Recherche avancée

Médias (3)

Mot : - Tags -/plugin

Autres articles (101)

  • MediaSPIP 0.1 Beta version

    25 avril 2011, par

    MediaSPIP 0.1 beta is the first version of MediaSPIP proclaimed as "usable".
    The zip file provided here only contains the sources of MediaSPIP in its standalone version.
    To get a working installation, you must manually install all-software dependencies on the server.
    If you want to use this archive for an installation in "farm mode", you will also need to proceed to other manual (...)

  • Multilang : améliorer l’interface pour les blocs multilingues

    18 février 2011, par

    Multilang est un plugin supplémentaire qui n’est pas activé par défaut lors de l’initialisation de MediaSPIP.
    Après son activation, une préconfiguration est mise en place automatiquement par MediaSPIP init permettant à la nouvelle fonctionnalité d’être automatiquement opérationnelle. Il n’est donc pas obligatoire de passer par une étape de configuration pour cela.

  • ANNEXE : Les plugins utilisés spécifiquement pour la ferme

    5 mars 2010, par

    Le site central/maître de la ferme a besoin d’utiliser plusieurs plugins supplémentaires vis à vis des canaux pour son bon fonctionnement. le plugin Gestion de la mutualisation ; le plugin inscription3 pour gérer les inscriptions et les demandes de création d’instance de mutualisation dès l’inscription des utilisateurs ; le plugin verifier qui fournit une API de vérification des champs (utilisé par inscription3) ; le plugin champs extras v2 nécessité par inscription3 (...)

Sur d’autres sites (11143)

  • Anomalie #3332 : Message d’erreur erroné : le nombre d’erreur n’est pas le bon

    4 novembre 2014, par Valéry -

    Pour info il s’est avéré qu’il y avait bien deux erreurs : le login / pass ne correspondaient pas à ce qui étaient en base.

  • Evolution #3778 (Nouveau) : [sécurité - inscription] : éviter l’envoi de mot de passe en clair par...

    4 mai 2016, par Guillaume Fahrner

    Tout est dans le titre :-)

    J’ai déjà fait les modifications sur un SPIP 3.1.1 [22913] ; grosso modo cela consiste à :

    - ajouter un champ au formulaire d’inscription pour le mot de passe (pas de champ de confirmation prévu)
    - appliquer les mêmes vérifications/tests sur le mot de passe que lors de la création/l’édition d’un auteur coté privé
    - supprimer les informations login/mot de passe des emails d’inscriptions

    dans le core :

    • squelettes-dist/formulaires/inscription.html
    • squelettes-dist/formulaires/inscription.php
    • ecrire/action/inscrire_auteur.php
    • prive/modeles/mail_inscription.html

    coté plugins :

    • plugins/notifications/modeles/mail_inscription.html
    • plugins/notifications/paquet.xml // faire attention lors de la mise à jour du plugin notification (suppression information login/mot de passe du mail de confirmation) à faire correspondre la balise compatibilité à la version du core correspondante

    Pour faire mieux en matière de sécurité, on pourrait encore :

    • hacher le mot de passe coté client avec du javascript (comme pour le formulaire de login)
    • remplacer "l’autologin" lors de l’accès au lien de confirmation du compte par un simple message de confirmation (oblige l’utilisateur à se servir du mot de passe)

    Est ce qu’on peut déjà intégrer ce changement dans la branche 3.1.2 et dans la future version du plugin notification ?

    D’avance merci pour vos retours :-)

  • Révision 23163 : Fix #3830

    21 septembre 2016, par erational@erational.org

    il manquait une chaine de langue pour indiquer la longuer attendue du login
    on supprime l’autre chaine car elle fait appel à _PASS_LONGUEUR_MINI qui n’est pas défini en SPIP 2.1

Navigation