Spip 1.9 : cette version contenait-elle des failles graves ?

Merci pour vos réponses. Bien que vous n’ayez pas indiqué la même version, je suppose que c’est la « g », et non la « f », car plus récente ?

Cela m’ammène à poser 3 questions :

  1. D’après vous, faut-il que je passe sous la dernière version, quit à faire une mise à jour, soit la 2.0.5 ?

  2. Et dans ce cas, faut-il passer par des versions intermédiaires, ou est-ce que je peux migrer directement en 2.0.5 ?

  3. Ou la 1.9.2.g est-elle suffisante, sachant que je n’ai pas besoin de nouvelles fonctionnalités ?

Merci pour vos avis.


Dimitri

Message du 08/03/09 23:33
De : « Pierre KUHN »
A : « Jacques J. »
Copie à : spip@rezo.net
Objet : Re: [Spip] Spip 1.9 : cette version contenait-elle des failles graves ?

C la spip 1.9.2g qui est la version securiser

2009/3/8 Jacques J. <confluents@gmail.com>

2009/3/8 dimitri.malo :

Bonsoir,

J’ai un vieux site en Spip 1.9

Cette version contenait-elle des failles graves ? Ou puis-je conserver cette
version qui fonctionne bien et dont je suis content ?

La dernière version « sécurisée » SPIP 1.9.2f [13526] sur spip.net

Créez votre adresse électronique prenom.nom@laposte.net
1 Go d’espace de stockage, anti-spam et anti-virus intégrés.

* dimitri.malo tapuscrivait, le 09/03/2009 08:40:

Merci pour vos réponses. Bien que vous n'ayez pas indiqué la même version, je suppose que c'est la "g", et non la "f", car plus récente ?

Cela m'ammène à poser 3 questions :

1. D'après vous, faut-il que je passe sous la dernière version, quit à faire une mise à jour, soit la 2.0.5 ?

Non, ce n'est pas nécessaire.
Tout dépend du temps que tu peux y consacrer (certains squelettes ne fonctionnent plus en 2.0.5).

2. Et dans ce cas, faut-il passer par des versions intermédiaires, ou est-ce que je peux migrer directement en 2.0.5 ?

Directement serait tout à fait possible.

3. Ou la 1.9.2.g est-elle suffisante, sachant que je n'ai pas besoin de nouvelles fonctionnalités ?

Suffisante.
Actuellement, même la branche 1.8.3 bénéficie des correctifs de sécurité.
Mais un jour, il est raisonnable de penser que la 1.9 ne sera plus maintenue.

Merci pour vos avis.

--
RealET

dimitri.malo a écrit :

Merci pour vos réponses. Bien que vous n'ayez pas indiqué la même
version, je suppose que c'est la "g", et non la "f", car plus récente ?

Cela m'ammène à poser 3 questions :

1. D'après vous, faut-il que je passe sous la dernière version, quit à
faire une mise à jour, soit la 2.0.5 ?

2. Et dans ce cas, faut-il passer par des versions intermédiaires, ou
est-ce que je peux migrer directement en 2.0.5 ?

3. Ou la 1.9.2.g est-elle suffisante, sachant que je n'ai pas besoin de
nouvelles fonctionnalités ?

Ca n'engage que moi mais si tu n'as pas besoin des nouvelles
fonctionnalites et que tu n'envisages pas de futurs evolutions alors tu
peux rester en 1.9.2g.

Garde juste en mémoire que si un jour, tu souhaites faire évoluer ton
site, alors il est plus aisé de le faire passer tout de suite en v2.x
plutot que d'attendre 1 ou 2 ans une version encore plus éloignée de ta
version actuelle.

Chag

--
"Ca ne marche pas" ne veut rien dire. Alors ne dites rien (ou développez !)
"it doesn't work" means nothing. So, say nothing (or say more !)

RealET a écrit :

* dimitri.malo tapuscrivait, le 09/03/2009 08:40:

2. Et dans ce cas, faut-il passer par des versions intermédiaires, ou est-ce que je peux migrer directement en 2.0.5 ?

Directement serait tout à fait possible.

La tu réponds un peu vite,
je préciserai,

- oui si tu n'a aucun plugin, et un squelette basique
- pas si facilement si tu utilises des plugins (sont-ils mis à jour) ou si ton squelette est très personnalisé

* rpapa tapuscrivait, le 09/03/2009 10:01:

RealET a écrit :

* dimitri.malo tapuscrivait, le 09/03/2009 08:40:

2. Et dans ce cas, faut-il passer par des versions intermédiaires, ou est-ce que je peux migrer directement en 2.0.5 ?

Directement serait tout à fait possible.

La tu réponds un peu vite,
je préciserai,

- oui si tu n'a aucun plugin, et un squelette basique
- pas si facilement si tu utilises des plugins (sont-ils mis à jour) ou si ton squelette est très personnalisé

Et je me cite juste au dessus :
« Tout dépend du temps que tu peux y consacrer (certains squelettes ne fonctionnent plus en 2.0.5). »

--
RealET

chag a écrit :

dimitri.malo a écrit :

Merci pour vos réponses. Bien que vous n'ayez pas indiqué la même
version, je suppose que c'est la "g", et non la "f", car plus récente ?

Cela m'ammène à poser 3 questions :

1. D'après vous, faut-il que je passe sous la dernière version, quit à
faire une mise à jour, soit la 2.0.5 ?

2. Et dans ce cas, faut-il passer par des versions intermédiaires, ou
est-ce que je peux migrer directement en 2.0.5 ?

3. Ou la 1.9.2.g est-elle suffisante, sachant que je n'ai pas besoin de
nouvelles fonctionnalités ?

Ca n'engage que moi mais si tu n'as pas besoin des nouvelles
fonctionnalites et que tu n'envisages pas de futurs evolutions alors tu
peux rester en 1.9.2g.

Garde juste en mémoire que si un jour, tu souhaites faire évoluer ton
site, alors il est plus aisé de le faire passer tout de suite en v2.x
plutot que d'attendre 1 ou 2 ans une version encore plus éloignée de ta
version actuelle.

Chag

Oui mais si j'ai bien compris la tendance est de réduire le coeur de spip au minimum et de faire faire le reste par des plugins. Or si le fonctionnement de votre site dépend de plugins, qui ne sont pas mis à jour aussi vite que Spip (voire pas du tout si l'auteur est parti), je pense que la branche 1.9 a encore de beaux jours devant elle.

BMR