A la suite de l'article publié récemment, d'autres améliorations ont été ajoutées au CVS. Le présent article rapporte les récents changements et quelques autres changements plus anciens n'ayant pas été couverts par l'article précédent.

• Nouveau module Blocks


• Support AJAX pour PostNuke


• Améliorations AJAX pour le module Permissions


• Utilisation de la classe pn-clearfix dans les template de module.


• Dépendances des modules Système


• Nouvelle méthode d'encryptage du mot de passe.


• Amélioration de la sécurité des Sessions


• Désactivation du site


• Pour terminer...

Cet article fait suite à celui intitulé "The Road to .8" (Une nouvelle étape vers la 0.8). Depuis la parution de ce dernier, le code a progressé rapidement. La grande majorité des modules système dans le cvs utilisent maintenant la librairie DBUtil et un grand travail a été accompli.

• Nouveau module de thème


• Ajout de nouveaux thèmes (Suppression d'anciens thèmes)


• Moteur de Workflow (traduit par certains: "Gestion de processus")


• Ajout de la classe Guppy


• Finalisation du module Utilisateurs et des améliorations de comptes


• Mise à jour des templates


• Changements concernant la langue et la configuration


• Prévision d'une sortie Milestone de la 0.8

Comme tout un chacun, travaillant avec PostNuke on se retrouve un moment ou un autre à devoir comparer un fichier que l'on a modifié par un fichier d'origine PostNuke ...

Ceci pourrait aisément faire partie des points positifs nous invitant à mettre le code source de PostNuke lisible via votre navigateur tout comme le ferait un CVS, d'ailleur autant le dire cette expérience est réellement inspirée d'un CVS.

Depuis quelques jours, nous avons déjà recensé plus de 22 CMS écrit en PHP et upgradé tout ca dans un petit script qui va nous permettre maintenant de visionner le code source colorisé de ces dits CMS dont PostNuke ( off course )



Un petit plus pour la communauté PostNuke, car comme tout le monde le sait, le coeur d'un CMS ce sont les fichiers PHP :)



Vous pourrez désormais consulter le code source de PostNuke via ce lien:

http://www.nukescripts.fr/cvs_phpnuke|PostNuke-0.762.html



Complément: chaque fichier PHP à sa propre URL, ce qui vous permet aussi de mettre en favoris si nécessaire un fichier précis, sinon nous proposons ( aux membres enregistrés seulement ) une gestion complète de favoris interne au site



Longue vie au projet PostNuke ...

OpenStar est une distribution PostNuke visant à étendre les aspects fonctionnels de la distribution de base par l'ajout de nombreux modules tiers.



Cette version contient près de 100 corrections et améliorations apportées depuis la version 4.01 incluant le patch pour PostNuke 0.762. Si vous utilisez une version précédente d'OpenStar, nous vous recommandons de mettre à jour votre installation. Le répertoire "docs" contient la liste des changements pour une mise à jour sélective en cas de besoin.



Si vous avez téléchargé une version 4.02 avant le 24 Février 2006, svp., téléchargez à nouveau le pack car des corrections significatives y ont été apportées.



Site Internet : http://openstar.postnuke.com

Téléchargements : http://openstar.postnuke.com/modules.php?op=modload&name=CmodsDownload

Forum: http://openstar.postnuke.com/index.php?module=pnForum

L'équipe de développement de PostNuke est heureuse de vous annoncer la sortie de la version 0.762 de PostNuke. Cette version corrige un grand nombre de problêmes trouvés depuis la version 0.761 et introduit aussi des améliorations au niveau sécurité.



PostNuke 0.762 a été contrôlé par Maksymilian Arciemowicz de www.securityreason.com pour les vulnérabilités potentielles de sécurité résultant en un travail conséquent sur la sécurité de cette version. L'équipe de développement remercie Maksymilian pour son travail et espère que cela améliorera davantages la sécurité déjà présente au sein de PostNuke.



Du fait des améliorations au niveau sécurité dans la version 0.762, il est conseillé à tous les administrateurs de faire la mise à jour de leur installation.

