Sortie de Lodel 0.7.5

Une nouvelle release de Lodel 0.7 est désormais disponible : Lodel 0.7.5.

Cette release est essentiellement destinée à corriger une faille de sécurité découverte - et divulguée - dans les versions 0.7.x. Cette faille permet l'inclusion de fichiers distants si le paramètre register_globals est à ON. Si tel est votre cas, la mise à jour est donc vivement recommandée.

Téléchargement

Lodel 0.7.5 est disponible à l'adresse suivante : http://sourcesup.cru.fr/frs/?group_id=193 Vous trouverez également à cette adresse des patches permettant d'upgrader les versions 0.7.3 et 0.7.4 en 0.7.5.

Mise à jour

Pour effectuer la mise à jour, 3 possibilités :

1. Utilisation des patches

Cette solution sera la plus rapide, si vous connaissez le numéro de la version de Lodel installée. Les patches suivants sont disponibles :

• lodel-0.7.3_to_0.7.5.patch : pour upgrader une 0.7.3 directement en 0.7.5 ;

• lodel-0.7.4_to_0.7.5.patch : pour upgrader une 0.7.4 en 0.7.5.

Pour appliquer l'un de ces patches (sous Linux) :

• faites une copie (au cas où...) du répertoire d'installation de Lodel :

• cp -pR monLodel monLodel.old

• copier le patch à la racine de Lodel puis exécuter les commandes suivantes :
  • cd /a/la/racine/de/monLodel
  • patch -p1 -f < lodel-0.7.x_to_0.7.5.patch

2. Mise à jour manuelle des fichiers

• faites une copie (au cas où...) du répertoire d'installation de Lodel :
  • cp -pR monLodel monLodel.old

• décompresser l'archive (tar.gz ou .zip) dans un répertoire temporaire :
  • tar xvzf lodel-0.7.5.tar.gz

• copier tous les fichiers de la nouvelle version dans votre répertoire d'installation de Lodel :
  • cp -pR lodel/* monLodel/

3. Mise à jour avec Subversion

Les versions 0.7.x sont sur la branche version_0_7-bugfixes-branch. Si vous avez installé Lodel 0.7.x avec Subversion, vous avez donc effectué le checkout suivant : svn checkout http://subversion.cru.fr/lodel/branches/version_0_7-bugfixes-branch monLodel

Pour mettre à jour votre version, il suffit de faire un update, en exécutant les commandes suivantes :

• cd monLodel
• svn update

N'hésitez pas à poser vos éventuelles remarques ou questions sur les listes.