Dotclear

En préambule, il faut que je vous explique que dans mon travail (celui qui est rémunéré), quand on demande à avoir Firefox sur nos PC, on passe à un nouveau statut d’utilisateur. On devient des gens à qui les informaticiens disent bonjour. On prend du grade. On peut espérer un dépannage en cas de BSOD^[1] 1/ en moins de trois semaines 2/ avec un ordinateur de prêt en attendant le nouveau.

Du coup, quand on m’a dit que la rencontre se passerait dans les locaux parisiens de Mozilla, samedi 21, j’étais très impressionnée. Et enthousiaste. Et j’avais raison, c’est drôlement chouette, chez eux.

Or donc nous voilà samedi matin, fringants et joyeux, ou du moins autant qu’on peut l’être un samedi matin. Accueillis chaleureusement, occupés à mettre des têtes sur des visages, comme dirait mon patron qui est très créatif, niveau langage.

Et figurez-vous qu’à ma surprise constamment renouvelée, il y a bien des humains derrière les pseudos, et même qu’ils ont l’air vraiment chouettes !

Puis tout le monde a sorti son doudou^[2] et on a commencé. On a parlé de Dotclear, bien sûr, un peu de l’épisode 42, et surtout de l’avenir. De la 2.6 pour dans quelques semaines (si les testeurs qui dorment dans mon genre veulent bien s’activer un peu – oui oui oui j’essaie de trouver du temps et je m’y mets !), mais aussi de la suite, des directions, des projets, des envies.

On a vu les premières images de Dotclear new look, et ça donne hâte et envie d’y être. On a parlé de tout ce qui donne envie autour de Dotclear, l’Abc, dotaddict,… de comment, eux aussi, sont pris dans le grand vent du « c’était déjà super, on va faire encore mieux ».

On a scruté des pages en essayant de concilier ce qui semble limpide pour un expert et ce qu’en comprend un utilisateur lambda. Il n’est pas exclu qu’on en ait un peu fait des caisses pour illustrer la candeur du béotien, histoire de profiter d’un moment où on avait des Klingons en vrai à côté de nous pour créer un vrai contact inter espèces.

Et puis surtout, surtout. On a appris que les formulaires pour ouvrir un ticket, ça ne mord pas. Et que de toute façon, l’équipe est super contente de fermer les tickets qui ne servent à rien, que ça leur donne l’impression d’avancer plus vite. Bande de feignasses. Donc soyez généreux, grande promo sur le ticket, trois ouverts, un offert ! Et aussi qu’on peut faire n’importe quoi sur une page wiki et que ça n’est pas grave parce que ça peut se réparer^[3].

C'était bien. C’est quand la prochaine ? Et vous y serez, vous ?

En dessous de tout.

Huit membres dans la team, aucun pour penser à publier ici le plugin de mise à jour de la version 1.2.5 vers la version 1.2.6. Heureusement que je suis là !

Cette fois-ci c'est Philippe qui s'est penché sur le sort des flemmards et des nuls pour nous permettre d'opérer sans souci le passage à la dernière version.

Mise en œuvre :

• Installer le plugin soit en utilisant l'url de l'installeur dans le panneau Outils -> Gestionnaire des plugins, soit en téléchargeant l'archive, en la décompressant puis en l'envoyant dans le répertoire /<ecrire>/tools.
• Retourner dans le panneau Outils, cliquer sur le lien du plugin-patch.
• Bravo ! Vous avez terminé ! C'est tellement rapide que vous devriez profiter du temps que vous avez devant vous pour faire une petite sauvegarde tiens.

Installeur et archive en pièces jointes. Merci Philippe !

Sans doute y a-t-il parmi vous des personnes prêtes à se vautrer devant un match de foot. Les bières à portée de main, les pizzas toutes chaudes et les paquets de chips éventrés.

Quel dommage...

Ben oui, on espérait un peu plus de tenue pour accueillir Aoraki à notre table.

Aoraki ? qui ?

Aoraki, oui. Vous savez, celui qu'on appelle également DotClear2 dans une langue plus barbare.

Allez, soyez civilisés : éteignez ce fichu poste de télévision, relevez vous et allez vous laver les mains pendant que nous dressons la table.

Le dessert est déjà prêt...

Olivier l'a annoncé sur le forum, une version 1.2.5 corrigeant une faille de sécurité est disponible et vivement recommandée :

DotClear passe en version 1.2.5 pour corriger une faille de sécurité divulguée hier. La faille est exploitable dans le cas d'un serveur configuré avec le paramètre "register_globals" et "allow_url_fopen" à "on". Dans ce cas, il est possible d'appeler un fichier particulier de dotclear et de l'utiliser pour inclure un fichier d'un autre serveur. Si vous avez suffisament d'imagination vous savez ce qu'il est possible de faire de ça.

La mise à jour est vivement recommandée. Vous pouvez également ne changer que le fichier inc/magic_strip.php, c'est suffisant et fonctionne même sur les plus vieilles installations de DotClear.

L'exploit ayant été révélé avant de nous prévenir, je ne citerai ni ne remercierai cette personne dont le comportement est simplement imbécile vis à vis de tous les utilisateurs.

Bonne mise à jour :)

Si vous ne souhaitez pas faire une mise à jour complète pour le moment mais seulement corriger la faille :

• Téléchargez le fichier en pièce jointe magic_strip.php.txt a renommer en enlevant .txt et à placer dans le répertoire inc/ à la place du fichier existant.

Vous l'avez lu sur dotclear.net, vous l'avez lu sur le forum, vous l'avez lu chez Kozlika, vous l'avez lu chez Pep : la version 1.2.4 de Dotclear est sortie. Vous savez bien sûr comment faire proprement une mise-à-jour complète, et vous l'avez déjà faite.

Non ? Ah. Bon, alors il y a peut-être une solution plus rapide : qu'un plugin s'occupe de la mise à jour pour vous. L'idée vous plaît ? Attention, il y a plusieurs choses à garder à l'esprit :

1. Il s'agit uniquement de passer de 1.2.3 en 1.2.4, si votre version est plus vieille, vous ne pourrez pas utiliser ce plugin et devrez faire la mise à jour complète.
2. ce plugin est fourni en l'état : il a été fait assez vite dans le but de rendre service, et normalement il fonctionne. Si vous avez un problème, vos retours sont les bienvenus.
3. Parmi les fichiers mis à jour se trouve une partie des fichiers du thème par défaut. Mais bien entendu, vous l'avez copié dans votre thème avant de le modifier (sinon, dépèchez vous avant de le perdre.)
4. Allez, faites quand même une sauvegarde de vos fichiers avant, on ne sait jamais.

Et là vous me demandez Mais il est où ce plugin ? Eh bien en annexe, les enfants, en annexe.