Les bricoles du web - Hack - Commentaires

Dotclear - Changer le mot de passe administrateur - M

Thu, 07 Aug 2008 12:09:59 +0200

Bravo et merci !
Propre, efficace. Que demander de plus ?

Dotclear - Changer le mot de passe administrateur - Arno

Arno — Tue, 05 Aug 2008 00:23:24 +0200

Mwhouuua Sacha il fait l'assistance Dotclear xDD

Dotclear - Changer le mot de passe administrateur - Sacha

Sacha — Mon, 16 Jun 2008 08:41:29 +0200

Nico,

Le script sera mis à jour d'ici ce soir pour être compatible avec PostgreSQL. De plus, à l'époque où je l'ai fait, j'étais moins compétant avec Dotclear et Clearbricks, je vais apporter quelques améliorations.

Dotclear - Changer le mot de passe administrateur - Nico

Nico — Sun, 15 Jun 2008 20:38:12 +0200

Tu viens de me sauver la vie, merci !!!!
J'ai perdu mon mot de passe lors de mon passage de dotclear beta 7 à dotclear RC1, grâce à ton script je peux enfin réadministrer mon site et finaliser ma mise à jour.

Pour info, je suis chez free avec une base de données en postrgesql.
J'avais une erreur :

Fatal error: Uncaught exception 'Exception' with message 'ERROR: operator does not exist: ` character varying LINE 1: SELECT `user_id` FROM dc_user ^ HINT: No operator matches the given name and argument type(s). You may need to add explicit type casts.' in /mnt/147/free.fr/e/d/troisiemecuisine/inc/clearbricks/dblayer/class.pgsql.php:121 Stack trace: #0 /mnt/147/free.fr/e/d/troisiemecuisine/inc/clearbricks/dblayer/dblayer.php(299): pgsqlConnection->db_query(Resource id #14, 'SELECT `user_id...') #1 /mnt/147/free.fr/e/d/troisiemecuisine/admin/passwd.php(39): dbLayer->select('SELECT `user_id...') #2 /mnt/147/free.fr/e/d/troisiemecuisine/admin/passwd.php(88): getComboOptions() #3 {main} thrown in /mnt/147/free.fr/e/d/troisiemecuisine/inc/clearbricks/dblayer/class.pgsql.php on line 121

J'ai remplacé les `user_id` par user_id sans les espèces de quotes. J'avais ensuite une erreur lors de l'update, j'ai enlevé le LIMIT 1 et ça a marché niquel !!!

Encore merci !

Dotclear - Changer le mot de passe administrateur - Sacha

Sacha — Tue, 27 May 2008 20:36:32 +0200

Ah, désolé bernard, sur ce blog tout est pour Dotclear 2 uniquement.

Dotclear - Changer le mot de passe administrateur - bernard

bernard — Tue, 27 May 2008 19:57:50 +0200

re: est ce que ca marche avec la version 1.2.1 qui est installée sur mon serveur, je n'ai pas de répertoire admin

Dotclear - Changer le mot de passe administrateur - Sacha

Sacha — Tue, 27 May 2008 15:12:36 +0200

Bernard,

Oui, la méthode décrite dans ce billet permet de sortir de là. Il suffit de cocher la case 'super-administrateur' au moment de la génération du nouveau mot de passe.

Dotclear - Changer le mot de passe administrateur - bernard

bernard — Tue, 27 May 2008 14:22:34 +0200

Je suis l'administrateur de mon blog fait avec dotclear. je me suis mis rédacteur et ai bêtement validé.
dorenavant je suis identifié comme simple rédacteur et ne peut plus retrouver mon statut d'administrateur. y-a t-il une solution pour sortir de là ?
merci

Dotclear - Changer le mot de passe administrateur - Sacha

Sacha — Sat, 10 May 2008 12:02:29 +0200

queduvent, vu, je pense que c'est lié à la base de données. Essayes cette version du script (à visualiser en UTF-8) :

http://dcplugins.googlecode.com/svn...

