Les bricoles du web - Patchs - Commentaires

Un patch de sécurité pour Dotclear - brol

brol — Mon, 24 Dec 2007 17:28:12 +0100

Vi ;-(

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Thu, 20 Dec 2007 04:47:10 +0100

Toc, hein brol toi aussi tu y es passé :-)

Un patch de sécurité pour Dotclear - brol

brol — Thu, 20 Dec 2007 00:55:29 +0100

Moi je dis, la prochaine fois, je te prive d'ordi pendant 10 minutes !

Un patch de sécurité pour Dotclear - Sacha

Sacha — Thu, 13 Dec 2007 18:07:06 +0100

Bonjour Pitt,

Oui, ce patch concerne bien toutes les versions Dotclear 2, hormis la version en développement téléchargeable par SVN qui contient déjà le correctif (merci Olivier).

Un patch de sécurité pour Dotclear - Pitt

Pitt — Thu, 13 Dec 2007 18:05:22 +0100

Bonjour Sacha, ce patch concerne bien la version Dotclear 2 ?

Un patch de sécurité pour Dotclear - Sacha

Sacha — Wed, 12 Dec 2007 13:30:33 +0100

D'après les logs, Olivier a corrigé hier soir la fonction realIP() de Clearbricks dans la version SVN.

La version SVN n'est donc plus concernée par ce problème. :-)

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Mon, 10 Dec 2007 19:40:44 +0100

Oh là ça craint, c'est simple...trop.

Merci

Un patch de sécurité pour Dotclear - Sacha

Sacha — Mon, 10 Dec 2007 18:10:14 +0100

@JFMichaud : installe l'extension Modify Headers (voir dans le billet) et ajoute une en-tête CLIENT_IP, en mettant comme valeur "<em>Test</em>".

Ensuite, écris un commentaire sur ton blog. Va dans la section "Commentaires" du panneau d'administration et clique sur l'icône "plus" pour visualiser ton commentaire.

Si le patch est correctement appliqué, tu verras ton adresse IP dans le champ "Adresse IP". Sinon, tu verras le mot "Test" à sa place.

Le danger, comme dit plus haut, c'est que tu peux renseigner du code HTML, même du JavaScript, donc récupérer le cookie de session et de te faire passer pour un admin.

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Mon, 10 Dec 2007 15:59:08 +0100

Dit moi donc y a t-il une façon de voir que ça fonctionne bien et qu'il est correctement mis en place ce patch?

Un patch de sécurité pour Dotclear - Sacha

Sacha — Mon, 03 Dec 2007 21:56:45 +0100

Merci pour vos encouragements et conseils.

Alors j'ai décidé de garder mes corrections pour moi pour le moment. C'est vrai, il n'y a rien d'urgent, et il ne sera jamais tard de rendre une version améliorée publique d'ici quelques mois si les choses ne bougent pas d'ici-là. Et d'autre part Dotclear reste une création excellente, rares sont les applications qui sont aussi perfectionnistes et bien ficelées. Il ne faut pas lui en demander trop non plus. :-)

Pour ma part ça ne me change pas la vie si ces améliorations sont prises en compte ou pas dans la version officielle. L'équipe est libre de décider ce qu'elle fait et ce qu'elle ne fait pas. Cerise sur le gâteau, c'est du logiciel libre, donc rien ne m'empêche de publier une version modifiée et non-officielle.

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Mon, 03 Dec 2007 14:22:21 +0100

Je suis plus ou moins d'accord avec le fait qu'il faut attendre...

Un patch de sécurité pour Dotclear - mirovinben

mirovinben — Mon, 03 Dec 2007 13:23:28 +0100

Osku m'a ôté les mots du clavier... peux pas mieux dire.

Même si c'est mon premier commentaire ici, je suis (du verbe suivre) régulièrement tes deux blogs "Au bout des mots" et "Les bricoles du web" et lis toujours avec intérêt tes interventions sur le forum.

Un patch de sécurité pour Dotclear - Osku

Osku — Mon, 03 Dec 2007 12:27:13 +0100

Salut Sacha,
Je comprends ton début de dépît et ton amertume. Il serait effectivement d'avoir un semblant de comm' de la part de l'équipe Dotclear.
Tu proposes des corrections, des plugins codés aussi vite que pensés, tu interviens sur le forum avec classe. Il est évident que tu ne veux pas nuire au soft comme à la communauté.
J'ose simplement penser qu' Olivier, Pep, Zeubeubeu, biou et Xave sont en vacances ou submergés et je suppose qu'ils n'ont pas attention de dénigrer tes améliorations. Il faut juste attendre. La notion d'urgence est différente chez eux.
A moins que tu les rencontres, rentres dans l'équipe :D
Et Dc2 finale sort pour Noël :).

Continues comme ça, Sacha, ne te résignes pas encore à monter ta plateforme de Blog ;)

Courage.

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Mon, 03 Dec 2007 05:49:30 +0100

Si l'usage le permet je vois pas pourquoi on (tu) pourrait (pourrais) pas...Si tu as besoin de testeurs je suis toujours partant...

Pour ton serveur, si j'étais ton j'irais probablement dans l'usagé, low voltage...toujours ouvert ces petites bêtes ça bouffe un peu pour la conso. personnelle.

A+

Un patch de sécurité pour Dotclear - Sacha

Sacha — Sun, 02 Dec 2007 20:18:48 +0100

Merci pour tes compliments JFMichaud.

Mais le nombre de patchs et d'améliorations s'accumule, alors que l'équipe ne communique pas avec moi (à part Biou en fait, il a été très gentil). Devant l'impossibilité d'échanger, j'ai abandonné l'idée de continuer de faire part à Olivier et autres membres de l'équipe de mes modifications personnelles.

Tout ce que j'ai pu en conclure, c'est que mes contributions n'intéressent pas l'équipe. Alors pourquoi continuerais-je de me fatiguer pour rien ?

Je vais continuer à apporter des modifications dans Dotclear pour que ma plate-forme de blog soit meilleure. Après tout, pourquoi pas créer à mon tour un DotPress, basé sur Dotclear et refait à volonté. Cela me simplifierait beaucoup la vie pour créer des plugins mieux construits, par exemple.

Tiens, c'est décidé, dès que j'ai un petit serveur (quelqu'un aurait-il une idée de matériel à acheter ?), il y aura un DotPress disponible en téléchargement.

Un patch de sécurité pour Dotclear - JFMichaud

JFMichaud — Sat, 01 Dec 2007 22:23:38 +0100

Je suis venu, j'ai lu et j'ai appliqué...

Je vais manquer de Merci à force de te le dire et redire en raison de tes nombreux plugins et correctifs que tu nous proposes. Un des meilleurs développeurs ou quelque soit le nom qu'on donne, pour plate forme DC et environnement PHP/prog

Vraiment bien

A+