[spip-dev] alertes sites gouvernementaux

Dev
1

Dans la liste donnée ici
http://bluetouff.com/2010/09/11/scandale-sites-gouvernementaux-negligence-caracterisee/
, on trouve quelques sites sous spip, j'ai noté :

http://agriculture.gouv.fr/
http://www.coe.gouv.fr/
http://www.hci.gouv.fr/
http://www.oncfs.gouv.fr/
http://www.cas.gouv.fr/
http://www.fonction-publique.gouv.fr/

on relève les versions suivantes :

http://agriculture.gouv.fr/
Composed-By: SPIP 2.1.1 @ www.spip.net + images(1.0.1),
msie_compat(1.0), porte_plume(1.7.2), safehtml(1.3.7), vertebres(1.0),
cicas(1.1), ciparam(1.1), cisf(1.1), photo_infos(1.2),
titre_logo(1.1), agrigouv(2.0), compresseur(1.0.1)

http://www.coe.gouv.fr/
Composed-By: SPIP 1.9.2g @ www.spip.net +
player(0.6),agenda(0.14),balisesession(1.0),barretypoenrichie(2.2.2),cfg(1.0.10),spipbb(0.5.0.1),wcalendar(0.11)

http://www.oncfs.gouv.fr/
Composed-By: SPIP 2.0.9 @ www.spip.net +
player(0.6),article_expiration(0.1.1),article_pdf(0.2),cfg(1.14.1),facteur(1.1),fckeditor(0.2),gis(0.2),googleanalytics(0.2),geomap(0.2),nocache(1.0),spip_bonux(1.8.3),spiplistes(2.0148),accesrestreint(0.3.0.3),agenda(2.0.4),contact(0.5.2)

à suivre sans doute... sauf si le gouvernement ferme Internet.

-- Fil

2

hci.gouv.fr, cas.gouv.fr et fonction-publique.gouv.fr
sont sous 'spip'-agora (versions 1.3.2 -octobre 2005- ou 1.4.x -janvier 2007-)

comme peuvent nous l'indiquer les sources html (répertoire 'afficher/', fichier 'afficher/css/contenu.css', 'class="formrecherche"' du formulaire de recherche ou encore '<rss version="0.91"' de la page de backend sui sont d'anciennes réminescences des versions antérieures à 1.9.0 de spip...)

3

Ils en reparlent ici
http://www.zdnet.fr/blogs/cybervigilance/le-non-scandale-des-sites-gouvernementaux-faillibles-39754539.htm#xtor=RSS-1

4

2010/9/13 Fil <fil@rezo.net>

Dans la liste donnée ici
http://bluetouff.com/2010/09/11/scandale-sites-gouvernementaux-negligence-caracterisee/
…
on relève les versions suivantes :

http://agriculture.gouv.fr/
Composed-By: SPIP 2.1.1 @ www.spip.net + images(1.0.1),
msie_compat(1.0), porte_plume(1.7.2), safehtml(1.3.7), vertebres(1.0),
cicas(1.1), ciparam(1.1), cisf(1.1), photo_infos(1.2),
titre_logo(1.1), agrigouv(2.0), compresseur(1.0.1)

Il faudrait peut-être le contacter pour savoir quelle faille il a pu détecter sur ce site qui semble à jour…

.Gilles

5

Et encore, si vou saviez....

Jusqu'à il y a qqs jours, le BO du site du ministère de l'ecologie était
accessible au grand public !!!

Heureusement que ça a échappé à la presse !!