Sortie de Lodel 0.7.5

Une nouvelle release de Lodel 0.7 est désormais disponible : Lodel 0.7.5.

Cette release est essentiellement destinée à corriger une faille de sécurité découverte – et divulguée – dans les versions 0.7.x. Cette faille permet l’inclusion de fichiers distants si le paramètre register_globals est à ON. Si tel est votre cas, la mise à jour est donc vivement recommandée.

Téléchargement

Lodel 0.7.5 est disponible à l’adresse suivante : http://sourcesup.cru.fr/frs/?group_id=193 Vous trouverez également à cette adresse des patches permettant d’upgrader les versions 0.7.3 et 0.7.4 en 0.7.5.

Mise à jour

Pour effectuer la mise à jour, 3 possibilités :

1. Utilisation des patches

Cette solution sera la plus rapide, si vous connaissez le numéro de la version de Lodel installée. Les patches suivants sont disponibles :

  • lodel-0.7.3_to_0.7.5.patch : pour upgrader une 0.7.3 directement en 0.7.5 ;
  • lodel-0.7.4_to_0.7.5.patch : pour upgrader une 0.7.4 en 0.7.5.

Pour appliquer l’un de ces patches (sous Linux) :

  • faites une copie (au cas où…) du répertoire d’installation de Lodel :
  • cp -pR monLodel monLodel.old
  • copier le patch à la racine de Lodel puis exécuter les commandes suivantes :
    • cd /a/la/racine/de/monLodel
    • patch -p1 -f < lodel-0.7.x_to_0.7.5.patch

2. Mise à jour manuelle des fichiers

  • faites une copie (au cas où…) du répertoire d’installation de Lodel :
    • cp -pR monLodel monLodel.old
  • décompresser l’archive (tar.gz ou .zip) dans un répertoire temporaire :
    • tar xvzf lodel-0.7.5.tar.gz
  • copier tous les fichiers de la nouvelle version dans votre répertoire d’installation de Lodel :
    • cp -pR lodel/* monLodel/

3. Mise à jour avec Subversion

Les versions 0.7.x sont sur la branche version_0_7-bugfixes-branch. Si vous avez installé Lodel 0.7.x avec Subversion, vous avez donc effectué le checkout suivant : svn checkout http://subversion.cru.fr/lodel/branches/version_0_7-bugfixes-branch monLodel

Pour mettre à jour votre version, il suffit de faire un update, en exécutant les commandes suivantes :

  • cd monLodel
  • svn update

N’hésitez pas à poser vos éventuelles remarques ou questions sur les listes.


Vous aimerez aussi...

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *