JomSocial : Importante mise à jour de sécurité

JomSocial annonce la disponibilité d'un patch de sécurité, ce patch corrige une faille dans le code JavaScript arbitraire, un correctif a appliquer immédiatement pour les version 1.6.289 et 1.6.290

Télécharger ICI

Bonsoir,

merci pour l'information Cassy

Euhh.... Je suis sous la 1.8.1 ... j'ai pris de l'avance ... (y a même la 1.8.2 donc je suis en retard et toi méga en retard )
Désormais jomsocial utilise Zend framework ^^ et prend en charge en plus
-Video
-Evenement

Voila ce qui est fournit avec le derniers (l'avant dernier)pack :woohoo: sachant que 80% était sur la version 1.6 (peu être plus/moins) A cette alure, community builder va prendre une belle clac ( si ce n'est pas deja fait...)
Comme l'on dis certain utilisateur de CB, je préfère payer 70€ pour un soft ou il y a une équipe de DEV derrière qui tourne plein pots que filer l'équivalent en don pour CB (surtout avec leur manuel payant...) et eux... nada...
Donc malheureusement +1 pour le soft "-1" pour le "open source" (à contribution financière au final, cazi égale...), deplus même Kunena 1.6 est passer sur Jomsocial (sur leur site officiel) comme beaucoup d'autre d'ailleurs...

(uuuuhhh Neocorp!!! Uuuuhhh Neocorp... :woohoo: )

neocorp écrit:

A cette alure, community builder va prendre une belle clac ( si ce n'est pas deja fait...)
Comme l'on dis certain utilisateur de CB, je préfère payer 70€ pour un soft ou il y a une équipe de DEV derrière qui tourne plein pots que filer l'équivalent en don pour CB (surtout avec leur manuel payant...) et eux... nada...
Donc malheureusement +1 pour le soft "-1" pour le "open source" (à contribution financière au final, cazi égale...), deplus même Kunena 1.6 est passer sur Jomsocial (sur leur site officiel) comme beaucoup d'autre d'ailleurs...

(uuuuhhh Neocorp!!! Uuuuhhh Neocorp... :woohoo: )

Bonsoir,

sur cette partie je peux me permettre de te répondre, des choses sont en cours et je suis très bien placé pour te le dire.

autre remarque, tu vois souvent des alertes de sécurité sous CB....

Je soutient Kunena aussi, donc je connais pas mal le sujet en fait... donc wait and see (après cela cela n'est pas mon porte-feuillle et sous Cb depuis plus de 4 ans sans soucis).

neocorp écrit:

Euhh.... Je suis sous la 1.8.1 ... j'ai pris de l'avance ... (y a même la 1.8.2 donc je suis en retard et toi méga en retard )

A cette alure, community builder va prendre une belle clac ( si ce n'est pas deja fait...)

J'ai pas voulu passé à la 1.8 ( j'ai la 1.8.2 sur le bureau déjà). Je suis encore sous la 1.6.290 et pas mal des gens sont comme moi ( donc, c'était important le patch ) , en fait la 1.8 , en GPL au passage, ne ramène pas grand-chose à part les évents et le profil vidéo, mais surtout pose des soucis avec le zend, plusieurs sites ne sont pas sous PHP 5.3 et leurs hébergements ne supportent pas les Zend , moi je suis chez OVH avec un PHP 5.2.3 donc pas moyen pour le moment d'installer la nouvelle version et tant mieux vu que mes plugins et modules tierces sont essentiellement pour le 1.6 ... bref y a rien qui presse tant que je suis satisfait de l'actuelle version et qu'elle soit suivi niveau secu et dev.

Pour CB je suis d'accords avec toi , Kununa et même Joomla.org on prit JS pour leurs communautés tellement CB a pris de retard et franchement y a pas photo avec JS niveau esthétique et fonctionnalités, même si comme il a dit Steph il faut rester vigilant sur la sécurité avec le produit Azrul .

Personnellement, je préfère (pour le moment ) Jomsocial, car malgré quelque alerte sécurité vite reboucher, ça tourne ^^, (sachant que le GRAND Joomla en à aussi )
Donc alerte de sécurité peu être, mais l'avancement de Jomsocial est bien plus poussé que celui de CB, Gestion des amis, Photo, Video, Evenement et intégration... ET très important l'harmonisation de tous ces éléments... Parce que CB+GroupJive+Gallerie... c'est un peu le bordel.
Même si j'avoue, je trouve l'administration de CB plus complète que Jomsocial.
Pour fini, Jomsocial est plus (pour moi) fait pour créer un réseau social et CB pour avoir des profils plus complet sur des sites lambda (et encore)... donc si CB nous sort un truc plus complet pour J!1.6, pourquoi pas...mais la tendance vas à oublier CB et migrai vers Jomsocial...

Et pour ce qui est de PHP, perso J'ai un serveur i7, 8Go, 2to avec virtualisation VMWARE ESXI... donc j'ai pas ce problème je suis sous PHP Version 5.3.2 (j'aime bien être à jour )


Ah oui, je viens de regardé sur un autre hébergement que j'ai, 1&1, je suis encore en PHP Version 5.2.13, le truc c'est que j'ai du installer Zend avec les 7 pacques manuellement, ça tourne sans bug. (pour vu que ça dure :woohoo: )

+++