorite : pas de grand changements, sinon on aurait appelé ça Dotclear 2.4. Mais tout de même :
À propos de ces deux derniers points :
À l'installation de cette nouvelle version, l'adresse email en question est déterminée automatiquement en fonction de l'adresse où Dotclear est installée. Lors d'une mise à jour, par contre, pour des raisons de sécurité, cette adresse n'est pas créée. Vous pouvez la configurer en ajoutant la ligne suivante à votre fichier inc/config.php :
define('DC_ADMIN_MAILFROM','dotclear@adressequevousvoulez.com');
Si vous ne faites pas cette modification, Dotclear continuera à fonctionner. Vous courrez simplement plus le risque de voir les mails de réinitialisation de mot de passe être avalés par les filtres à spam.
En ce qui concerne les modifications de sécurité, il y en a deux qui ne sont pas des failles en l'état actuel des choses, mais qui auraient pu le devenir si nous avions fait certain développements sans y faire attention. La troisième, qui aurait pu permettre de récupérer un accès administrateur à vos blogs, n'est heureusement exploitable que sur un type de configuration serveur minoritaire. Mais vous êtes quand-même encouragés à faire la mise à jour : mieux vaut prévenir que guérir, après tout.
Nous tenons tout particulièrement à remercier l'équipe du concours Pirate-moi, qui a choisi de mettre Dotclear à l'épreuve, Jérémie, qui nous a communiqué la faille potentielle et les endroits où nous pouvions renforcer la sécurité, et bien sûr tous les participants du concours qui n'ont pas réussi à craquer Dotclear. Ce n'est pas la preuve qu'il n'est pas piratable, mais c'est un indicateur qu'en terme de sécurité, il n'a pas à rougir.
2011 mai 16
Par xave le lundi 16 mai 2011, 21:21
Bonjour les gens !
Voici la version 2.3 de Dotclear. Là où la version précédente se concentrait sur des évolutions internes qui n'étaient pas forcément visibles pour l'utilisateur, vous verrez immédiatement que celle-ci apporte son lot de nouveautés. Il ne s'agit pas de la refonte ergonomique et accessibilité de l'administration, chantier qui est commencé depuis de nombreux mois, ou plutôt si, mais il ne s'agit que du premier pas dans cette direction. C'est un chemin sur lequel nous allons avancer de manière incrémentale.
Au menu, vous trouverez :
j'ai claqué la porte avec la clef à l'intérieur;
Nous en avons également profité pour résoudre quelques soucis qui traînaient, au moins les plus urgents. Il en reste sans doute, mais c'est pour justifier les versions suivantes. Lesquelles seront également justifiées par la poursuite du travail sur la refonte ergonomique et la mise en accessibilité de l'administration de Dotclear, dont vous verrez petit à petit apparaître les résultats.
Si vous êtes développeur de plugin, notez que cette version apporte un changement qui vous concerne : désormais, c'est l'utilisateur seul qui choisit ce qui apparaît sur son tableau de bord (via la gestion des favoris). Si un ou plusieurs de vos plugins veulent s'inviter dans la liste des favoris disponibles il vous faudra les adapter. Vous pouvez consulter la documentation à ce sujet[1].
Cette version a été très bien accueillie par ceux qui l'ont découverte et testée en avant-première, j'espère qu'il en ira de même pour vous.
Update : Si vous rencontrez des soucis de présentation après vous être reconnecté, pensez à vider le cache de votre navigateur !
[1] Remercions Moe, d'ailleurs, pour son travail sur la documentation (lequel Moe me demande de remercier toute l'équipe, mais ça va sans dire, ainsi que les contributeurs externes que je ne veux pas nommer de peur de vexer ceux qui ne seraient pas repris dans la liste, qui se reconnaîtront, fussent-ils allemande d'adoption ou Toulousain et râleur.)
2011 avr. 15
Par Lomalarch le vendredi 15 avril 2011, 17:22
Ça faisait longtemps. Et d’ailleurs ça nous manquait. Et à vous aussi, pas vrai ?
Joie donc, en cette période de renouveau de la nature, de petits oiseaux qui gazouillent allègrement et de rhume des foins en folie, l’Install party revient, l’œil vif, le teint frais, afin d’accompagner nos fantastiques utilisateurs toujours plus loin dans leur maîtrise de Dotclear.
Pour cette session de printemps ce sera :
Dimanche 15 mai 2011
de 10h à 18h
au Tamm Bara
7 rue Clisson, Paris XIIIe
M° Chevaleret
Vous pouvez dès maintenant vous inscrire, via le formulaire qui va bien !
