e107 à évolué en version 0.720

Suite à la découverte de nouvelles failles. L'une sur la possibilité d'upload de fichier malicieux mais avec une faible probabilité que cela ce produise, l'autre sur l'ajout d'un code JS qui lui est plus embêtant pour ceux qui utilise le gestionnaire de contenu.

Vous pouvez télécharger cette version sur e107.org - lien - et la traduction sur etalkers - lien -


PS : la liste des correctifs est disponible ici : - lien - en anglais

e107 à évolué en version 0.718
Vous pouvez télécharger cette version sur sourceforge - lien - attention, il sagit d'une mise à jour pas d'une installation complète, pour l'installation complète bien selectionner le bon zip.

PS : la liste des correctifs est disponible ici : - lien - en anglais


Pour ceux qui ne l'aurait pas vu, SecretR à publié un outil (eCheck Security Scanner) pour détecter les petits scripts PHP malicieux et des portions de code sur votre site Web e107. Il a été fait pour les sites web utilisant le CMS e107, mais il peut être utilisé sur tout type de projets basé sur PHP.

Cet outil est distribué sous licence GNU General Public Licence - (http://www.gnu.org/licenses/gpl.txt)

Télécharger eCheck - lien -

Pour utiliser eCheck suivez les instructions suivante sur le site de SecretR: - lien -

e107 à évolué en version 0.717
Vous pouvez télécharger cette version sur sourceforge - lien -

PS : la liste des correctifs est disponible ici : - lien - en anglais

Pour la traduction Fr quand j'aurais trouver comment faire pour voir les fichiers modifier par rapports aux existant je pourrait peut être m'y plonger mais en attendant vous pouvez toujours mettre à jour.

Cela pourra combler certaines failles de sécurité qui existaient depuis un moment.
Il y a aussi une mise à jour sur la détection de mise à jour (non on ne rigole pas) vous pourrez dorénavant savoir si une nouvelle version est disponible grâce à un petit avertissement dans votre panneau d'administration.


Le site E107.org a été hacké just avant de patcher son site avec la nouvelle version ce qui a causé quelques désagréments, notamment pour ceux qui ont télécharger la nouvel version directement via E107.org. Le plus sûr étant d'avoir pris la mise à jour vers Source forge comme donné plus haut dans cette news.
Le hackeur avais installer un fichier zip avec une backdoor qui pouvait causé de sérieux désagréments pour ceux qui l'installais. Tout comme ceux qui ont visité E107.org dans la journée d'aujourd'hui (26/01/10). Le problème semble résolu à l'heure actuel.

Vérifier aussi pour ceux qui ont déjà pris les mises à jour au niveau du favicon.ico, il y a eu un souci lors de la compilation du zip et un DEV en a mis un mauvais. Ce n'est pas volontaire de la part de E107 de vouloir changer le cube en une espèce d'étoile .


Les admins d'Etalkers ne vous oublient pas et vous tiennent informé.

Finalement tout est dit dans le titre.
Lolo est parti voir ce qu'il se passait ailleurs depuis quelques mois déjà, marj a décidé récemment de faire de même et je ne me sens pas assez courageux pour tenir la barque.
Ceux qui connaissent eTalkers depuis longtemps savent sans doute qu'avant il existait aussi e107fr.
Je ne tiens pas (nous ne tenons pas) à ce que l'histoire recommence et que ce site soit laissé à l'abandon sans aucune explication.

Bref, il est sans doute temps pour nous de passer à autre chose.

Nous laissons ce site tel qu'il est et nous n'apporterons plus que très rarement notre aide dans les forums lors de nos rares visites. Pourtant le site restera en fonction car nous pensons qu'il contient tout de même une mine d'infos et d'aides pour les différents utilisateurs francophones de e107.
Et puis qui sait... peut-être que quelques visiteurs aideront à leur tour les newbies...

Je pense que vous croiserez encore Banal qui malgré ce pseudo à ceci de remarquable qu'il essaie autant que faire se peut d'apporter son aide et ses connaissances au travers des forums. Qu'il en soit ici remercié ! C'est assez rare pour être souligné !...

Bonne route avec e107

Bonjour à tous !
Une faille de sécurité a été découverte sur e107.
Mc Fly à fixé le problème et vous pouvez télécharger ce fichier - lien -
Décompresser les 2 fichiers contenus dans le zip et installez-les en lieu et place des fichiers existants (à la racine de votre site)

Attention : ce patch est pour la version 0.716 uniquement !
Veuillez mettre à jour vos sites !

Bonne journée !

Effectivement, d'après e107.org, si vous essayer d'installer un pack e107 sous PHP5.3 cela ne fonctionnera pas. Ceci ne concerne pas les mises à jour.

L'équipe de dev propose une nouvelle version du fichier d'installation (disponible ici : - lien - . Remplacez simplement le fichier install.php livré avec votre pack e107 par celui-ci et tout devrait rentrer dans l'ordre.

Ce problème sera bien entendu rectifié lors de la sortie de la version 0.7.17

e107 à évolué en version 0.716
Vous pouvez télécharger cette version sur e107.org - lien - et la traduction sur etalkers - lien -

Tous nos remerciements à marj pour son travail

PS : la liste des correctifs est disponible ici : - lien - en anglais

Bravo à marj, enfin reconnu par l'équipe de Dev d'e107.

En effet, depuis peu, il a joint l'équipe qui développe notre CMS favori et s'est immédiatement mis au travail.
- lien -[e107_0.8]

Bon courage à toi frère d'armes et tiens nous au courant des péripéties et autres aventures...

Ce que vous avez toujours voulu savoir sur e107

L'éditeur Pack Publishing met le livre Building Websites with e107 de Tad Boomer en téléchargement gratuit (version eBook uniquement).
Évidement, il s'agit de la version anglaise.

Donc si vous êtes anglophile et intéressé…

Information découverte sur le forum de e107.org

Note: le forum etalkers reste ouvert

Un nouveau site relatif à e107 à ouvert ses portes il y a peu (27/04/09) à l'adresse suivante : - lien -

C'est en fait un blog pour les développeurs de notre cher e107.
Vous pourrez y trouver (en anglais of course) différentes infos sur le developpement de e107, ce qui manquait cruellement jusqu'à présent, e107 n'étant pas réputé (et pour cause) pour le coté "communication" de l'équipe de dev...

Pourquoi ne pas avoir utilisé le site de base (e107.org) ? Bonne question... mais bref, saluons cependant l'initiative et espérons que cela durera