Sur d’autres sites (10656)

• Anomalie #3846 (Nouveau) : La compression JS retire des espaces dans des chaines entre quotes

  25 octobre 2016, par b b

  Je viens de remarquer que dans certains cas, la compression JS retire des espaces dans des chaînes entre quotes, cf :

  http://zone.spip.org/trac/spip-zone/changeset/100159

  Le script passé à travers le filtre compacte est le suivant :

  http://zone.spip.org/trac/spip-zone/browser/_plugins_/gis/trunk/lib/leaflet/dist/leaflet.js

  En y regardant de plus près, des chaînes comme " leaflet-" deviennent "leaflet-" après compression, et comme celles-ci sont utilisées pour définir des classes css à appliquer sur des éléments du DOM, on se retrouve avec des attributs class comme "mahcinbidule" au lieu de "mahcin bidule".

  Le truc étrange, c’est que toutes les chaînes du type " machine" ne sont pas impactées, seulement certaines le sont...

• Anomalie #4497 : [robustesse du hash du mot de passe utilisateur] : spip_auteurs.htpass

  28 mai 2020, par cedric -

  le htpass est utilisé pour la génération des fichiers htpasswd apache qui servent donc à filtrer l’accès au site si on veut, pour des raisons techniques X ou Y.
  On ne peut pas faire une mise à jour qui vide les tables existantes, car cela invaliderait totalement les mots de passes sur les sites qui utilisent cette feature, et il faudrait que tout le monde change son mot de passe.

  Ce qu’on peut faire c’est utiliser une fonction surchargeable pour générer le htpass au lieu de directement appeler crypt, ce qui permettrait :
  - de desactiver cette feature sur les site qui le veulent
  - ou d’utiliser une autre fonction de hashage dans le futur pour ceux qui le veulent.

  Dans un second temps, on peut aussi ajouter une config qui serait à off par défaut sur les nouveaux sites, et mise à on lors des upgrades, et qui permettrait d’activer ou non ce htpass.
  Mais il faut alors aussi gérer les implications sur l’interface qui permet de créer les htaccess : si on a pas les htpass en base il faut que le webmestre soit prévenu, et lui expliquer qu’il doit activer cette config+ chaque utilisateur doit changer son mot de passe...

• Anomalie #3014 : Chaines de langue de "Forums" utilisées dans la "dist"

  24 décembre 2017, par b b

  Pour info, voici les occurrences de chaînes de langue de forum dans la dist à ce jour :

  grep -nHIirF —exclude=*.svn-base — :forum : .
  ./404.html:36 :            [(#ENVfond_erreur|==forum|oui)
  
  <:forum:aucun_message_forum :>
  
  ]
  
  ./article.html:56 :            [
  <:forum:form_pet_message_commentaire :>
  ./inclure/forum.html:17 :                [(#CONFIGforums_titre| !=non|oui)#COMPTEUR_BOUCLE.
  
  ./inclure/forum.html:42 :                        [(#CONFIGforums_titre| !=non|oui)#COMPTEUR_BOUCLE.
  
  ./forum.html:11 :    
  
  ./forum.html:25 :
  
  <:accueil_site :> &gt ; ... &gt ; <:forum:forum :> #ID_FORUM
  
  ./forum.html:28 :                [
  (#TITRE|sinon<:forum:forum :> #ID_FORUM)
  ]
  
  ./forum.html:38 :
  <:forum:forum_avez_selectionne :> #TITRE
  
  ./forum.html:41 :            [
  <:forum:form_pet_message_commentaire :>
  ./breve.html:43 :            [
  <:forum:form_pet_message_commentaire :>