Bonjour.

La version 3.0.10, correctif de la version 3.0, vient d'être publié. Ce correctif corrige un problème d'autorisations dans la galerie pouvant potentiellement conduire à une faille de sécurité.

Je tiens à m'excuser pour le manque de réactivité que l'équipe a pu avoir (c'est de ma faute) à propos de la correction de ce problème ainsi que pour l'ensemble des discussions houleuses qui en ont découlé.

Vous trouverez ici un fichier contenant l'ensemble des fichiers qui ont changé. Vous n'avez qu'à ouvrir cette archive et l'envoyer sur votre serveur en écrasant les derniers fichiers pour effectuer la mise à jour.

Bonne continuation avec PHPBoost.

Je ne me suis pas inscrit sur le site, j'ai juste jeté un œil au sujet qui a été ouvert et je ne souhaite pas y répondre pour l'instant pour éviter d’attiser ce débat stérile qui comme je l'ai dit est rien d'autre que destructeur.

J'ai cru comprendre que swan nous reproche d'avoir fait des modifications dans les templates sans l'avertir et lui demander son avis. Je suis bien entendu responsable de ça, je m'excuse de ne pas avoir systématiquement prévenu des changements, mais je t'assure que ce n'est pas simple de penser à tout à chaque fois. Dans le cadre d'un projet open source, tu bosses quand tu peux et tu n'as pas toujours le temps de tout faire.

Quant au fait que les templates aient changé, je le redis, on ne peut pas faire évoluer les modules sans toucher les templates... Je suis conscient que ce soit affreusement compliqué de faire évoluer tous les thèmes, mais franchement on n'a pas le choix. J'en suis désolé et j'assume tout à fait cela.

Maintenant si il y a d'autres points précis sur lesquels tu souhaites que je m'exprime, dis-le moi, je le ferai sans problème, mais par pitié, arrêtons de se tirer dans les pattes.

Bon, je vois que cette question a fait couler beaucoup d'encre, qui a amené à un débat explosif qui a froissé beaucoup de monde pour un résultat bien entendu néant.

Si il y a un responsable au sujet de cette faille, c'est moi et moi seul. J'ai appliqué le patch dans le dépôt de code mais je n'ai jamais publié de version corrective. Je vais essayer de me rattraper en publiant ce correctif au plus vite. Je m'en excuse.

Comme vous le savez, je me suis éloigné du projet ces derniers temps, et c'est une des conséquences de cela.

Maintenant, j'aimerais bien qu'on oublie tout ce qui a pu être dit, toutes les petites attaques qui ont été faites de part et d'autres. Le site de swan est pertinent, il a le droit d'exister et il doit continuer d'exister. Il est complémentaire et beaucoup d'autres projets web ont des communautés complémentaires, c'est tout à fait normal.

Par contre, j'ai lu des choses pas très correctes, notamment dans la shoutbox de chez-swan.net qui s'adressent entre autres à Reidlos. Il ne mérite pas tout ce qui lui est reproché. Il a un énorme mérite à vouloir reprendre les reines du projet, je ne peux que l'en féliciter. Tout ce qui lui est reproché sur la gestion du projet, les décisions techniques etc... ne le concernent pas lui, mais moi. C'est moi qui gérais le projet au moment des faits, si les critiques doivent viser quelqu'un, c'est moi et pas lui. J'aimerais bien qu'on le laisse tranquille plutôt que de lui mettre des bâtons dans les roues... Il a un énorme mérite, qu'on le respecte, merde !

Donc si il y a des choses à mettre au clair, c'est à moi qu'il faut s'adresser, pas à lui. Je suis prêt à entendre des reproches et à m'en expliquer, il n'y a aucun problème.

J'espère que mon intervention permettra de stopper net ce conflit absolument ridicule et destructif, que ce soit d'un côté ou de l'autre. Je vous rappelle que nous avons tous intérêt à ce que l'avenir de PHPBoost soit beau. Plutôt que de taper sur les autres, mettons-nous tous ensemble pour être plus forts !

Euh ok, mon explication concernant les lignes n'était sûrement pas très claire, voici le code entier du fichier en question :
Code HTML :

Je te propose un contournement qui semble fonctionner chez moi (teste le bien avant de l'intégrer).

Ouvrir le fichier media/templates/format/media_flv.tpl.

A la ligne 6, insérer :
Code JAVASCRIPT :

Bonjour.

Ta remarque est en effet pertinente. Cependant, on ne peut rien faire de façon simple pour corriger ce problème. Les vidéos sont insérées exactement de la même façon que dans du texte riche (BBCode par exemple). Comme tu l'as dit, c'est normal que dans une page ordinaire, la vidéo ne se lise pas automatiquement, mais le module multimédia est typiquement un cas particulier où ça serait pertinent.

Je vais essayer de voir si je peux pas trouver un contournement simple.

Si PHPBoost est directement dans le répertoire www de Wamp, la solution est simple. Si il s'agit d'un alias, c'est un peu plus compliqué.

Pour faire simple, il faut renommer le dossier. Ensuite, il faut ouvrir le fichier cache/config.php du répertoire PHPBoost et changer la valeur à la ligne $CONFIG['site_name'].
Ensuite, il faut aller dans l'administration, configuration avancée, et valider tout simplement le formulaire. Ca devrait être bon.

Ce que je préconise c'est de laisser entièrement PHPBoost gérer le dossier upload. Tous les fichiers qui s'y trouvent doivent être ajoutés / modifiés / supprimés par le système de gestion de fichiers.
Avec une telle gestion, le fait que tout soit dans le même répertoire ne gène pas puisque la complexité est masquée par les répertoires virtuels.

Pour ce qui concerne les fichiers que tu gères manuellement, je te déconseille de les placer dans le répertoire upload, et bien entendu il est bon pour tout humain de ranger tout cela dans une arborescence de répertoires.

Je me permets de remarquer simplement que tu n'es plus censé toucher au contenu du répertoire upload à la main.
Par exemple, si tu supprimes un fichier à la main, PHPBoost ne saura pas qu'il a été supprimé et lorsqu'il te proposera de le télécharger, ça ne fonctionnera pas.

Il y a une fonctionnalité j'ai oublié mon mot de passe. N'ayant pas bien compris la demande, je ne sais pas si cette fonctionnalité y répond.