Security & maintenance updates : new versions SPIP 3.2.2, 3.1.9 and 3.0.28

Publié le : 19 janvier 2019 – Dernière modification le 21 décembre 2021 – par L’équipe de SPIP-Contrib

English, français
1
2
3
4
5
0 vote

To start this new year 2019, we release maintenance versions of SPIP which also fix some security flaws.

The Safety Screen does NOT cover those flaws, so it is strongly recommended that you upgrade your websites.

Those new versions bring fixes to the bugs that were identified those last months :

  • 6 issues for version 3.1
  • 34 issues for version 3.2

Among others :

  • patched several XSS flaws and, a critical one letting writing authors accessing local documents. We warmly thank Guillaume Fahrner for his reports.
  • now supporting TLSv1.2 connections.
  • improved PHP 7.2 compatibility
  • optimized javascript compressor, which now respects already minified external librairies & bug fix on CSSTidy
  • repaired ’restore a version’ function
  • updated SafeHTML librairie to support HTML5
  • updated getID librairie to version 1.9.16
  • added a _COUPER_SUITE constant to define proper caesura characters
  • re-designed log-in screens
  • images filters : JPGs are now progressive by default
  • new translations for Dutch & Japanese languages
  • ...

Download SPIP

Full announcement & details

Discussion

5 ans 1 an 3 mois Sans limite
par date
Filtrer

Aucune discussion

Ajouter un commentaire

Avant de faire part d’un problème sur un plugin X, merci de lire ce qui suit :

  • Désactiver tous les plugins que vous ne voulez pas tester afin de vous assurer que le bug vient bien du plugin X. Cela vous évitera d’écrire sur le forum d’une contribution qui n’est finalement pas en cause.
  • Cherchez et notez les numéros de version de tout ce qui est en place au moment du test :
    • version de SPIP, en bas de la partie privée
    • version du plugin testé et des éventuels plugins nécessités
    • version de PHP (exec=info en partie privée)
    • version de MySQL / SQLite
  • Si votre problème concerne la partie publique de votre site, donnez une URL où le bug est visible, pour que les gens puissent voir par eux-mêmes.
  • En cas de page blanche, merci d’activer l’affichage des erreurs, et d’indiquer ensuite l’erreur qui apparaît.

Merci d’avance pour les personnes qui vous aideront !

Par ailleurs, n’oubliez pas que les contributeurs et contributrices ont une vie en dehors de SPIP.

Qui êtes-vous ?
[Se connecter]

Pour afficher votre trombine avec votre message, enregistrez-la d’abord sur gravatar.com (gratuit et indolore) et n’oubliez pas d’indiquer votre adresse e-mail ici.

Ajoutez votre commentaire ici

Ce champ accepte les raccourcis SPIP {{gras}} {italique} -*liste [texte->url] <quote> <code> et le code HTML <q> <del> <ins>. Pour créer des paragraphes, laissez simplement des lignes vides.

Ajouter un document

Suivre les commentaires : RSS 2.0 | Atom