[spip-dev] [Spip-Ann] Alerte sécurité SPIP + nouvelle version SPIP 2.0.9

Dev
1

2009/8/6 Fil <fil@rezo.net>

Bonjour,

un grave problème de sécurité vient de nous être signalé ;

Euh… suggérer de passer à la 2.0.9 certes mais en ce cas ne faudrait-il pas mettre à jour http://www.spip.net/fr_download qui propose encore le lien vers la 2.0.8 ???

2

La stable pointe bien vers la 2.0.9 (Cedric a changé la reference du paquet) mais le texte sur spip-dev est incorrect.
Il faudrait gérer cette partie dynamiquement pour pas avoir à éditer à la main à chaque changement de paquet.
le fichier http://files.spip.org/spip/archives.xml contient bien la date associée au paquet mais pas le nom de la version.

3

La stable pointe bien vers la 2.0.9 (Cedric a changé la reference du paquet) mais le texte sur spip-dev est incorrect.

Correctif pour etre precis le tag de la stable est de Fil

Il faudrait gérer cette partie dynamiquement pour pas avoir à éditer à la main à chaque changement de paquet.
le fichier http://files.spip.org/spip/archives.xml contient bien la date associée au paquet mais pas le nom de la version.

il faudrait remonter la source svn dans le fichier archives.xml => la stable pointe vers le dernier tag courant qui contient dans son libelle le numero de version. En filtrant le nom ça permet d’afficher le bon numero de version.
C’est préférable à la récup depuis archivelist.txt car le fichier xml est produit après la génération du zip (pas d’affichage anticipé)

a+

4

2009/8/6 Arnaud Ventre <ventrea@gmail.com>

5

en fait elle y est déjà dans l’id …

6

en attendant l'automatique ,
tu peux corriger le squelette sur la zone et dire à _fil_ upup
inspires toi de Connexion · GitLab

2009/8/6 L'oiseau2nuit <l.oiseau2nuit@gmail.com>:

2009/8/6 Arnaud Ventre <ventrea@gmail.com>

Le 6 août 2009 12:53, Arnaud Ventre <ventrea@gmail.com> a écrit :

Le 6 août 2009 12:37, L'oiseau2nuit <l.oiseau2nuit@gmail.com> a écrit :

La stable pointe bien vers la 2.0.9 (Cedric a changé la reference du
paquet) mais le texte sur spip-dev est incorrect.

Correctif pour etre precis le tag de la stable est de Fil

Il faudrait gérer cette partie dynamiquement pour pas avoir à éditer à la
main à chaque changement de paquet.
le fichier http://files.spip.org/spip/archives.xml contient bien la date
associée au paquet mais pas le nom de la version.

il faudrait remonter la source svn dans le fichier archives.xml => la
stable pointe vers le dernier tag courant qui contient dans son libelle le
numero de version. En filtrant le nom ça permet d'afficher le bon numero de
version.
C'est préférable à la récup depuis archivelist.txt car le fichier xml est
produit après la génération du zip (pas d'affichage anticipé)

J'ai bien vu, le fichier DL est effectivement le bon mais le texte qui le
précède lui annonce toujours la 2.0.8 de Mai, d'où la confusion qui ne
manquera pas de se poser.

J'aurais bien corrigé sans vous faire ch*** mais je ne crois pas avoir les
droits nécéssaires pour

(Arnaud, désolé pour le doublon)

--
Etienne Brackers.
http://www.loiseau2nuit.net

| Pablo Picasso - "Computers are useless. They can only give you answers."

_______________________________________________
liste: http://listes.rezo.net/mailman/listinfo/spip-dev
doc: http://www.spip.net/
dev: http://trac.rezo.net/trac/spip/
irc://irc.freenode.net/spip

7

2009/8/6 Ben. <ben@rezo.net>

en attendant l’automatique ,
tu peux corriger le squelette sur la zone et dire à fil upup
inspires toi de http://zone.spip.org/trac/spip-zone/changeset/28602

OK corrigé. Merci pour le tuyau

Etienne.

2009/8/6 L’oiseau2nuit <l.oiseau2nuit@gmail.com>:

2009/8/6 Arnaud Ventre <ventrea@gmail.com>

Le 6 août 2009 12:53, Arnaud Ventre <ventrea@gmail.com> a écrit :

Le 6 août 2009 12:37, L’oiseau2nuit <l.oiseau2nuit@gmail.com> a écrit :

La stable pointe bien vers la 2.0.9 (Cedric a changé la reference du
paquet) mais le texte sur spip-dev est incorrect.

Correctif pour etre precis le tag de la stable est de Fil

Il faudrait gérer cette partie dynamiquement pour pas avoir à éditer à la
main à chaque changement de paquet.
le fichier http://files.spip.org/spip/archives.xml contient bien la date
associée au paquet mais pas le nom de la version.

il faudrait remonter la source svn dans le fichier archives.xml => la
stable pointe vers le dernier tag courant qui contient dans son libelle le
numero de version. En filtrant le nom ça permet d’afficher le bon numero de
version.
C’est préférable à la récup depuis archivelist.txt car le fichier xml est
produit après la génération du zip (pas d’affichage anticipé)

J’ai bien vu, le fichier DL est effectivement le bon mais le texte qui le
précède lui annonce toujours la 2.0.8 de Mai, d’où la confusion qui ne
manquera pas de se poser.

J’aurais bien corrigé sans vous faire ch*** mais je ne crois pas avoir les
droits nécéssaires pour

(Arnaud, désolé pour le doublon)

–
Etienne Brackers.
http://www.loiseau2nuit.net

| Pablo Picasso - « Computers are useless. They can only give you answers. »

liste: http://listes.rezo.net/mailman/listinfo/spip-dev
doc: http://www.spip.net/
dev: http://trac.rezo.net/trac/spip/
irc://irc.freenode.net/spip

–
Etienne Brackers.
http://www.loiseau2nuit.net

| Ogden Nash - « The trouble with a kitten is that when it grows up, it’s always a cat. »

8

tu peux corriger le squelette sur la zone et dire à _fil_ upup
inspires toi de Connexion · GitLab

OK corrigé. Merci pour le tuyau

Merci, j'avais en effet oublié

-- Fil