Dotclear - Changer le mot de passe administrateur - queduvent

queduvent — Tue, 06 May 2008 11:53:53 +0200

Bonjour, j'ai également perdu mon mot de passe, et tenté d'utiliser ce script.
Je l'ai évidemment utilisé depuis la même adresse IP que celle du téléchargement.
Je l'ai déposé dans le dossier admin.
Je suis sur free

Et, lors de l'execution, il m'indique le message suivant :

Fatal error: Uncaught exception 'Exception' with message 'ERROR: operator does not exist: ` character varying LINE 1: SELECT `user_id` FROM dc_user ^ HINT: No operator matches the given name and argument type(s). You may need to add explicit type casts.' in /mnt/109/sdc/3/2/queduvent/dotclear/inc/clearbricks/dblayer/class.pgsql.php:121 Stack trace: #0 /mnt/109/sdc/3/2/queduvent/dotclear/inc/clearbricks/dblayer/dblayer.php(299): pgsqlConnection->db_query(Resource id #14, 'SELECT `user_id...') #1 /mnt/109/sdc/3/2/queduvent/dotclear/admin/passwd.php(39): dbLayer->select('SELECT `user_id...') #2 /mnt/109/sdc/3/2/queduvent/dotclear/admin/passwd.php(88): getComboOptions() #3 {main} thrown in /mnt/109/sdc/3/2/queduvent/dotclear/inc/clearbricks/dblayer/class.pgsql.php on line 121

En espérant qu'il existe une solution simple, merci d'avance de votre aide.

queduvent.

Un patch de sécurité pour Dotclear - brol

brol — Mon, 24 Dec 2007 17:28:12 +0100

Vi ;-(

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Thu, 20 Dec 2007 04:47:10 +0100

Toc, hein brol toi aussi tu y es passé :-)

Un patch de sécurité pour Dotclear - brol

brol — Thu, 20 Dec 2007 00:55:29 +0100

Moi je dis, la prochaine fois, je te prive d'ordi pendant 10 minutes !

Un patch de sécurité pour Dotclear - Sacha

Sacha — Thu, 13 Dec 2007 18:07:06 +0100

Bonjour Pitt,

Oui, ce patch concerne bien toutes les versions Dotclear 2, hormis la version en développement téléchargeable par SVN qui contient déjà le correctif (merci Olivier).

Un patch de sécurité pour Dotclear - Pitt

Pitt — Thu, 13 Dec 2007 18:05:22 +0100

Bonjour Sacha, ce patch concerne bien la version Dotclear 2 ?

Un patch de sécurité pour Dotclear - Sacha

Sacha — Wed, 12 Dec 2007 13:30:33 +0100

D'après les logs, Olivier a corrigé hier soir la fonction realIP() de Clearbricks dans la version SVN.

La version SVN n'est donc plus concernée par ce problème. :-)

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Mon, 10 Dec 2007 19:40:44 +0100

Oh là ça craint, c'est simple...trop.

Merci

Un patch de sécurité pour Dotclear - Sacha

Sacha — Mon, 10 Dec 2007 18:10:14 +0100

@JFMichaud : installe l'extension Modify Headers (voir dans le billet) et ajoute une en-tête CLIENT_IP, en mettant comme valeur "<em>Test</em>".

Ensuite, écris un commentaire sur ton blog. Va dans la section "Commentaires" du panneau d'administration et clique sur l'icône "plus" pour visualiser ton commentaire.

Si le patch est correctement appliqué, tu verras ton adresse IP dans le champ "Adresse IP". Sinon, tu verras le mot "Test" à sa place.

Le danger, comme dit plus haut, c'est que tu peux renseigner du code HTML, même du JavaScript, donc récupérer le cookie de session et de te faire passer pour un admin.

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Mon, 10 Dec 2007 15:59:08 +0100

Dit moi donc y a t-il une façon de voir que ça fonctionne bien et qu'il est correctement mis en place ce patch?

Un patch de sécurité pour Dotclear - Sacha

Sacha — Mon, 03 Dec 2007 21:56:45 +0100

Merci pour vos encouragements et conseils.

Alors j'ai décidé de garder mes corrections pour moi pour le moment. C'est vrai, il n'y a rien d'urgent, et il ne sera jamais tard de rendre une version améliorée publique d'ici quelques mois si les choses ne bougent pas d'ici-là. Et d'autre part Dotclear reste une création excellente, rares sont les applications qui sont aussi perfectionnistes et bien ficelées. Il ne faut pas lui en demander trop non plus. :-)

Pour ma part ça ne me change pas la vie si ces améliorations sont prises en compte ou pas dans la version officielle. L'équipe est libre de décider ce qu'elle fait et ce qu'elle ne fait pas. Cerise sur le gâteau, c'est du logiciel libre, donc rien ne m'empêche de publier une version modifiée et non-officielle.

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Mon, 03 Dec 2007 14:22:21 +0100

Je suis plus ou moins d'accord avec le fait qu'il faut attendre...

Un patch de sécurité pour Dotclear - mirovinben

mirovinben — Mon, 03 Dec 2007 13:23:28 +0100

Osku m'a ôté les mots du clavier... peux pas mieux dire.

