Mise à jour 1.8.8.4 / 1.8.8.6

[Espiet33]

Bonjour,

Je ne pense pas qu'il y a un risque de perte de donnée : on copie et on écrase les fichiers identiques : les cours et documents divers sont des fichiers différents et ne seront pas touchés : les données sur les stagiaires / étudiants sont dans les bases de données.

Je vais essayez "ta méthode" sur une plateforme qui me servait uniquement à des tests... et je reviens sur cette discussion ensuite..

[Coursenligne]

Je suis d'accord via la copie, mais cela veut dire que l'on se fade tous les répertoires un à un (d'où le "risque" si tu copies en mode "rapide" sans trop faire attention )...
MAIS, comme il y a un assistant, ce serait top de pouvioir s'en servir sans risque

[adeschenes]

Bonjour Messieurs,

Juste une petite précision...

Il faut comprendre ici que seuls quelques fichiers ont été modifiés dans le cadre de cette mise à jour de sécutité.

Il ne s'agit pas de remplacer tous les fichiers, mais uniquement ceux qui sont nécessaires (9 fichiers), ce qui simplifie amplement le travail.

Je crois percevoir ici que la confusion ait pu venir du fait que vous avez aperçu dans la liste téléchargement de Chamilo la version 1.8.8.6 http://code.google.com/p/chamilo/downloads/list et que vous avez cru nécessaire de télécharger et installer le tout... Je pense plutôt qu'il s'agit d'une nouvelle version stable qui a pour objectif de remplacer la version 1.8.8.4 lors d'une nouvelle installation et non pas la mise à jour en soit.

Pour ma part, c'est sur Twitter que j'ai ceuilli l'information de la mise à jour @chamilosecurity qui nous renvois à un dossier plus explicite concernant celle-ci et que si vous avez un compte Twitter, il faut suivre ces tweets. Voici d'ailleurs l'info concernant cette mise à jour : http://support.chamilo.org/projects/cha ... rity-flaws

En résumé, j'ai passé la journée d'hier les pieds dans l'eau sur une plage de notre merveilleuse Ile d'orléans à regarder passer les bateaux de course de la Transat Québec/St-Malo. Comme si dans la vie, il pouvait y avoir plus difficile

Alain

[Coursenligne]

Voila, tout s'explique !!!
Bon n'ayant pas twitter.... Merci alain et n'attrappe pas froid STP

Par chance ne pourrais-tu pas faire une liste des 9 fichiers concernés STP, car j'aimerais bioen faire la MAJ sur mon serveur de prod ??????

Merci m'sieur...

[adeschenes]

Salut Éric,

Pour ton information, voici la liste des fichiers concernés:

documentation/dependencies.html
documentation/default.css
documentation/license.html
documentation/credits.html
documentation/readme.html
documentation/license.txt
documentation/optimization.html
documentation/security.html
documentation/installation_guide.html
documentation/changelog.html
documentation/index.html
documentation/install_red5.txt
documentation/installation_guide_es_ES.html


main/inc/lib/mail.lib.inc.php
main/inc/lib/phpdocx/pdf/www/examples.php
main/install/index.php
main/dropbox/index.php
main/dropbox/dropbox_functions.inc.php

Bon, ils sont un peu plus que 9 (je ne me souvient pas où j'ai pris ce chiffre), mais la liste est complète et tu peux y accéder via le lien que j'ai indiqué dans la procédure détaillée mentionnée précédemment.

Alain

[ywarnier]

Bonjour à tous et désolé pour le retard de réponse. Comme vous vous en doutez, nous sommes fort occupés sur la 1.9 (pour laquelle il ne reste "que" une soixantaine de tâches à clôturer en 7 jours, la plupart étant déjà presque finies).

En effet, la décompression du paquet de fichiers de patch suffit. Les fichiers dans le répertoire "documentation/" ne sont même pa vraiment nécessaires.

Si vous trouvez que la documentation n'est pas claire (ce qui était vraisemblablement le cas), il ne faut surtout pas hésitez à me le dire, pour que je puisse l'améliorer et faire en sorte que les autres ne se posent pas la question.

Bon travail de collaboration en tout cas! C'est vraiment chouette pour nous (développeurs) que vous vous en sortiez entre vous.

[Coursenligne]

Bonjour Yannick,
Merci de prendre le temps de venir ici...
Bah le forum est là pour jusement essayer entre nous et, si cela ne fonctionne pas, alors on passe la vitesse supérieure....

