Commentaires sur : Pour faire court… http://www.wordpress-fr.net/blog/wordpress/pour-faire-court La communauté francophone autour du CMS WordPress et WordPress Mu Thu, 28 Aug 2008 13:33:58 +0000 http://wordpress.org/?v=2.6.1 Par : Xavier http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1630 Xavier Wed, 14 Feb 2007 13:55:27 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1630 Il manquait un test dans le fichier wp-includes/functions.php. <a href="http://trac.wordpress.org/changeset/4876" rel="nofollow">C'est corrigé pour le trunk</a>, c'est à dire les prochaines versions de PHP. Pour les autres :Si vous êtes sous WP 2.0.7 : - <a href="http://svn.automattic.com/wordpress-i18n/fr_FR/branches/2.0.7/wp-includes_functions.zip" rel="nofollow">le fichier corrigé</a> - <a href="http://svn.automattic.com/wordpress-i18n/fr_FR/branches/2.0.7/wordpress-2.0.7-fr_FR.zip" rel="nofollow">l'archive complète</a>Si vous êtes sous WP 2.1 : - <a href="http://svn.automattic.com/wordpress-i18n/fr_FR/branches/2.1/wp-includes_functions.zip" rel="nofollow">le fichier corrigé</a> - <a href="http://svn.automattic.com/wordpress-i18n/fr_FR/branches/2.1/wordpress-2.1-fr_FR.zip" rel="nofollow">l'archive complète</a>Si vous utilisez une version plus ancienne de WP : - il est encore temps de mettre à jour ;) Il manquait un test dans le fichier wp-includes/functions.php. C’est corrigé pour le trunk, c’est à dire les prochaines versions de PHP. Pour les autres :Si vous êtes sous WP 2.0.7 : - le fichier corrigé - l’archive complèteSi vous êtes sous WP 2.1 : - le fichier corrigé - l’archive complèteSi vous utilisez une version plus ancienne de WP : - il est encore temps de mettre à jour ;)

]]> Par : Ben Kenobi http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1629 Ben Kenobi Wed, 14 Feb 2007 13:37:43 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1629 Une discussion sur le forum a été ouverte : http://www.wordpress-fr.net/support/viewtopic.php?pid=29468 Une discussion sur le forum a été ouverte :

http://www.wordpress-fr.net/support/viewtopic.php?pid=29468

]]> Par : Xavier http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1628 Xavier Wed, 14 Feb 2007 13:26:42 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1628 PsychoGun : merci, maintenant que <a href="http://trac.wordpress.org/changeset/4876" rel="nofollow">le correctif est établi</a>, nous allons parler de tout cela ici-même. PsychoGun : merci, maintenant que le correctif est établi, nous allons parler de tout cela ici-même.

]]> Par : PsychoGun http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1607 PsychoGun Tue, 13 Feb 2007 19:43:35 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1607 Oui,apparemment la correction est en cour. Oui,apparemment la correction est en cour.

]]> Par : Matthieu http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1605 Matthieu Tue, 13 Feb 2007 18:35:29 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1605 As tu écris à security à worpdres org ? As tu écris à security à worpdres org ?

]]> Par : PsychoGun http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1604 PsychoGun Tue, 13 Feb 2007 18:22:54 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1604 Oui, apparemment la correction est en cour. Merci. Oui, apparemment la correction est en cour.
Merci.

]]> Par : Ben Kenobi http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1603 Ben Kenobi Tue, 13 Feb 2007 17:26:28 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1603 PsychoGun > C'est de ce ticket que tu parles : http://trac.wordpress.org/ticket/3781 PsychoGun > C’est de ce ticket que tu parles : http://trac.wordpress.org/ticket/3781

]]> Par : PsychoGun http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1602 PsychoGun Tue, 13 Feb 2007 17:16:20 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1602 Salut, J’ai crée un ticket pour leur faire savoir que j’avais trouvée une faille, et je leur ai donnée mon adresse e-mail pour qu’ils me puissent me contacter. Ils ont effacé mon track mais ils ne m’ont pas contacté. Je ne me contente pas de dire que j’ai trouvée une faille, j’ai produit un POC et un exploit qui place une backdoor php sur le serveur dès qu’un admin logué click sur un lien malveillant, j’ai envoyé tout cela à des sites de sécu, mais apparemment ça n’intéresse pas les développeurs de wordpress. Je ne vais pas m’amuser à créer 25 tickets qu’ils vont effacer. Salut,
J’ai crée un ticket pour leur faire savoir que j’avais trouvée une faille, et je leur ai donnée mon adresse e-mail pour qu’ils me puissent me contacter.
Ils ont effacé mon track mais ils ne m’ont pas contacté.
Je ne me contente pas de dire que j’ai trouvée une faille, j’ai produit un POC et un exploit qui place une backdoor php sur le serveur dès qu’un admin logué click sur un lien malveillant, j’ai envoyé tout cela à des sites de sécu, mais apparemment ça n’intéresse pas les développeurs de wordpress.
Je ne vais pas m’amuser à créer 25 tickets qu’ils vont effacer.

]]> Par : Gigi http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1600 Gigi Mon, 12 Feb 2007 23:54:48 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1600 Mouais, sur http://trac.wordpress.org il faut dire exactement ce qui se passe et tout décrire, pas simplement prétendre avoir trouvé quelque chose et ne rien dire. Et si c'est effectivement reproductible, alors le problème de sécurité sera corrigé. D'ailleurs, il ne faut pas ouvrir un ticket sur le trac mais écrire à security à wordpress.org. Mouais, sur http://trac.wordpress.org il faut dire exactement ce qui se passe et tout décrire, pas simplement prétendre avoir trouvé quelque chose et ne rien dire. Et si c’est effectivement reproductible, alors le problème de sécurité sera corrigé. D’ailleurs, il ne faut pas ouvrir un ticket sur le trac mais écrire à security à wordpress.org.

]]> Par : Matthieu http://www.wordpress-fr.net/blog/wordpress/pour-faire-court#comment-1594 Matthieu Mon, 12 Feb 2007 15:55:09 +0000 http://www.wordpress-fr.net/2007/02/12/pour-faire-court/#comment-1594 ben > et non, je n'y étais pas. Le responsable de cette opération est le jeune équipé d'un bonnet sur la photo de tristan nitot que l'on peut voir sur son blog. Nicolas, un jeune qui monte :) "ton" matthieu ben > et non, je n’y étais pas. Le responsable de cette opération est le jeune équipé d’un bonnet sur la photo de tristan nitot que l’on peut voir sur son blog. Nicolas, un jeune qui monte :)

“ton” matthieu

]]>