Vous êtes sous le sujet :PostNuke

OpenStar est une distribution PostNuke visant à étendre les aspects fonctionnels de la distribution de base par l'ajout de nombreux modules tiers.

Cette version contient près de 100 corrections et améliorations apportées depuis la version 4.01 incluant le patch pour PostNuke 0.762. Si vous utilisez une version précédente d'OpenStar, nous vous recommandons de mettre à jour votre installation. Le répertoire "docs" contient la liste des changements pour une mise à jour sélective en cas de besoin.

Si vous avez téléchargé une version 4.02 avant le 24 Février 2006, svp., téléchargez à nouveau le pack car des corrections significatives y ont été apportées.

Site Internet : http://openstar.postnuke.com
Téléchargements : http://openstar.postnuke.com/module...e=CmodsDownload
Forum: http://openstar.postnuke.com/index.php?module=pnForum

L'équipe de développement de PostNuke est heureuse de vous annoncer la sortie de la version 0.762 de PostNuke. Cette version corrige un grand nombre de problêmes trouvés depuis la version 0.761 et introduit aussi des améliorations au niveau sécurité.

PostNuke 0.762 a été contrôlé par Maksymilian Arciemowicz de www.securityreason.com pour les vulnérabilités potentielles de sécurité résultant en un travail conséquent sur la sécurité de cette version. L'équipe de développement remercie Maksymilian pour son travail et espère que cela améliorera davantages la sécurité déjà présente au sein de PostNuke.

Du fait des améliorations au niveau sécurité dans la version 0.762, il est conseillé à tous les administrateurs de faire la mise à jour de leur installation.

PluginSoft.com a fait un nouvel mise à jour à PostNuke qui fournit une couche additionnelle de sécurité pour vos sites PostNuke 0.761. Cette mise à jour touche des dossiers du noyau de PostNuke, aussi n'oubliez pas de faire une mise à jour avant cette installation! Vous devez également avoir accès à votre base de données de MySQL Postnuke pour faire tourner Le script SQL d'insertion. Avant d'exécuter lesscript SQL, rappelez-vous svp de mettre à jour le $PREFIX du script de SQL avec votre préfixe de table de postnuke. Vous pouvez trouver la mise a jour de code de sécurité graphique dans la rubrique "téléchargements"de PluginSoft.com.

Le projet OpenStar a besoin de traducteurs pour une version française du projet.

OpenStar est un sous-projet de PostNuke ayant pour but de fournir un pack pré-configuré contenant bon nombre de modules tiers. OpenStar est actuellement disponible en anglais et en allemand et aimerait offrir d'autres traductions. De ce fait, nous avons besoin de volontaires afin de traduire en français le projet. Le gros du travail est déjà fait, PostNuke étant déjà traduit mais plusieurs modules tiers restent à traduire.

Si vous êtes intéressés, contactez Robert Gasch ( robert [dot] gasch [at] value4business [dot] com ) ou contactez-le via le formulaire de contact sur http://openstar.postnuke.com.

Exécution arbitraire de code SQL via adodb (lorsque le db-user est 'root' sans mot de passe)

DESCRIPTION
PostNuke est un gestionnaire de contenu (CMS) Open-Source en développement ouvert. PostNuke est en constant développement mais un grand nombre de fonctions clés sont maintenant stables et PostNuke inclut une API complète pour les développeurs tiers (incluant l'intégration ADODB et le système de rendu Smarty).

L'équipe de développement de PostNuke a été avertie par le groupe secunia.com d'une vulnérabilité dans la classe d'abstraction ADODB.

L'équipe de développement a décidé de retirer les permissions utilisateurs dans la version 0.8. La raison principale est la performance. En supprimant les permissions utilisateurs, le système évite ainsi une vérification et un appel sql sur chaque page chargée apportant une amélioration substancielle sur les performances. De plus, les permissions utilisateurs peuvent facilement être émulées avec les permissions de groupes. Il n'y a donc que très peu de perte au niveau fonctionnalités.

En préparation de la 0.8, l'équipe de développement encourage donc tous les administrateurs de site PostNuke de transférer leurs éventuelles permissions utilisateurs en permissions de groupes afin de faciliter la mise à jour et comme une procédure automatisée pourrait être difficile à créer, il est recommandé de le faire maintenant... avant que le problême ne survienne.

Lien : http://news.postnuke.com/Article2746.html

L'équipe de Développement de Postnuke a décidé d'élever la version minimum de PHP à la version 4.3 pour la séries .8 de Postnuke. Ceci apparait comme un choix raisonnable puisque cette version apporte beaucoup d'avantages supplémentaires. Les versions plus anciennes de PHP ont des corrections absentes à certains problêmes, ne s'exécutent pas aussi bien, manquent des fonctions importantes et sont susceptibles également d'avoir comme conséquence un environnement de serveur moins sécurisé.

Cette upgrade vers PHP 4.3 n'affectera que la serie .8. Les versions .7 requierent au minimum la version PHP 4.1 ou supérieure.
Afin de rester compatible avec les mises à jour de la série de .8, nous vous recommandons de prendre en considération ce changement et de mettre à jour votre serveur si vous tournez actuellement sur une version plus ancienne de PHP.

http://news.postnuke.com/index.php?...rticle&sid=2744

Sascha Jost (Lindbergh, Cmods-Project)et Klaus Petzka (Petzi-Juist, UpDownload) ont adoptés les modules Downloads et Weblinks pour la future Version de Postnuke 0.8. Le comité de Postnuke a donné son accord pour le développement de ces deux modules. ils espèrent de cette manière réduire le temps nécessaire pour proposer la version 0.8 de Postnuke.

La Fondation PostNuke Allemande travaillait ces derniers temps à leur nouveau site : "Notre site devenait vieux et désuet et notre installation a toujours été très simple. Cette fois, nous avons travaillé le thème afin qu'il soit entièrement sans tableaux, utilisant le CSS comme base, compatible xhtml et aux standards d'accessibilités avec pour résultat un thème neuf et professionnel.

De plus, nous voulions utiliser plusieurs modules intéressants disponibles à travers la communauté et c'est donc après une phase de travail intense, la Fondation PostNuke Allemande est fière de vous présenter http://support.pn-cms.de."

Un autre projet entrepris par le comité de direction depuis sa mise en place est l'analyse de la structure de l'organisation de PostNuke. Cette analyse a pour résultat la création d'une nouvelle charte accompagnée de la description des sections et des membres contribuant dans ces différentes sections de l'organisation.

Le nouveau document est lié à cet article et sera bientôt disponible sur http://docs.postnuke.com