Ajoutons que nous avons prévu autour de 15 h un moment de causette informelle autour de l’appli, nos envies et les vôtres…
On s’y retrouve ?
2011 avr. 1
Par Franck le vendredi 1 avril 2011, 21:36
Une version toute fraîche de Dotclear est sortie ce soir par mes soins sous le haut patronage du patron himself, j'vous raconte pas comment j'suis ému ! Bon pour de vrai, tout était déjà prémâché et je me suis contenté de lancer un certain nombre de lignes de commande. Mais quand même, c'est ma première release Dotclear \o/
Pour en revenir à cette version, signalons qu'elle contient la correction d'une faille de sécurité signalée il y a quelque temps par Raphaël — que nous remercions au passage —, ainsi qu'une correction attendue pour la génération manuelle des miniatures.
La mise à jour automatique devrait vous signaler dans les heures qui viennent la disponibilité de cette version mais si vous êtes pressés :
2011 janv. 17
Par xave le lundi 17 janvier 2011, 20:53
Vingt-quatre heures après la version 2.2.1, voici la version 2.2.2. Cette mise à jour rapide a été rendue nécessaire par la présence d'un bug bloquant les nouvelles installations. Nous en avons profité pour corriger l'un ou l'autre petit bug qui traînait et surtout pour effectuer une modification dans la procédure de mise à jour automatique : cette version devrait mieux gérer à l'avenir les problèmes dus à une mauvaise configuration de client FTP.
Vous pouvez reprendre le cours de vos blogs.
2011 janv. 16
Par xave le dimanche 16 janvier 2011, 20:05
La version 2.2.1 de Dotclear est maintenant disponible. Il s'agit d'une version intermédiaire corrigeant un certain nombre de bugs recensés depuis la sortie de la 2.2. Il est très fortement recommandé de mettre à jour puisqu'elle contient aussi la correction d'une faille de sécurité.
Je tiens à remercier l'équipe qui a bien bossé sur ces corrections : je n'ai fait ici que les finitions. Ils sont d'autant plus admirables que derrière, ils bossent comme des dingues sur des modifications que vous ne devriez pas voir avant un certain temps, quelle abnégation !
Donc hop :
2010 déc. 18
Par Dsls le samedi 18 décembre 2010, 22:20
Bonjour à tous,
L'arrivée de l'hiver n'aide pas, mais nous sommes toujours sous le capot de Doclear à préparer ses futures évolutions.
La 2.2.1 est sur les rails pour être publiée dans les semaines qui viennent. Comme toujours, la date officielle de livraison est "quand elle sera prête", mais puisque notre ressource la plus difficile à trouver est la disponibilité des participants, nous allons essayer de la sortir avant l'hibernation et surtout les indigestions des réveillons. Rien de bien nouveau dans cette version, si ce n'est le classique lot de corrections de bugs.
En parallèle, le chantier "refonte de l'administration" se met en ordre de marche. Deux nouveaux arrivants sont venus nous prêter main forte, en l'occurrence Nicolas et Florian, plus connus sous les pseudos de Nikrou77 et Gounlaf, et leur expérience ne sera pas de trop pour nous aider à mener à bien ce chantier. Les maquettes fonctionnelles sont en cours de finalisation, il ne reste plus qu'à formaliser le tout.
Enfin, tout au fond du garage, entre l'armoire et l'établi, nous étudions l'après chantier-ergo. Il y a en effet beaucoup de choses à dépoussiérer, et d'autres projets se profilent à l'horizon :
2010 oct. 25
Par Franck le lundi 25 octobre 2010, 14:02
Quelques mots pour résumer l'essentiel de ce qui s'est dit pendant cette journée du 10 octobre 2010 où étaient organisés le DotCamp 42 ainsi que l'assemblée générale de l'Association Dotclear.
Un plugin nommé « devKit » sera développé sous le pilotage de Dsls. Son objectif est de fournir depuis l'administration d'un blog des fonctions d'aides au développement. Tomtom a commencé à y bosser et nous espérons que de nombreux participants au Lab apporteront leurs contributions à ce plugin que nous souhaitons réaliser sous forme largement collaborative. Voici quelques-unes des fonctions prévues :
Si vous souhaitez participer aux discussions sur ce plugin vous pouvez aller jeter un œil et pourquoi pas contribuer sur ce fil du forum
Une demande a été faite pour évaluer la possibilité de créer automatiquement un sujet de support d'un plugin déposé et validé sur DotAddict.
