Nous sommes désolés de vous apprendre qu'une faille de sécurité a été trouvée dans phpBB3.0.7 et heureux de vous annoncer la sortie de la Premod phpBB SEO Premod 3.0.7-PL1, édition Did seven was a curse (Pour information, PL signifie Patch List).
Ce package met à jour la premod vers phpBB3.0.7-PL1, sans que les mods phpBB SEO ne soient mis à jour. Reportez vous à l'annonce de la Premod phpBB SEO 3.0.7 pour en savoir plus sur les nouveautés de la version 3.0.7.
Démo : http://demo.phpbb-seo.net/
Nouveau dans cette version :
- Rien concernant les mods phpBB SEO.
phpBB.com a écrit:Nous avions promis des flux fonctionnels pour phpBB3.0.7. Malheureusement, nous n'avons pas été en mesure de tenir cette promesse - un bug critique dans la gestion des autorisations est passé au travers. A tous ceux qui ont déjà mis à jour vers 3.0.7, il est d'une importance critique de mettre à jour vers 3.0.7-PL1. Sans cela, il est possible de passer outres les autorisations dans les conditions suivante :
- Les flux sont activés (Ceux de phpBB donc)
- Les flux des message et / ou des sujets sont activés
- L'utilisateur sans droit suffisant (ou l'un de ses groupes) as des autorisations sur au moins un forum privé
- Si vous avez exclus un forum des flux, il n'est pas affecté par le bug
Note: Nous vous recommandons d'utiliser la méthode de mise à jour standard plutôt que d'éditer manuellement vos fichiers. Si vous éditez vos fichiers à la main, votre forum ne reconnaitra pas la mise à jour.
Le correctif pour ce bug consiste en un seul changement dans feed.php, la ligne 525 :
- Code: Tout sélectionner
$forum_ids = array_keys($auth->acl_getf('f_read'));
est remplacé par :
- Code: Tout sélectionner
$forum_ids = array_keys($auth->acl_getf('f_read', true));
Il n'y a pas d'autre changements, pas même dans les styles ou les packs de langue.
Configuration minimale
Comme phpBB3, la prémod référencement a besoin des éléments suivants pour fonctionner :
- Un serveur web ou un compte d'hébergement web tournant sous n'importe quel système d'exploitation supportant PHP.
- Un système de base de données SQL, un des suivants :
- MySQL 3.23 ou plus récent (MySQLi supporté)
- PostgreSQL 7.3+
- SQLite 2.8.2+
- Firebird 2.0+
- MS SQL Server 2000 ou plus récent (directement ou par ODBC)
- Oracle
- PHP 4.3.3+ (>=4.3.3, >4.4.x, >5.x.x, >6.0-dev (compatible)) supportant votre système de base de données
- La fonction getimagesize() doit être activée
- La présence des modules suivants vous permettront d'accéder à des fonctions additionnelles, mais ils ne sont pas obligatoires.
- Support de la compression zlib
- Support du FTP à distance
- Support du XML
- Support d'Imagemagick
- Support GD
Le module apache mod_rewrite est de plus requis pour activer la réécriture d'url. Il est néanmoins possible d'adapter les rewriterules pour isapi_rewrite sur les serveur IIS (windows).
Sécurité
Les failles de sécurité trouvées doivent être rapportées sur l'outil de rapports de failles de sécurité de phpBB.com, ainsi que par MP aux administrateurs de phpBB SEO.
Packages disponibles
Si vous rencontrez des problèmes avec la mise à jour automatique (page blanche, temps d'attente dépassé etc ...) nous vous conseillons d'utiliser le package "fichiers modifiés" pour mettre à jour.
Pour cette version, quatre packages sont disponibles.
- Package complet
La source php complète de la premod phpBB SEO avec les packs de langues anglais et français. - Fichiers modifiés
L'ensemble des fichiers ayant été modifiés depuis la précédente version de la premod phpBB SEO.
Nous avons également fait un package Fichiers modifiés 3.0.6 vers 3.0.7-PL1 - Mise à jour automatique
Le package complet pour la mise à jour automatique, prenant en charge les modifications à effectuer pour passer de la précédente version à la version actuelle.
Nous avons également fait un package Mise à jour automatique 3.0.6 vers 3.0.7-PL1 - Patch Files Package :
Contient le fichier .patch pour mettre à jour depuis des version précédente. Principalement destiné aux utilisateurs avertis.
Ce package contient un patch 3.0.6 vers 3.0.7-PL1
Mise à jour des traductions :
- Les pack de langue Anglais et Français sont inclus dans les packages de mise à jour.
- Si vous n'utilisez pas le pack de langue anglaise, vous pouvez ignorer les éventuels messages le concernant lors de la mise à jour automatique.
Conserver et mettre à jour le pack de langue anglaise n'est bien entendu pas un problème.
Vous trouverez la documentation originale de phpBB3 dans le dossier docs/, peut s'avérer utile pour une première installation, une mise à jour ou une conversion.
Nous vous conseillons de vous reporter à l'annonce officielle sur phpBB.com ainsi que celle de phpBB-fr.com pour plus de précision concernant les nouveautés de phpBB3.0.7-PL1.
Mise à jour :
- Vos réglages d'urls de la classe phpbb_seo ne seront pas altérés par la MAJ, aucun mod phpBB SEO n'est en fait mis à jour.
- GYM Sitemap & RSS
- La mise à jour des fichiers de GYM est inclue dans ce package de mise à jour, mais vous devrez tout de même lancer le script gym_sitemaps/gym_install.php après cette mise à jour. Si vous n'utilisez pas GYM, vous devriez quand même mettre à jour ces fichiers, si vous les aviez effacer, vous pouvez ignorer les messages de l'updateur à leur propos.
- IMPORTANT :
GYM sitemaps & RSS a des chances d'être mis à jour avant la premod, vous devrez donc le maintenir à jour entre temps.
Vous pouvez être tenu au courant des mise a jour en souscrivant au sujet de mise à disposition en étant connecté :
Module GYM Sitemaps & RSS 2.0.1
A propos de la traduction Française :
- Il ne vous a peut être pas échappé que la communauté phpBB française avait depuis quelques temps deux traductions à sa disposition, une "stricte" et une "standard".
La traduction dite standard n'est à ce jour plus disponible sur phpBB.com sans que nous en comprenions la raison.
Nous ne comprenons pas plus l'intérêt et le sens d'une traduction "français stricte".
Il nous parait établi que l'expertise de phpbb-fr.com dans le support et la traduction n'est plus a démontrer, après tant d'années de bons et loyaux services.
Nous ne voyons donc aucunes raisons de ne pas continuer à utiliser la traduction de phpBB3 de http://www.phpbb-fr.com dans notre premod.
Note :
- La premod référencement inclus une modification de includes/utf/utf_tools.php requise pour prévenir un bug, qui bien que n'affectant pas toutes les installation peut s'avérer plutôt ennuyeux.
Ce bug a été rapporté, mais n'as pas été réglé dans phpBB 3.0.7-PL1, et plus surprenant, ne le sera pas, le phpBB Group ayant mis le statut de ce bug à "Will not fix" ("ne sera pas corrigé").
Pour plus de détails : http://www.phpbb.com/bugs/phpbb3/ticket ... t_id=52315
Téléchargement / documentation

Français |
Anglais




