Dotclear

Comme souvent on avait prévu des monts et des merveilles et puis chemin faisant on est redevenu raisonnable compte-tenu de nos disponibilités respectives avec toutefois quelques améliorations visibles et surtout beaucoup de travail invisible pour moderniser le code et supprimer les vieilleries.

Ce trimestre la version 2.27 apporte la prévisualisation des thèmes avec le contenu actuel du blog, ça peut être utile pour se rendre compte visuellement avant d'activer un thème, et puis on a ajouté et complété (à l'aide de moteurs de traduction) quelques langues ; mais surtout cette version est la dernière à supporter PHP 7.4 et PHP 8.0.

Nous vous conseillons donc, si vous souhaitez poursuivre les mises à jour futures, de basculer sur PHP 8.1 ou PHP 8.2. Notez que ne pas le faire ne vous empêchera pas d'utiliser encore longtemps la 2.27, à vous de voir.

Pour finir, nous souhaitons un joyeux anniversaire pour les vingt ans de DotClear avec un C majuscule, comme Olivier l'écrivait dans son billet d'annonce !

Une nouvelle version dont la mise à jour devrait passer sans problème majeur chez la plupart d'entre vous.

Rien d'extraordinaire cette fois, surtout des petites améliorations ici et là, et c'est surtout du côté du code que l'essentiel à été fait car pour la première fois depuis la première version de Dotclear 2, la librairie Clearbricks n'en fait plus partie, ou plutôt a été intégrée directement dans le code de Dotclear.

C'était également l'occasion de renforcer les tests unitaires et l'analyse statique du code (avec PHPStan, PSalm et Rector) qui continuera d'être progressivement modernisé (il en reste pas mal).

Un nouveau thème est en cours de développement et il devrait, si possible, faire partie de la prochaine version majeure — qui sonnera aussi les 20 ans de Dotclear —, mais comme on a dit souvent ici : « Ça sera le cas quand il sera prêt ! ».

Par ailleurs, la reprise de l'architecture de l'administration est à l'étude, en particulier pour bénéficier des dernières possibilités de HTML et CSS. Il y aura possiblement un peu de casse, mais on essaiera de limiter les dégâts, comme à notre habitude.

Bonne mise à jour !

Une mise à jour qui corrige quelques bugs rencontrés avec la 2.25.1.

Une nouvelle version de Dotclear pour laquelle vous devriez rencontrer moins de soucis, si c'était le cas, qu'au moment de la mise à jour en 2.24.

Cette version intègre essentiellement une modernisation du code — modernisation qui devrait encore se poursuivre pendant quelques trimestres.

Il est possible que dans un futur proche la version de PHP requise évolue, en particulier pour nous permettre d'accentuer nos efforts sur la modernisation du code. Pour l'instant c'est encore PHP 7.4, mais l'interface d'administration de la 2.25 vous signalera, si vous utilisez encore cette version, qu'il est temps de songer à basculer sur PHP 8.0 ou encore PHP 8.1, voire PHP 8.2 pour laquelle nous nous sommes efforcés d'assurer la compatibilité.

Une petite note à l'attention des développeurs de plugins : Il était jusqu'à maintenant optionnel de définir le type de module dans le fichier _define.php ; il est fort probable que la future 2.26 l'impose, alors ajoutez cette ligne dans les propriétés :

'type' => 'plugin',

Prenez exemple sur un des plugins distribués avec Dotclear si nécessaire.

Le CHANGELOG de la 2.25 :

• 🐘 PHP 7.4+ is required, PHP 8.0/8.1 compliance (and as far as we know PHP 8.2)
• Core: New plugin/theme code structure (using a brand new autoloader), old plugins/themes remain compatibles
• Core: Clearbricks is now included in Dotclear code, not more as a git sub-module
• Core: Update last step will not redirect to the safe-mode login page
• Core: No more need to add namespace (blog-settings) / workspace (user-preferences) before using them
• Core: Add possible using of external db driver (Experimental)
• Core: Add support of .mjs ECMAScript module files
• Core: Remove unnecessary and weak protection code
• Core: Move some legacy and proxy code in dcProxyV2 plugin
• a11y: Some aria attributes have been set in backend
• Theme: Merge default smilies and blog's smilies (the blog's smilies have a higher priority)
• Theme: Merge plugin blowupConfig into theme Blowup
• Admin: Some jQuery javascript scripts have been rewritten in pure ECMAScript
• Admin: Add Atkinson Hyperlegible font (used by default in admin, may be disabled in user pref)
• Admin: Add some shortcuts (CTRL+letter) to dcLegacyEditor toolbar
• Admin: Add a specific warning message on update page if necessary (breaking changes)
• Admin: Cope with no user TZ defined (use UTC in this case)
• Admin: Fix admin permission management for blogroll and pages plugins
• Admin: Cope with float/double values in about:config and user:pref
• 🐛 → Various bugs, a11y concerns and typos fixed
• 🌼 → Some locales and cosmetic adjustments
• 📣 Warning: Next major release (2.26) may require PHP 8.0 (announced in backend) or PHP 8.1

La nouvelle version pour les fêtes de fin d'année. Il est fortement recommandé de faire la mise à jour en mode de secours, ce qui vous permettra ensuite de mettre à jour les plugins qui doivent l'être.

