Sortie de Lodel 0.7.5
Une nouvelle release de Lodel 0.7 est désormais disponible : Lodel 0.7.5.
Cette release est essentiellement destinée à corriger une faille de sécurité découverte – et divulguée – dans les versions 0.7.x. Cette faille permet l’inclusion de fichiers distants si le paramètre register_globals est à ON. Si tel est votre cas, la mise à jour est donc vivement recommandée.
Téléchargement
Lodel 0.7.5 est disponible à l’adresse suivante : http://sourcesup.cru.fr/frs/?group_id=193 Vous trouverez également à cette adresse des patches permettant d’upgrader les versions 0.7.3 et 0.7.4 en 0.7.5.
Mise à jour
Pour effectuer la mise à jour, 3 possibilités :
1. Utilisation des patches
Cette solution sera la plus rapide, si vous connaissez le numéro de la version de Lodel installée. Les patches suivants sont disponibles :
- lodel-0.7.3_to_0.7.5.patch : pour upgrader une 0.7.3 directement en 0.7.5 ;
- lodel-0.7.4_to_0.7.5.patch : pour upgrader une 0.7.4 en 0.7.5.
Pour appliquer l’un de ces patches (sous Linux) :
- faites une copie (au cas où…) du répertoire d’installation de Lodel :
- cp -pR monLodel monLodel.old
- copier le patch à la racine de Lodel puis exécuter les commandes suivantes :
- cd /a/la/racine/de/monLodel
- patch -p1 -f < lodel-0.7.x_to_0.7.5.patch
2. Mise à jour manuelle des fichiers
- faites une copie (au cas où…) du répertoire d’installation de Lodel :
- cp -pR monLodel monLodel.old
- décompresser l’archive (tar.gz ou .zip) dans un répertoire temporaire :
- tar xvzf lodel-0.7.5.tar.gz
- copier tous les fichiers de la nouvelle version dans votre répertoire d’installation de Lodel :
- cp -pR lodel/* monLodel/
3. Mise à jour avec Subversion
Les versions 0.7.x sont sur la branche version_0_7-bugfixes-branch. Si vous avez installé Lodel 0.7.x avec Subversion, vous avez donc effectué le checkout suivant : svn checkout http://subversion.cru.fr/lodel/branches/version_0_7-bugfixes-branch monLodel
Pour mettre à jour votre version, il suffit de faire un update, en exécutant les commandes suivantes :
- cd monLodel
- svn update
N’hésitez pas à poser vos éventuelles remarques ou questions sur les listes.