Dotclear

2006 juin 5

Important : faille de sécurité potentielle dans DotClear 1.2.x

Une faille de sécurité concernant DotClear 1.2.x (toutes versions) a été annoncée.
Elle n'impacterait que les installations sur des hébergements en PHP5 (et selon les configurations).

En attendant que ce fait soit sérieusement vérifié, je vous invite à suivre la recommandation suivante :

Dans le répertoire layout/ de votre installation dotclear, créez un fichier .htaccess contenant :

Deny from all

Je pense que cela devrait être suffisant.

PS : Cette annonce a également été publiée sur le forum de DotClear.

2006 avr. 12

Upgrade Dotclear 1.2.4 pour les nuls

Vous l'avez lu sur dotclear.net, vous l'avez lu sur le forum, vous l'avez lu chez Kozlika, vous l'avez lu chez Pep : la version 1.2.4 de Dotclear est sortie. Vous savez bien sûr comment faire proprement une mise-à-jour complète, et vous l'avez déjà faite.

Non ? Ah. Bon, alors il y a peut-être une solution plus rapide : qu'un plugin s'occupe de la mise à jour pour vous. L'idée vous plaît ? Attention, il y a plusieurs choses à garder à l'esprit :

  1. Il s'agit uniquement de passer de 1.2.3 en 1.2.4, si votre version est plus vieille, vous ne pourrez pas utiliser ce plugin et devrez faire la mise à jour complète.
  2. ce plugin est fourni en l'état : il a été fait assez vite dans le but de rendre service, et normalement il fonctionne. Si vous avez un problème, vos retours sont les bienvenus.
  3. Parmi les fichiers mis à jour se trouve une partie des fichiers du thème par défaut. Mais bien entendu, vous l'avez copié dans votre thème avant de le modifier (sinon, dépèchez vous avant de le perdre.)
  4. Allez, faites quand même une sauvegarde de vos fichiers avant, on ne sait jamais.

Et là vous me demandez Mais il est où ce plugin ? Eh bien en annexe, les enfants, en annexe.

2006 avr. 11

Sortie de DotClear 1.2.4

Voici venue la version 1.2.4 qui corrige une série de failles de sécurité mineures et offre des améliorations diverses et variées : meilleure gestion du chemin du répertoire images/ (merci Xave, un best-seller de notre forum), un fil Atom en version 1.0 et une meilleure détection de l'encodage des trackbacks entrants.

Le plugin Spamplemousse (pour filtrer le spam de commentaires) a également été mis à jour dans la foulée.

La mise à jour est bien sûr recommandée.

Afin que tout se passe bien et sans encombre :

Merci à toute l'équipe pour sa rapidité et la qualité du travail réalisé. Merci également à Christophe Grenier de soumettre les corrections apportées lors d'un audit de sécurité.

2006 avr. 1

Mise au point

Et puis ça n'est pas la première fois et ça n'est évidemment pas la dernière non plus que notre cohésion dérange. Sans doute parce que ceux-là n'arrivent pas à comprendre - ou en sont jaloux - que les compétences (pourtant incommensurables pour ce qui me concerne) de codeur ne sont pas et de loin le critère unique autour duquel l'équipe a été constituée. Que ce n'est pas seulement une équipe ad hoc pour DotClear mais une équipe tout court. Qu'il est aussi question d'autre chose, de regard sur le monde, d'affinités, de complicité, de loyauté, d'amitié.
Kozlika

Ben wuais, les gens. Nous ne sommes pas des collègues, nous sommes des copains, ceux qui confondent sont à côté de la plaque. Nous ne sommes pas systématiquement d'accord avec Olivier parce que c'est le chef : Olivier et nous sommes souvent d'accord parce que nous avons la même vision des choses.

Moi j'aime bien mes copains.

2006 mar. 30

Bon sang ...

Qu'est ce que ça remue dans les commentaires de l'annonce de blogeoisie.

L'ouverture de cette ferme expérimentale semble être perçue comme un signe de disponibilité de DC2. Forcément, puisque ce n'est pas le cas, ça râle, ça grince des dents, ça essaye d'appuyer là où ça pourrait faire mal.

Faisons le point :

  • Pourquoi les sources de DC2 ne sont elles pas encore disponibles ?

Simplement parce que les fondations de DC2 n'ont pas encore été déclarées stables. Les lâcher dans la nature maintenant reviendrait à encourager les bidouilleurs à bâtir sur des sables mouvants. Avec les fâcheuses conséquences qui s'en suivraient ...

  • Pourquoi seulement une sélection de blogueurs chez Blogeoisie ?

Ça me parait évident : blogeoisie.com est un des premiers tests grandeur nature de DC2. On a besoin de retours d'expériences, mais dans une proportion gérable et mesurée. À ce stade, ce qui importe est la qualité des retours et non la quantité. C'est également pour cela que les blogeois ne sont pas tous issus de la sphère des utilisateurs de DotClear (entre un VRP WordPress et un troll afficionado de MT, pour ne citer que ceux-là, on aime le risque...).