Si vous avez un souci pour vous connecter après la mise à jour, supprimez les cookies associés avant de rafraichir la page de connexion.

Le CHANGELOG de la 2.24 :

• 🐘 PHP 7.4+ is required, PHP 8.0/8.1 compliance
• 🗑 Remove XML/RPC system (keep only minimum for Pingbacks)
• New blog parameter to close comments/trackbacks after a period of inactivity on the blog
• Core: Large code review has been done, may break old code (3rd party plugins and themes)
• Admin UI: New default icons for media items
• Admin UI: Message look reviewed
• Admin UX: Preserve current dir and current view of media manager
• Admin UX: Password strength use an entropy indicator
• Admin UX: Improve navigation in about:config and user:preferences list
• Admin UX: Allow activation and de-activation of plugins in safe mode
• Admin UX: Allow update of disabled/activated plugins in safe mode/normal mode
• Admin UX: Add folding capability to widgets group
• Theme: Cope with theme defined widget container format
• Theme: Smilies are available for every theme (Blowup theme not more mandatory)
• Lib: Update CKEditor to 4.20.1
• Lib: Update Codemirror to 5.65.10
• 🐛 → Various bugs, a11y concerns and typos fixed
• 🌼 → Some locales and cosmetic adjustments

La version 2.24 de Dotclear — qui devrait être publiée dans quelques semaines — a été l'objet d'une reprise du code assez profonde, pour assurer une meilleure robustesse et pour évacuer quelques vieilleries qu'elle transportait depuis longtemps. Cependant cette refonte a généré quelques incompatibilités avec les versions précédentes des plugins et parfois des thèmes.

En conséquence, une fois mis à jour avec la version 2.24 de Dotclear il se pourrait bien que vous ayez du mal à retrouver votre tableau de bord ou autre chose qu'une page blanche du côté public de votre blog préféré.

La raison ?

Un ou plusieurs plugins qui nécessitent des mises à jour — celles-ci sont déjà disponibles pour un nombre conséquent de plugins tiers —, ou des désactivations.

Or comment faire cette ou ces mises à jour, voire cette ou ces désactivations si vous n'avez pas accès à l'administration de votre installation ?

C'est très exactement pour cette raison qu'il y a, depuis plusieurs années, un mode de secours — aussi appelé « mode sans échec » — qui permet de se connecter à l'interface d'administration sans activer aucun plugin. Et quand je dis aucun, c'est vraiment aucun ; même les plugins livrés avec Dotclear sont désactivés dans ce mode particulier.

La nouveauté avec la version 2.24 de Dotclear est que vous pouvez, avec ce mode de secours, désactiver, mettre à jour, supprimer ou installer des plugins, ceux-ci restant bien évidemment inactifs tant que vous êtes connecté dans ce mode.

En pratique, comment ça se passe ?

Premièrement il faut vous connecter en mode de secours. Pour cela, sur la page de connexion vous avez un lien situé en bas et intitulé « Problème de connexion ? » :

Si vous cliquez sur ce lien vous démasquez alors deux liens. Le premier permet d'engager la procédure à utiliser en cas d'oubli de son mot de passe — mais ce n'est pas l'objet de ce billet —, et le second vous permet de basculer en mode de secours :

?safe_mode=1

https://example.com/admin/auth.php

https://example.com/admin/auth.php?safe_mode=1

Il faut donc cliquer sur ce deuxième lien qui vous amènera alors sur une autre page de connexion :

Remplissez les champs comme à l'accoutumée et validez. Vous devriez maintenant avoir le tableau de bord affiché avec un beau message vous avertissant que vous êtes en mode de secours :

Vous remarquerez alors, que comme précisé plus haut, aucun plugin n'est actif ; par contre vous avez la possibilité de basculer sur la page de gestion des plugins qui fonctionne de la même manière qu'en mode normal.

Vous retrouverez donc les onglets classiques qui listent les plugins en attente de mise à jour, les plugins installés, activés ou pas, ainsi que les onglets qui permettent l'installation automatique ou manuelle de plugins :

Chaque action dans cette page ne vous sortira pas du mode de secours où aucun plugin n'est actif, donc aucun danger de « casser » votre installation ici.

Une fois tous les plugins mis à jour ou désactivés en attendant une prochaine mise à jour — comparez avec la liste que vous avez mis de côté avant de mettre à jour pour vérifier que vous n'avez rien oublié —, vous pouvez revenir à la connexion habituelle.

Il suffit pour cela de vous déconnecter et de vous reconnecter comme à l'ordinaire.

Gardez ce billet sous le coude pour le jour où vous ferez la mise à jour vers la 2.24, il se pourrait qu'il vous serve.

Et dans la foulée, une version de maintenance pour corriger un bug avec l'ajout de commentaires.