PluginSoft.com a fait un nouvel mise à jour à PostNuke qui fournit une couche additionnelle de sécurité pour vos sites PostNuke 0.761. Cette mise à jour touche des dossiers du noyau de PostNuke, aussi n'oubliez pas de faire une mise à jour avant cette installation! Vous devez également avoir accès à votre base de données de MySQL Postnuke pour faire tourner Le script SQL d'insertion. Avant d'exécuter lesscript SQL, rappelez-vous svp de mettre à jour le $PREFIX du script de SQL avec votre préfixe de table de postnuke. Vous pouvez trouver la mise a jour de code de sécurité graphique dans la rubrique "téléchargements"de PluginSoft.com.

Exécution arbitraire de code SQL via adodb (lorsque le db-user est 'root' sans mot de passe)



DESCRIPTION

PostNuke est un gestionnaire de contenu (CMS) Open-Source en développement ouvert. PostNuke est en constant développement mais un grand nombre de fonctions clés sont maintenant stables et PostNuke inclut une API complète pour les développeurs tiers (incluant l'intégration ADODB et le système de rendu Smarty).



L'équipe de développement de PostNuke a été avertie par le groupe secunia.com d'une vulnérabilité dans la classe d'abstraction ADODB.

PostNuke-France vous souhaite une...

Bonne Année 2006

Tous nos voeux de bonheur !



;-)

L'équipe de développement a décidé de retirer les permissions utilisateurs dans la version 0.8. La raison principale est la performance. En supprimant les permissions utilisateurs, le système évite ainsi une vérification et un appel sql sur chaque page chargée apportant une amélioration substancielle sur les performances. De plus, les permissions utilisateurs peuvent facilement être émulées avec les permissions de groupes. Il n'y a donc que très peu de perte au niveau fonctionnalités.



En préparation de la 0.8, l'équipe de développement encourage donc tous les administrateurs de site PostNuke de transférer leurs éventuelles permissions utilisateurs en permissions de groupes afin de faciliter la mise à jour et comme une procédure automatisée pourrait être difficile à créer, il est recommandé de le faire maintenant... avant que le problême ne survienne.



Lien : http://news.postnuke.com/Article2746.html

Cas Nuy qui a écrit un grand nombre de modules d'intégration, a décidé de terminer ses activités de développement relatives à PostNuke. En tant que tels, ses modules sont donc abandonnés sans quiconque pour les mettre à jour et les développer.



Quelques uns de ces modules sont maintenant intégrés avec le projet d'OpenStar. Ces modules actuel sont déjà intégrés avec OpenStar ou se sont établis sur quelques déploiements plus importants. Spécifiquement, les modules suivants seront mis à jour par le projet d'OpenStar :

• pnATutor : Module d'intégration d'ATutor




• pnMatis : Module d'intégration de traqueur d'anomalie de mantis




• pnSugar : Module d'intégration de SugarCRM

Ces modules seront disponibles en téléchargement sur la page d'accueil d'OpenStar et des versions de mises à jour seront libérées afin de s'assurer qu'ils fonctionnent avec de futures versions de PostNuke/OpenStar.

L'équipe de Développement de Postnuke a décidé d'élever la version minimum de PHP à la version 4.3 pour la séries .8 de Postnuke. Ceci apparait comme un choix raisonnable puisque cette version apporte beaucoup d'avantages supplémentaires. Les versions plus anciennes de PHP ont des corrections absentes à certains problêmes, ne s'exécutent pas aussi bien, manquent des fonctions importantes et sont susceptibles également d'avoir comme conséquence un environnement de serveur moins sécurisé.



Cette upgrade vers PHP 4.3 n'affectera que la serie .8. Les versions .7 requierent au minimum la version PHP 4.1 ou supérieure.

Afin de rester compatible avec les mises à jour de la série de .8, nous vous recommandons de prendre en considération ce changement et de mettre à jour votre serveur si vous tournez actuellement sur une version plus ancienne de PHP.



http://news.postnuke.com/index.php?...rticle&sid=2744

Sascha Jost (Lindbergh, Cmods-Project)et Klaus Petzka (Petzi-Juist, UpDownload) ont adoptés les modules Downloads et Weblinks pour la future Version de Postnuke 0.8. Le comité de Postnuke a donné son accord pour le développement de ces deux modules. ils espèrent de cette manière réduire le temps nécessaire pour proposer la version 0.8 de Postnuke.