Même si c'est mon premier commentaire ici, je suis (du verbe suivre) régulièrement tes deux blogs "Au bout des mots" et "Les bricoles du web" et lis toujours avec intérêt tes interventions sur le forum.

Un patch de sécurité pour Dotclear - Osku

Osku — Mon, 03 Dec 2007 12:27:13 +0100

Salut Sacha,
Je comprends ton début de dépît et ton amertume. Il serait effectivement d'avoir un semblant de comm' de la part de l'équipe Dotclear.
Tu proposes des corrections, des plugins codés aussi vite que pensés, tu interviens sur le forum avec classe. Il est évident que tu ne veux pas nuire au soft comme à la communauté.
J'ose simplement penser qu' Olivier, Pep, Zeubeubeu, biou et Xave sont en vacances ou submergés et je suppose qu'ils n'ont pas attention de dénigrer tes améliorations. Il faut juste attendre. La notion d'urgence est différente chez eux.
A moins que tu les rencontres, rentres dans l'équipe :D
Et Dc2 finale sort pour Noël :).

Continues comme ça, Sacha, ne te résignes pas encore à monter ta plateforme de Blog ;)

Courage.

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Mon, 03 Dec 2007 05:49:30 +0100

Si l'usage le permet je vois pas pourquoi on (tu) pourrait (pourrais) pas...Si tu as besoin de testeurs je suis toujours partant...

Pour ton serveur, si j'étais ton j'irais probablement dans l'usagé, low voltage...toujours ouvert ces petites bêtes ça bouffe un peu pour la conso. personnelle.

A+

Un patch de sécurité pour Dotclear - Sacha

Sacha — Sun, 02 Dec 2007 20:18:48 +0100

Merci pour tes compliments JFMichaud.

Mais le nombre de patchs et d'améliorations s'accumule, alors que l'équipe ne communique pas avec moi (à part Biou en fait, il a été très gentil). Devant l'impossibilité d'échanger, j'ai abandonné l'idée de continuer de faire part à Olivier et autres membres de l'équipe de mes modifications personnelles.

Tout ce que j'ai pu en conclure, c'est que mes contributions n'intéressent pas l'équipe. Alors pourquoi continuerais-je de me fatiguer pour rien ?

Je vais continuer à apporter des modifications dans Dotclear pour que ma plate-forme de blog soit meilleure. Après tout, pourquoi pas créer à mon tour un DotPress, basé sur Dotclear et refait à volonté. Cela me simplifierait beaucoup la vie pour créer des plugins mieux construits, par exemple.

Tiens, c'est décidé, dès que j'ai un petit serveur (quelqu'un aurait-il une idée de matériel à acheter ?), il y aura un DotPress disponible en téléchargement.

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Sat, 01 Dec 2007 22:23:38 +0100

Je suis venu, j'ai lu et j'ai appliqué...

Je vais manquer de Merci à force de te le dire et redire en raison de tes nombreux plugins et correctifs que tu nous proposes. Un des meilleurs développeurs ou quelque soit le nom qu'on donne, pour plate forme DC et environnement PHP/prog

Vraiment bien

A+

Dotclear - Changer le mot de passe administrateur - Gelipo

Gelipo — Mon, 05 Nov 2007 21:45:47 +0100

Bonjour et merci encore pour ce sript qui fonctionne à la perfection.
Merci encore.

Dotclear - Changer le mot de passe administrateur - Sacha

Sacha — Sun, 16 Sep 2007 16:01:00 +0200

@john : je t'ai envoyé un mail avec les instructions à suivre pour débloquer ton cas.

Depuis je me suis dit que cela peut être intéressant de modifier ce script pour pouvoir redéfinir les droits du super administrateur par la même occasion. C'est fait.

Maintenant, le script permet non seulement de réinitialiser les mots de passe, mais aussi de redéfinir les droits du super administrateur. Chose particulièrement utile si on décoche "Super administrateur" dans les préférences de l'utilisateur admin.

Dotclear - Changer le mot de passe administrateur - john

john — Thu, 13 Sep 2007 14:27:52 +0200

Bonjour,
je me permets de vous poser une question. Je suis l'administrateur de mon blog fait avec dotclear. pour l'instant, il n'y a rien dessus et je fais des essais. juste pour voir, je me suis mis rédacteur et ai bêtement validé.
dorenavant je suis identifié comme simple rédacteur et ne peut plus retrouver mon statut d'administrateur. y-a t-il une solution pour sortir de là ?