Dans la même rubrique...

mardi 18 mai 2010

SPIP 2.1

Le Vendredi 9 avril 2010
Monde du libre : SPIP 2.1 (Versions de SPIP)
- L’annonce sur SPIP-contrib
- L’article officiel SPIP 2.1 sur SPIP.net
Versions de SPIP
Le Jeudi 29 juillet 2010
Monde du libre : SPIP 2.1 : SPIP 2.1.1 (Versions de SPIP)
Téléchargement depuis le site officiel de SPIP.
Cette version corrige une faille de sécurité (mineure) et de nombreux nombreux bugs découverts après la sortie de SPIP 2.1.0.
Plus de détails sur le Blog de SPIP.

Versions de SPIP
Le Vendredi 3 septembre 2010
Monde du libre : SPIP 2.1 : SPIP 2.1.2 (Versions de SPIP)
Le bug de 2038 sur les Linux en 32 bits a frappé avec 27 ans d’avance : de nombreux site se sont retrouvés sans article publié.
Correctif fait en 10 minutes !
L’hébergement SPIP mutualisé de Pyrat.net n’était pas concerné car déjà en 64 bits !

Versions de SPIP
Le Mercredi 22 décembre 2010
Monde du libre : SPIP 2.1 : SPIP 2.1.5 (Versions de SPIP)
Annonce faite sur SPIP-Blog.
Cette version fait suite à la 2.1.2 (les versions 2.1.3 et 2.1.4 ne sont pas officiellement sorties).

Versions de SPIP
Le Dimanche 2 janvier 2011
Monde du libre : SPIP 2.1 : SPIP 2.1.6 (Versions de SPIP)
Mise à jour de sécurité de SPIP suite à plusieurs failles trouvées dans le cadre du concours Pirate-moi.
L’annonce de la version 2.1.6 sur SPIP Contrib.

Versions de SPIP
Le Vendredi 14 janvier 2011
Monde du libre : SPIP 2.1 : SPIP 2.1.8
L’annonce complète sur SPIP Blog.
Une faille nous a été signalée hier matin (13 janvier 2011).
Nous attirons votre attention sur le fait que, contrairement aux précédentes, cette faille est CRITIQUE. Tous les sites sous SPIP sont concernés, quels que soient leurs réglages. Les conséquences en cas d’attaque peuvent aller jusqu’à la destruction des fichiers du site et de sa base de données.
Cette faille concerne toutes les versions 2.0.x et 2.1.x de SPIP, jusqu’à la version 2.1.6 parue le 6 janvier 2011.
Une nouvelle version stable vient d’être publiée : SPIP 2.1.8
Nous vous recommandons FORTEMENT de mettre à jour SPIP sur votre serveur. Mais si vous n’avez pas le temps de le faire immédiatement, prenez tout de même deux minutes pour mettre à jour (ou installer) l’écran de sécurité, dont la version 0.9.7 bloquera une éventuelle attaque via cette faille. (voir les liens ci-dessous.)
Nous remercions Arnaud Pachot qui a découvert cette faille. SPIP 2.1.8 comprend également des correctifs concernant des bugs moins critiques découverts par Matsumaya.
Le Vendredi 25 mars 2011
Monde du libre : SPIP 2.1 : SPIP 2.1.9
Version contenant un correctif de sécurité (SoyezCréateurs n’étant pas concerné). Et aussi un correctif d’un bug qui se produisait parfois au vidage du cache (conduisant à une erreur PHP bloquant tout le site, administration comprise).
→ Annonce officielle SPIP 2.1.9.
Le Jeudi 7 avril 2011
Monde du libre : SPIP 2.1 : SPIP 2.1.10
Nouvelle mise à jour de sécurité de SPIP.
Cette faille concerne les branches 2.0 et 2.1 et peut permettre à un rédacteur de déconnecter le site de sa base de données.
Le Jeudi 17 novembre 2011
Monde du libre : SPIP 2.1 : SPIP 2.1.12
Plusieurs failles de sécurité ont été repérées (Merci à High-Tech Bridge SA Security Research Lab, Davy et Arnault) dans les versions 1.9, 2.0 et 2.1 de SPIP.
→ L’annonce officielle.