  • Est-ce qu'on nargue les autres personnes en attente de DC2 ?

Bien sûr que non. Il faudrait vraiment être con (je n'ai pas d'autre mot). Je peux comprendre l'impatience des uns et des autres, mais qu'ils ne s'énervent pas et considèrent plutôt blogeoisie.com comme une étape supplémentaire vers une version DC2 beta.

Bon, je m'arrète là. Pour l'instant, je ne fais que donner mon opinion personnelle. Et je pense qu'une position officielle ne devrait plus tarder[1].

En attendant, amusons-nous, que diable. Nous ne sommes pas là pour (déjà) nous prendre la tête...

Notes

[1] Eh... Je vais bientôt être prêt à me lancer dans une carrière politique moi ! :-)

2005 nov. 30

Mise à jour 1.2.3

DotClear 1.2.3 fixe une faille de sécurité découverte dans le gestionnaire de sessions. Vous êtes invités à mettre à jour assez rapidement.

Téléchargement - En savoir plus

2005 oct. 22

Sortie de la version 1.2.2

DotClear 1.2.2 est une mise à jour de sécurité concernant les trackbacks. Cette mise à jour est recommandée.

Téléchargement - En savoir plus

2005 juin 8

Déménagements

Le site a changé de serveur et nous avons profité de l'occasion pour apporter quelques améliorations à l'ordinaire. L'ancien site hébergeant le wiki et l'outil de report de bugs est désormais intégré au site tant fonctionnellement que graphiquement. Nous allons travailler sur le wiki assez rapidement pour y basculer l'aide en ligne.

Le petit dotclear illustré vient lui aussi de rejoindre le nouveau serveur, avec un bel habit d'été et toujours le même contenu de qualité rédigé par Anne.

2005 avr. 27

DotClear 1.2.1

La version 1.2.1 est disponible ! Pas de grands changements mais une évolution de l'application et de nombreuses corrections de bugs.

Découvrez les changements dans le changelog ou sur ce billet un plus détaillé à propos de la 1.2.1 et du futur de DotClear.

2004 oct. 27

Nouveau site dotclear.net

Le site dotclear.net fait peau neuve avec quelques nouvelles rubriques.

J'espére que vous apprécierez ce nouveau site autant que vous appréciez DotClear.

2004 oct. 6

DotClear 1.2

La version 1.2 est disponible pour votre plus grand bonheur et celui de vos lecteurs.

Un nouveau plugin d'import est également disponibles pour les blogs MovableType et s'ajoute aux autres plugins.

2004 sept. 18

DotClear 1.2 RC2

Suite à la découverte de la première faille de sécurité de DotClear, une version 1.2 RC2 est disponible. Toutes les versions de DotClear sont concernées et la mise à jour plus que recommandée.

Vous trouverez plus de détail sur le forum.

2004 sept. 6

DotClear 1.2 RC

La version 1.2 finale n'est pas loin, après quelques mois de développement et la fermeture de nombreux bugs, la version 1.2 RC voit le jour. Le menu des changements entre la 1.2 beta et cette version serait trop long pour en dresser le détail ici, quelques points cependant :

  • Refonte du gestionnaire d'images avec possiblité de faire des répertoires et sous répertoires ;
  • Ajout du gestionnaire de fichiers ;
  • Création d'un outil de gestion des liens ;
  • Correction de très nombreux bugs.

Cette version a été testée avec succès sur les hébergements Apinc, Free.fr, OVH, Aquaray et Lost Oasis. Elle est considérée comme assez stable pour que la version 1.0 soit définitivement abandonnée.

Par ailleurs, au chapitre des bonnes nouvelles, vous noterez l'ouverture d'une section Thèmes qui devrait s'étoffer au cours des jours à venir.

Téléchargement de DotClear 1.2 RC

2004 mai 18

DotClear 1.2 beta2

Dans la précipitation, deux fichiers ont été oubliés dans DotClear 1.2 beta sorti ce matin. La beta2 vient donc corriger cette petite erreur. Si vous ne souhaitez pas tout remettre à jour, vous pouvez simplement copiez ces fichiers sur votre site Web. Les fichiers sont :

  • share/wiki-acronyms.txt
  • share/wiki-urls.txt

Avec toutes mes excuses pour ce problème.

DotClear 1.2 beta2

Sortie de DotClear 1.2 beta

Un mois jour pour jour après la version alpha, la version 1.2 beta de DotClear est disponible.

Les changements significatifs sont les suivants :

  • Interface XML/RPC fonctionnelle suivant la norme MovableType ;
  • Un cache SQL, divisant en moyenne par deux le temps de traitement des pages ;
  • Trois thèmes par défaut, dont le nouveau DoTParking réalisé par Laurence Jacquet ;
  • Correction de nombreux bugs.

Merci à tous ceux qui ont pris du temps pour tester la version alpha.

Téléchargez DotClear 1.2 beta

Pour mettre à jour, suivez la documentation sur le Wiki.

- page 19 de 20 -

Sites map