Un nouveau mot-clé sera mis en place sur DotAddict afin de signaler les plugins nécessitant une contribution de la part de l'utilisateur, que celle-ci soit sous la forme d'une bannière publicitaire sur son blog ou d'un abonnement payant, comme c'est actuellement le cas avec le plugin Kameleoon. Un autre mot-clé signalera les modules utilisant les services d'un serveur distant, comme certains filtres antispam ou comme le plugin Kameleoon.
Côté thèmes et vu le nombre grandissant d'iceux comportant un menu qui pourrait être paramétré par l'utilisateur, nous allons étudier la possibilité d'ajouter à la livraison standard de Dotclear le plugin Menu (ou équivalent), désactivé par défaut.
Du point de vue des bonnes pratiques que nous souhaitons voir appliquées par le plus grand nombre de développeurs (formattage du code, présence de documentation…), deux nouvelles ont été proposées :
En ce qui concerne le développement de Dotclear nous envisageons les évolutions suivantes pour la gestion du thème par défaut :
Une version intermédiaire de maintenance est en cours afin de fermer rapidement certains tickets ne nécessitant pas de retouches profondes dans le code.
Côté chantier ergonomie : nous sommes à la recherche d'un expert intégrateur pour piloter le boulot (notamment sur le plan méthodologique) et être plus efficaces.
Et pour finir côté DotCamp, une nouvelle section intitulée « Vie du projet » a été créée afin d'y regrouper les discussions d'ordre général sur la vie du projet Dotclear. C'est ici qu'il sera possible de discuter de l'opportunité de telle ou telle nouvelle fonctionnalité ou bien encore de débattre du développement proprement dit.
Nous avons profité de cette journée pour tenir l'assemblée générale 2010 de l'association. Je rappelle ici l'ordre du jour :
L'ordre du jour était le suivant :
Sans rentrer dans le détail ici nous souhaitons souligner la bonne santé financière de l'association grâce à vos dons et à vos cotisations et qui nous sert quasi exclusivement à régler les frais de location des serveurs hébergeant Dotclear et DotAddict ainsi que le renouvellement des noms de domaines réservés.
Nous sommes à la recherche d'un logiciel de gestion d'association qui puisse fonctionner en mode online, ce qui nous simplifierait grandement la vie puisque nous sommes éloignés les uns des autres de parfois plusieurs centaines de kilomètres. La cerise sur le gâteau serait que ce logiciel permette aux adhérents de consulter le tableau récapitulatif des recettes et des dépenses. Le logiciel Dolibarr que nous utilisons jusqu'à maintenant étant sur ce point quelque peut limité. Si vous connaissez ce Graal, faites tourner !
D'autre part et tel que prévu par nos statuts, deux administrateurs ont été renouvelés lors de cette AG — les deux sortants, Xave et amalgame ont été reconduits pour ce nouvel exercice —, et nous en profitons pour signaler que Dsls a été coopté lors de la dernière réunion du conseil d'administration.
Enfin nous avons décidé de ne pas modifier le montant minimum de la cotisation, toujours à 20€, de ne pas modifier non plus le montant minimum de la cotisation des bienfaiteurs, toujours à 100€ et de créer un tarif de cotisation spécial pour les étudiants, chômeurs, RMIstes, etc., d'un montant de 10€.
[1] Cette possibilité nécessitera des aménagements sur le système DotAddict et sera probablement disponible dans une deuxième phase.
2010 sept. 22
Par Franck le mercredi 22 septembre 2010, 11:22
Bonjour,
Une année complète s'est écoulée depuis la création de l'association Dotclear et il est temps de préparer l'Assemblée Générale qui doit se dérouler à la fin de chaque exercice.
Nous avons décidé de profiter de la présence d'une majorité des membres actifs de l'association au DotCamp 42 pour organiser l'Assemblée Générale de l'association Dotclear le 10 octobre prochain, à 15h au Tamm Bara, 7 rue Clisson, 75013 Paris.
Nous profitons donc des moyens modernes que nous offre ce blog pour publier la convocation requise.
L'ordre du jour sera le suivant :
Je rappelle que seuls peuvent assister à l'Assemblée Générale les adhérents à jour de leur cotisation, c'est donc le moment d'ouvrir vos porte-monnaie pour renouveler au plus vite votre adhésion, c'est possible en ligne (voir l'onglet « Adhésion »). L'argent ainsi collecté sert essentiellement au paiement des moyens techniques (serveurs, noms de domaines, …) servant à Dotclear.
Je rappelle également que conformément à nos statuts (voir l'onglet « Statuts »), seuls les membres actifs participent aux votes. Si ceux-ci ne pouvaient se déplacer ils sont invités à nous faire parvenir un pouvoir[1].