La Fondation PostNuke Allemande travaillait ces derniers temps à leur nouveau site : "Notre site devenait vieux et désuet et notre installation a toujours été très simple. Cette fois, nous avons travaillé le thème afin qu'il soit entièrement sans tableaux, utilisant le CSS comme base, compatible xhtml et aux standards d'accessibilités avec pour résultat un thème neuf et professionnel.



De plus, nous voulions utiliser plusieurs modules intéressants disponibles à travers la communauté et c'est donc après une phase de travail intense, la Fondation PostNuke Allemande est fière de vous présenter http://support.pn-cms.de."

Un autre projet entrepris par le comité de direction depuis sa mise en place est l'analyse de la structure de l'organisation de PostNuke. Cette analyse a pour résultat la création d'une nouvelle charte accompagnée de la description des sections et des membres contribuant dans ces différentes sections de l'organisation.



Le nouveau document est lié à cet article et sera bientôt disponible sur http://docs.postnuke.com

En ce jeudi 24 novembre 2005, PostNuke lance Pixels.PostNuke.com, un site ayant pour vocation de récolter des fonds pour le projet de logiciel CMS Open Source et utilisant la dernière mode en matière de publicité : La vente de pixel. Mais contrairement à la centaine de sites Internet de vente de pixel apparaissant en ligne chaque jour, le but de la page de pixel de PostNuke est de donner un moyen unique et novateur aux utilisateurs (entreprises et particuliers) de promouvoir et supporter le projet de gestionnaire de contenu gratuit.

En réponse à certains commentaires (sur le site officiel) sur l'article "A road to 0.8", voici en gros les explications sur la façon dont nous envisageons distribuer PostNuke dans l'avenir.

Le pack principal PostNuke sera allégé ne contenant que les modules essentiels à son fonctionnement. Tous ces modules seront placés dans un répertoire "system" et le répertoire "modules" des versions précédentes ne contiendra que les modules ajoutés par l'administrateur. (Voir suite).

Si la frustration vous gagne lorsque vous tentez d'y comprendre quelque chose aux permissions PostNuke et que vous auriez bien voulu un simple guide, ne cherchez plus. Il y a maintenant un document de six pages (en anglais) vous expliquant les bases d'un des aspects les plus puissants de PostNuke : Les permissions.



Le document de six pages garni d'illustration vous aidera à comprendre les bases et la puissance du système de permission.



Document PDF : Introduction aux Permissions PostNuke (en anglais)

Bien que certains ne l'auront pas encore réalisé, la version 0.761 de PostNuke nous rapproche sensiblement de la version 0.8.



L'inclusion de certains aspects les plus matures de la version 0.8 en étant la principale raison. Les premiers (Xanthia et le pnRender) inclus depuis les deux dernières version majeures nous permettent d'utiliser de façon plus globale la puissance des templates au coeur de la distribution, une des promesses les plus importantes de la version 0.8.

La fondation PostNuke a pris sa décision sur la composition du comité de direction de PostNuke. Les tâches principales du comité de direction seront de gérer les affaires courantes du projet PostNuke, de s'assurer que chaque département soit organisé et qu'ils aient ce dont ils ont besoin et répondront aux fondateurs de la Fondation PostNuke.



Six membres ont été élus pour un terme d'une année débutant aujourd'hui 1er Octobre 2005. Les six membres sont :



Simon Birtwistle - HammerHead

Franz Skaaning - franz.skaaning

Frank Schummertz - Landseer

Robert Gasch - rgasch

Franky Chestnut - Chestnut

Joerg Napp - jn



Le comité de direction fera des annonces en temps voulu. En attendant, nos félicitations aux membres élus et souhaitons que PostNuke jouissent d'une autre année remplie de succès.

PostNuke-0.761 est maintenant disponible en téléchargement.



De nombreux bugs ont été corrigés concernant certains modules et thèmes, un petit plus au niveau performance ainsi que deux trous de sécurité.



Le PNSA2005-4 concerne un fichier inclus avec la classe Geshi (fourni avec le module pn_bbcode) pouvant permettre un accès (sous certaines conditions) à tous les fichiers sur le serveur.



Le PNSA2005-5 concerne les commentaires. Des anonymes pouvaient poster des commentaires et ce, peu importe les permissions ou la configuration.



Il vous est donc recommandé de mettre à jour le plus rapidement possible votre installation.