Sécurité Joomla!

Faisons la fête ! Le projet Joomla ! a le plaisir d'annoncer la sortie de Joomla 5.2.3 et Joomla 4.4.10. Il s'agit d'une version de sécurité et de correction de bogues pour les séries 5.x et 4.x de Joomla.

Ces versions maintiennent les normes élevées de Joomla en matière de conception de sites web accessibles et mettent en avant les valeurs d'inclusion, de simplicité et de sécurité de Joomla pour en faire une plateforme web open-source encore plus puissante.

 Correctifs de sécurité

• [20250101] - Noyau - Vecteurs XSS dans les modules chrome
• [20250102] - Noyau - Vecteur XSS dans l'attribut id des listes de menus
• [20250103] - Noyau - Violation de l'ACL en lecture dans plusieurs vues du noyau

 Corrections de bugs et améliorations avec la version 5.2.3

• Correction du plugin joomlaExtButtons TinyMCE, validation des boutons (#44507)
• Validation du courrier électronique apostrophe (#44527)
• Définission correcte de l'AssetTitle et l'AssetParentId (#42493)
• Suppression des images et des ancres vides dans le mod articles_news (#42493), mod articles_category (#44478) and (#44475)
• Suppression d'une classe erronée dans le lien d'annulation de la page d'accueil de l'ajout d'un code de vérification (#44473)
• Autoriser la sélection multiple pour les cases à cocher (#44500)
• postgres et suggestions de finder (#44384)
• Vérification avant la mise à jour des extensions AllowDynamicProperties (#44307)
• Correction du paramètre nullable de PHPCS (#44543)
• Correction des doubles accolades fermées dans le style inline (#44532)
• Uncaught TypeError: can't access property "getAttribute", toggleButton is null (#44555)
• Plugins : La recherche n'est pas insensible à la casse pour les langues unicodes (#44525)
• Correction de l'incrémentation lors de la dépréciation des chaînes non alphanumériques (#44173)
• Utilisateur : Ne pas réinitialiser les nouveaux paramètres requireReset (#44519)
• CoreButtonsTrait back() génère un texte de bouton erroné (#44509)
• Tags : Faire en sorte que le routeur découvre correctement les 404 (#44540)
• Attraper l'exception pour obtenir l'utilisateur dans le modèle d'enregistrement des actions (#44358)
• Correction de l'indication de type de retour dans le trait IdentityAware (#44567)
• Composer la mise à jour de joomla/application vers la version 3.0.3 pour corriger les dépréciations de PHP dans le Web Client (#44585)
• Utilisateur : Autoriser l'AMF avant la réinitialisation du mot de passe (#44521)
• Correction d'un doublon dans le journal des actions en supprimant le deuxième appel à onJoomlaAfterUpdate (#44629)
• [CLI] extension:remove -n option "Invalid Response" (correction)(#44546)
• Vie privée : Autoriser le MFA et les consentements non valides en matière de protection de la vie privée (#44522)
• Rafraîchir l'URL du changelog lors du rafraîchissement du cache du manifeste (#44565)

La liste complète sur GitHub se trouve sur cet Article sur Github

Qu'est-ce qui est livré avec la version 4.4.10 ?

• Corrections de sécurité

Où puis-je télécharger Joomla 5.2.3 ?

Vous pouvez trouver tous les téléchargements de Joomla 5 sur la page officielle des téléchargements :  Téléchargement JOOMLA5 

Nouvelles installations

Nouvelles instructions d'installation et exigences techniques

Installation 5.2.3

Mise à jour

Mise à jour 5.2.3

Où puis-je télécharger Joomla 4.4.10 ?

Mise à niveau

Mise à niveau 4.4.10

Vous souhaitez faire un essai de Joomla 5 sans avoir à l'installer ? Nous avons une solution pour vous : Essayez Joomla 5.2.3 à launch.joomla.org

Comment puis-je mettre à jour mon site vers Joomla 5.2.3 ?

Bonne nouvelle pour les utilisateurs de Joomla 4.4.x vers 5.x, il s'agit d'une mise à jour et non d'une migration. Pourquoi ? Deux raisons principales :

1. Les extensions Joomla 4 (J4) qui ont supprimé toutes les dépréciations de code et qui utilisent le code Joomla le plus récent, fonctionneront dans Joomla 5 (J5).
2. La plupart des autres extensions fonctionneront avec le nouveau plugin Behaviour - Backward Compatibility activé.

 

Tous les détails sont disponibles sur la documentation en anglais sur le planning de sortie de Joomla 4.4 et 5_

Note : nous vous conseillons de tester d'abord la mise à jour sur une copie de votre site de production.

