Vulnérabilité Dans Typo3, Contournement de la politique de sécurité dans TYPO3 version 4.3.0 Options

[Philippe Ivaldi]

Je n'ai pas vu passé l'information ici.
Si vous avez une 4.3 avec openid activé il faut mettre à jour de toute urgence.
Voir Authentication Bypass in TYPO3 Core

PS: l'éditeur de texte du forum me saoule; même pas d'accès au source ?!
<h2 class="csc-firstHeader"> </h2>

[Laogan]

lol ben non ça évite du n'importe quoi, mais je vois pas le soucis ? qu'y aurait il de si important à faire en ayant accès aux sources ?

[Philippe Ivaldi]

lol ben non ça évite du n'importe quoi, mais je vois pas le soucis ?

Ça n'évite pas le n'importe quoi puisque dans mon message il apparait un

Code

<h2 class="csc-firstHeader"></h2></span>

que je n'ai jamais demandé et que je ne vois pas pendant l'édition du message.

En tout cas merci pour ta remarque, ça ma permis de voir qu'on peut utiliser les BBCodes :-o, l'est jamais trop tard pour bien faire… hein… ;-)

@+

[Laogan]

lol ben non ça évite du n'importe quoi, mais je vois pas le soucis ?

Ça n'évite pas le n'importe quoi puisque dans mon message il apparait un

Code

<h2 class="csc-firstHeader"></h2></span>

que je n'ai jamais demandé et que je ne vois pas pendant l'édition du message.

En tout cas merci pour ta remarque, ça ma permis de voir qu'on peut utiliser les BBCodes :-o, l'est jamais trop tard pour bien faire… hein… ;-)

@+

Bah oui il faut quand même qu'on puisse poster du code .

[Philippe Ivaldi]

Bah oui il faut quand même qu'on puisse poster du code .

:-D

Il pourait y avoir un bouton qui marche comme pour les liens: tu surlignes, tu frappes, ça mets en boite.
Argh NON, ça va être dans la TODO...
D'ailleurs ce qui m'a soulé c'est justement ce principe pour ajouter des url ; le texte qui suit le lien vient souvent se coller dans le lien.
un peu comme ce lien qui ne veut plus me lacher les basques (à ne pas suivre svp).

Au passage, quand on clique sur le merveilleux bouton pour ajouter un lien, tout aussi merveilleux, il y a un http:// dedans par défaut.
En plus d'em***der le monde (en général le lien est dans le presse papier), il ne sert à rien puisque si tu ne le mets pas il est ajouté automatiquement.

Pour corronner le tout, cet éditeur n'est pas utilisable avec It's all text.

L'enfer est bien pavé de bonnes intentions. :-)

[Oom Paul]

L'enfer est bien pavé de bonnes intentions. :-)

Pas exactement, c'est la gestion et l'évolution du forum qui n'est pas pavé de volontaires ... mais si tu te sens l'âme, tu peux changer cela...

[Philippe Ivaldi]

L'enfer est bien pavé de bonnes intentions. :-)

si tu te sens l'âme, tu peux changer cela...

Trop facile.

1. dans le cas présent je suggère que moins de fonctionnalités serait mieux.
Dans la plupart des éditeurs que j'utilise sur les forums, un clique sur « ajouter un lien » ajoute les BBcodes (comme pour le code), et ça suffit. Inutile de devoir surligner un texte, effacer le contenu d'une boite pour insérer une url que l'on ne pourra modifier qu'en recommençant l'opération.

2. je participe déjà à plusieurs projets « open source »…

Ceci dit, dès que ma reconversion professionnelle sera stabilisé, je n'exclus pas de proposer mes très modestes services à la communauté TYPO3.

Note quand même que la critique que je porte à l'éditeur n'a strictement rien à voir avec la qualité de ce forum ; c'est chez IPS que je devrais me plaindre…