
Recherche avancée
Autres articles (96)
-
MediaSPIP 0.1 Beta version
25 avril 2011, parMediaSPIP 0.1 beta is the first version of MediaSPIP proclaimed as "usable".
The zip file provided here only contains the sources of MediaSPIP in its standalone version.
To get a working installation, you must manually install all-software dependencies on the server.
If you want to use this archive for an installation in "farm mode", you will also need to proceed to other manual (...) -
ANNEXE : Les plugins utilisés spécifiquement pour la ferme
5 mars 2010, parLe site central/maître de la ferme a besoin d’utiliser plusieurs plugins supplémentaires vis à vis des canaux pour son bon fonctionnement. le plugin Gestion de la mutualisation ; le plugin inscription3 pour gérer les inscriptions et les demandes de création d’instance de mutualisation dès l’inscription des utilisateurs ; le plugin verifier qui fournit une API de vérification des champs (utilisé par inscription3) ; le plugin champs extras v2 nécessité par inscription3 (...)
-
Les autorisations surchargées par les plugins
27 avril 2010, parMediaspip core
autoriser_auteur_modifier() afin que les visiteurs soient capables de modifier leurs informations sur la page d’auteurs
Sur d’autres sites (13665)
-
Anomalie #3371 : faille sécurité ? balise meta+refresh dans un champ d’article
5 janvier 2015, par Fabien AbbadieFil Up a écrit :
Pour moi le problème de sécu vient du piratage qui a eu lieu, pas de ce que le pirate a fait une fois dans la place... Essentiellement il est passé admin, et les admins gardent le droit de faire des choses intéressantes dans leur site.
Oui mais non : j’ai testé sur une 3.0.17 à jour, pas piraté, et a priori, n’importe quel rédacteur peut faire ça.
J’ai même testé sur forum.spip.net et ça a l’air de le faire aussi fait : mettez en titre, et voyons si les utilisateurs sont contents quand ils sont renvoyés vers une page piégé à chaque fois que l’article est listé.Si vous pouvez, essayez de voir cet article, proof of concept : http://forum.spip.net/ecrire/?exec=article&id_article=3140
-
Anomalie #3371 (Fermé) : faille sécurité ? balise meta+refresh dans un champ d’article
4 janvier 2015, par Fil UpPour moi le problème de sécu vient du piratage qui a eu lieu, pas de ce que le pirate a fait une fois dans la place... Essentiellement il est passé admin, et les admins gardent le droit de faire des choses intéressantes dans leur site.
-
Anomalie #3368 : Validation XML - Liens (links/href, etc.)
28 décembre 2014, par Fil UpMais là je suppose que ton HTML n’est pas valide non plus, si #URL_RUBRIQUE (#URL_ARTICLE) produit un & au lieu d’un & ;.
=> de mémoire, #URL_ARTICLE est censé produire un & ; ; c’est donc ça à mon avis qu’il faudrait vérifier/débuguer/corriger, et non la conséquence dans un squelette donné
=> par ailleurs, si je me suis trompé ci-dessus, sache qu’ajouter |quote_amp est garanti sans effet de bord