Merci Alain pour la liste exhaustive !

[Espiet33]

Bonjour,

Je ne pense pas qu'il y a un risque de perte de donnée : on copie et on écrase les fichiers identiques : les cours et documents divers sont des fichiers différents et ne seront pas touchés : les données sur les stagiaires / étudiants sont dans les bases de données.

Je vais essayez "ta méthode" sur une plateforme qui me servait uniquement à des tests... et je reviens sur cette discussion ensuite..

[Coursenligne]

Je suis d'accord via la copie, mais cela veut dire que l'on se fade tous les répertoires un à un (d'où le "risque" si tu copies en mode "rapide" sans trop faire attention )...
MAIS, comme il y a un assistant, ce serait top de pouvioir s'en servir sans risque

[adeschenes]

Bonjour Messieurs,

Juste une petite précision...

Il faut comprendre ici que seuls quelques fichiers ont été modifiés dans le cadre de cette mise à jour de sécutité.

Il ne s'agit pas de remplacer tous les fichiers, mais uniquement ceux qui sont nécessaires (9 fichiers), ce qui simplifie amplement le travail.

Je crois percevoir ici que la confusion ait pu venir du fait que vous avez aperçu dans la liste téléchargement de Chamilo la version 1.8.8.6 http://code.google.com/p/chamilo/downloads/list et que vous avez cru nécessaire de télécharger et installer le tout... Je pense plutôt qu'il s'agit d'une nouvelle version stable qui a pour objectif de remplacer la version 1.8.8.4 lors d'une nouvelle installation et non pas la mise à jour en soit.

Pour ma part, c'est sur Twitter que j'ai ceuilli l'information de la mise à jour @chamilosecurity qui nous renvois à un dossier plus explicite concernant celle-ci et que si vous avez un compte Twitter, il faut suivre ces tweets. Voici d'ailleurs l'info concernant cette mise à jour : http://support.chamilo.org/projects/cha ... rity-flaws

En résumé, j'ai passé la journée d'hier les pieds dans l'eau sur une plage de notre merveilleuse Ile d'orléans à regarder passer les bateaux de course de la Transat Québec/St-Malo. Comme si dans la vie, il pouvait y avoir plus difficile

Alain

[Coursenligne]

Voila, tout s'explique !!!
Bon n'ayant pas twitter.... Merci alain et n'attrappe pas froid STP

Par chance ne pourrais-tu pas faire une liste des 9 fichiers concernés STP, car j'aimerais bioen faire la MAJ sur mon serveur de prod ??????

Merci m'sieur...

[adeschenes]

Salut Éric,

Pour ton information, voici la liste des fichiers concernés:

documentation/dependencies.html
documentation/default.css
documentation/license.html
documentation/credits.html
documentation/readme.html
documentation/license.txt
documentation/optimization.html
documentation/security.html
documentation/installation_guide.html
documentation/changelog.html
documentation/index.html
documentation/install_red5.txt
documentation/installation_guide_es_ES.html


main/inc/lib/mail.lib.inc.php
main/inc/lib/phpdocx/pdf/www/examples.php
main/install/index.php
main/dropbox/index.php
main/dropbox/dropbox_functions.inc.php

Bon, ils sont un peu plus que 9 (je ne me souvient pas où j'ai pris ce chiffre), mais la liste est complète et tu peux y accéder via le lien que j'ai indiqué dans la procédure détaillée mentionnée précédemment.

Alain

[ywarnier]

Bonjour à tous et désolé pour le retard de réponse. Comme vous vous en doutez, nous sommes fort occupés sur la 1.9 (pour laquelle il ne reste "que" une soixantaine de tâches à clôturer en 7 jours, la plupart étant déjà presque finies).

En effet, la décompression du paquet de fichiers de patch suffit. Les fichiers dans le répertoire "documentation/" ne sont même pa vraiment nécessaires.

Si vous trouvez que la documentation n'est pas claire (ce qui était vraisemblablement le cas), il ne faut surtout pas hésitez à me le dire, pour que je puisse l'améliorer et faire en sorte que les autres ne se posent pas la question.

Bon travail de collaboration en tout cas! C'est vraiment chouette pour nous (développeurs) que vous vous en sortiez entre vous.

[Coursenligne]

Bonjour Yannick,
Merci de prendre le temps de venir ici...
Bah le forum est là pour jusement essayer entre nous et, si cela ne fonctionne pas, alors on passe la vitesse supérieure....

Merci Alain pour la liste exhaustive !