Vous pouvez également vous demander si vous devez migrer le plus rapidement possible. Vous pouvez prendre votre temps ; nous prendrons en charge la version 4.4 pendant encore un an et demi. Votre site n'est donc pas en danger si vous ne le mettez pas à jour maintenant. Et n'oubliez pas que certaines de vos extensions ne sont peut-être pas encore prêtes pour Joomla 5 (même si la plupart des développeurs ont fait un excellent travail en proposant une version de test de Joomla 5 pendant un certain temps. Vous pouvez filtrer par version dans le répertoire des extensions Joomla afin de voir celles qui sont prêtes pour J5 et celles qui sont prêtes pour J5 avec le plugin b/c activé.

Pour les problèmes connus de la version 4.4.10, voir la section Version 4.4.10 FAQ; pour la version 5.2.3, vérifiez le fichier Version 5.2.3 FAQ dans notre documentation.

A qui s'adresse Joomla ?

Les agences web, les petites et grandes entreprises, les boutiques en ligne, les blogueurs, les communautés et toutes sortes d'organisations (par exemple, les ONG, les écoles, les organisations caritatives et les gouvernements) utilisent tous Joomla comme leur CMS préféré.

Joomla est écrit par des bénévoles engagés. Beaucoup d'entre eux l'utilisent dans leur travail quotidien de conception, de construction et d'hébergement de sites web. Ainsi, contrairement à de nombreux autres systèmes, Joomla est construit par ceux qui l'utilisent quotidiennement. Cela se reflète dans sa nature sûre et robuste.

Existe-t-il une aide pour les développeurs d'extensions avec Joomla 5 ?

Oui, un manuel en constante évolution est destiné à ceux qui codent et maintiennent leurs extensions. Le manuel est disponible à l'adresse suivante : manuel d'aide pour les développeurs joomla et constitue un travail croissant pour aider les développeurs à anticiper les changements.

Comment pouvez-vous contribuer au développement de Joomla ?

Il y a plusieurs façons de s'impliquer activement dans Joomla. Peu importe que vous soyez un codeur, un intégrateur ou un utilisateur de Joomla. Vous pouvez rejoindre la communauté sur Mattermost et regarder les équipes à rejoindre, ou si vous êtes prêt, vous pouvez sauter directement dans le Joomla ! Bug Squad.

Le Joomla Bug Squad et la CMS Release Team sont parmi les équipes les plus actives dans le processus de développement du CMS et sont toujours à la recherche de personnes (pas seulement des développeurs) qui peuvent aider à trier les rapports de bogues, à coder des correctifs et à tester des solutions. C'est un excellent moyen d'améliorer votre connaissance du code de base de Joomla et de rencontrer de nouvelles personnes dans le monde entier.

Vous pouvez également contribuer au développement de Joomla en remerciant les personnes impliquées dans les différents domaines du processus. Le projet souhaite également remercier tous les contributeurs qui ont pris le temps de préparer et de soumettre des travaux à inclure dans le CMS et le Framework Joomla.

Où puis-je trouver de la documentation sur Joomla 5 ?

Il existe des tutoriels pour vous aider avec Joomla 4. Vous pouvez trouver les tutoriels existants, comme la création d'un plugin ou d'un module pour Joomla 4, les conventions d'espaces de noms, les instructions préparées, l'utilisation des nouvelles classes d'actifs web et bien d'autres dans la documentation Joomla 5

Nous encourageons les développeurs à participer à la rédaction de la documentation sur Joomla 5 sur docs.joomla.org afin d’aider et guider les utilisateurs et les autres développeurs d'extensions.

Une page JDocs aidera les développeurs à voir la documentation existante et celle qui est encore nécessaire.

Nous vous invitons à la consulter régulièrement, à la mettre à jour et à fournir le contenu manquant.

Informations connexes

Si vous êtes un développeur d'extensions, assurez-vous de vous abonner au canal des développeurs d'extensions. Voir la Communauté Mattermost Joomla

Où vous pouvez rejoindre la communauté des développeurs d'extensions.

• Dépôt de bogues et de problèmes
• Liste de diffusion générale pour les développeurs
• Réseau de développeurs Joomla

Un grand merci à tous nos bénévoles !

Joomla 5.2.3 est le résultat de milliers d'heures de travail par des dizaines de volontaires.

Un grand merci à tous ceux qui ont contribué à Joomla 5.2.3 !

Une mention spéciale aux responsables de la version 5.2 de Joomla : Hannes Papenberg et Peter Martin, qui ont travaillé sans relâche pour sortir cette version.

Tous les détails sont disponibles sur GitHub

Un grand coup de chapeau à nos équipes, qui ont accompli un travail remarquable. En particulier : CMS maintenance team, CMS release team, docs team et Marketing team ont fait tout leur possible pour que cette publication ait lieu.

Merci à tous.

Télécharger Joomla 5.2.3 (version française)

Annonce officielle: Version de Joomla 5.2.3

Consultez la documentation officielle: FAQ concernant la version 5.2.3

Un grand merci à nos bénévoles !

Un grand merci à tous ceux qui ont contribué à la sortie de la version 5.2.3 !