Je vous invite à relayer cette convocation et cet appel à cotisation aussi largement que possible afin que chacun puisse y prendre part.
2010 août 31
Par Lomalarch le mardi 31 août 2010, 11:56
Je vous rassure tout de suite, vous n’avez pas manqué les 41 premiers Dotcamp, puisque le 42 sera, en fait, le premier événement du genre – et ce titre mérite une petite explication.
Les routiers du logiciel qui nous lisent auront déjà entendus parler des BarCamps, et on comprend dès lors aisément de quoi il peut s’agir rapporté à Dotclear : une réunion de développeurs, designers, et curieux de technique et cambouis autour, donc, de Dotclear, de ses possibilités, des pistes de développement à venir…
Ce n’est donc pas une install-party, puisque la réunion n’est pas destinée aux débutants et que, si nous n’empêcherons personne de venir, ça peut être déroutant et rébarbatif pour eux.
Le Dotcamp aura lieu :
Dimanche 10 octobre 2010
de 10h à 18h
au Tamm Bara
7 rue Clisson, Paris XIIIe
M° Chevaleret
Nous n’aurons pas besoin de détailler la signification de ce nombre aux geeks qui nous lisent, mais seuls quelques-uns d’entre eux auront peut-être repéré que 101010 (le 10 octobre 2010, en quelque sorte) en binaire valait… 42 en décimal ! L’information diffusée par Thierry Stoehr ne nous a pas échappé et nous avons trouvé que ce serait une bonne date pour ce Dotcamp prévu, dès avant les vacances, pour la rentrée – en effet, il a aussi vocation à « accompagner » la sortie de la version 2.2 (certes en léger différé, mais on a préféré attendre que tout le monde soit revenu de vacances).
Les sujets actuellement proposés par les codeurs fous de l’équipe sont notamment :
Mais dans un Dotcamp, chacun peut apporter son manger, et vous pouvez proposer des sujets de discussions (ou sur lesquels vous aimeriez partager vos réflexions) en vous inscrivant.
Afin que nous puissions vous accueillir au mieux, organiser le foisonnement d’idées et nous assurer que le Tamm Bara ait à manger pour tous, remplissez vite le formulaire de participation.
Pour notre part, ont déjà confirmé leur venue Franck, Kozlika, Jean-Michel, Dsls, amalgame, Osku et Xave (forte probabilité pour ces deux derniers) et, bien sûr, votre serviteur (même si d’autres obligations professionnelles m’obligeront à m’absenter assez tôt).
On se retrouve là-bas ?
2010 août 13
Par Philippe le vendredi 13 août 2010, 00:01
Nous célébrons aujourd'hui l'anniversaire de Dotclear, qui a maintenant 7 ans, et la fin du premier exercice de l'Association Dotclear, qui a décidé de faire coïncider ces deux évènements.
Cette déclaration d'Olivier Meunier, prononcée lors de l'accouchement de son bébé, a été légèrement modifiée par certains iconoclastes pour devenir Dotclear ne fait presque que des blogs, et il le fait bien. En effet, Dotclear fait maintenant beaucoup de blogs, vraiment beaucoup, mais aussi de plus en plus de sites commerciaux, institutionnels, associatifs où sa capacité à s'adapter rapidement est appréciée. Dotclear entre doucement dans un monde plus vaste. Gageons qu'il saura encore nous surprendre ;)
Pour notre logiciel, l'âge de raison est donc atteint, et nous souhaitons tous vous remercier de votre participation :
Pour vous tous il y aura donc une part de gâteau, approchez et asseyez-vous à notre table.
Aujourd'hui nous arrêtons les comptes du premier exercice, il est temps de faire une courte synthèse du bilan qui sera présenté à la prochaine Assemblée Générale :
Tous ceux-là sont également invités à s'asseoir avec nous et à partager notre gâteau d'anniversaire
Ces sommes ont exclusivement servi à assurer la location de notre serveur, et ni cigares ni champagne n'ont été consommés avec cette cagnotte. Il reste par conséquent un peu d'argent dans la caisse.
Dotclear va maintenant à la grande école, et vous êtes sans doute impatients de savoir ce qu'il va apprendre avec vous dans cette nouvelle année. Mais ce n'est pas le jour de parler trop sérieusement, et je vous invite plutôt à vous relaxer, le verre à la main, et à chanter
Bon anniversaire
Nos vœux les plus sincères
Que ces quelques fleurs
Vous apportent le bonheur
Que l'année entière
Vous soit douce et légère
Et que l'an fini
Nous soyons tous réunis
Pour chanter en coeur
Bon anniversai-ai-reu !
« billets précédents - page 8 de 14 - billets suivants »