Gecko [ quelfutur.org ]

Name	Size	Permission
IMG	[ DIR ]	drwx---r-x
assets_mgT	[ DIR ]	drwxr-xr-x
classes_eKa	[ DIR ]	drwxr-xr-x
config	[ DIR ]	drwx---r-x
depot	[ DIR ]	drwxr-xr-x
ecrire	[ DIR ]	drwx---r-x
fichiers_obsoletes_20241212_14...	[ DIR ]	drwxr-xr-x
fichiers_obsoletes_20251117_20...	[ DIR ]	drwxr-xr-x
files_TAd	[ DIR ]	drwxr-xr-x
includes_5k3	[ DIR ]	drwxr-xr-x
includes_a8L	[ DIR ]	drwxr-xr-x
lchg	[ DIR ]	drwxr-xr-x
lib	[ DIR ]	drwx---r-x
local	[ DIR ]	drwx---r-x
logs_uGn	[ DIR ]	drwxr-xr-x
plugins	[ DIR ]	drwx---r-x
plugins-dist	[ DIR ]	drwx---r-x
plugins_iJk	[ DIR ]	drwxr-xr-x
prive	[ DIR ]	drwx---r-x
squelettes	[ DIR ]	drwx---r-x
squelettes-dist	[ DIR ]	drwx---r-x
tmp	[ DIR ]	drwx---r-x
vendor	[ DIR ]	drwx---r-x
vendor_VKs	[ DIR ]	drwxr-xr-x
.htaccess	265 B	-rw----r--
.spip_stage.log	13 B	-rw-rw-rw-
1788082049.php	20 B	-rw-rw-rw-
6f24f80e46db.php	375 B	-rw-rw-rw-
BALE_27dc9a.php	175 B	-rw-rw-rw-
BALE_49c824.php	175 B	-rw-rw-rw-
CHANGELOG.md	10.26 KB	-rw----r--
LICENSE	34.32 KB	-rw----r--
Nx_.php	397 B	-rw-rw-rw-
README.md	934 B	-rw----r--
SECURITY.md	178 B	-rw----r--
Svcice	0 B	-rwxrwxrwx
Vp_.php	397 B	-rw-rw-rw-
archivage_MP.php	7.57 KB	-rw-r--r--
capslok.php	10.56 KB	-rw-r--r--
composer.json	1.76 KB	-rw----r--
composer.lock	36.48 KB	-rw----r--
filefuns.php	6.1 KB	-rw-r--r--
htaccess.txt	4.27 KB	-rw-r--r--
img_cache.php	700 B	-rw-rw-rw-
img_caches.php	700 B	-rw-rw-rw-
img_gnkp7r.php	1.57 KB	-rw-rw-rw-
img_k2ybka.php	1.57 KB	-rw-rw-rw-
index.php	42 B	-rw----r--
mrroger.php	98 B	-rw-rw-rw-
plugins-dist.json	3.52 KB	-rw----r--
q5w8chb2.php	273 B	-rw-rw-rw-
sitemange.php	4.14 KB	-rw-rw-rw-
sp_3kgraqzsxe.php	325 B	-rw-rw-rw-
sp_82l1pol9ev.php	325 B	-rw-rw-rw-
sp_ft13yji2vc.php	325 B	-rw-rw-rw-
sp_kp4x5jqsrn.php	325 B	-rw-rw-rw-
spip.php	925 B	-rw----r--
spip.png	1.18 KB	-rw----r--
spip.svg	1.63 KB	-rw----r--
spip_loader.php	260.91 KB	-rw-r--r--
spip_loader_config.php	64 B	-rw-r--r--
spip_loader_list.json	350 B	-rw-r--r--
start	0 B	-rw-rw-rw-
units.php	398 B	-rw-rw-rw-
yami.php	777 B	-rw-rw-rw-

Code Editor : CHANGELOG.md

# Changelog

Changelog de SPIP 4.3

## 4.3.9 - 2025-09-08

### Security

- spip-security/securite#4865 fix open redirect sur formulaire de login en ajax

## 4.3.8 - 2025-02-18

### Fixed

- #39 Fix warning PHP (un report manquait pour #39)

## 4.3.7 - 2025-02-18

### Security

- Mise à jour de l’écran de sécurité en version 1.6.5
- spip/prive#65 Nettoyer certaines entrées des champs d’auteurs sur le formulaire d’édition d’auteur

### Fixed

- #39 Notifier uniquement les mises à jour de `patch` de SPIP en entête de page de l’espace privé
- spip/ecrire#39 éviter de stocker une info erronée dans la meta `derniere_maj_notifiee`
- spip/ecrire#41 L’option `onload` de Minipage n’était pas appliquée

## 4.3.6 - 2025-01-16

### Security

- spip-security/securite#4862 Sécuriser le contenu du message d'erreur affiché par l'API transmettre
- spip-security/securite#4860 Bien tester les autorisations d'afficher le contenu des articles/rubriques dans les fragments chargés en ajax

### Changed

- spip/ecrire#33 Version max PHP 8.4

### Fixed

- spip/medias#5011 utiliser pour `IMAGETYPE_SVG` une valeur qui ne risque pas une collision avec un futur ajout de format image

## 4.3.5 - 2024-12-03

### Changed

- #6022 L'ensemble des messages retours des formulaires livrés avec SPIP sont en `div` plutot qu'en `p`

### Fixed

- !6104 `recuperer_cookies_spip()` peuplait à tord des globales si on utilisait un préfixe personnalisé de cookies

## 4.3.4 - 2024-11-12

### Fixed

- spip/prive#15 Ne pas cacher le pied de page de l'espace privé
- #6033 Une fois observée un changement d'IP de session, tenter de rejouer la session tant que le changement d'IP n'est pas résolu
- #5989 Éviter une erreur SQL lors de l'optimisation de certaines boucles paginées
- #6013 Rétablir l'authentification LDAP si `REMOTE_USER` est vide ou `null`
- #6093 Rétablir le fonctionnement du debuggeur cassé dans certains cas
- spip/prive#14 Pouvoir supprimer l'image de l'écran de connexion
- #6021 Eviter une fatale sur `inc_recherche_to_array_dist()` dans certains contextes d'appel
- #6035 Log de création de fichier de cache à `INFO`

## 4.3.3 - 2024-10-08

### Added

- #5973 Marqueur de cache `cache_bot_invalide` permettant d’invalider le cache même si un bot est à l’origine de la requête
- !6064 Polyfill pour PHP 8.3 & 8.4

### Fixed

- #6013 Si authentification LDAP, vérifier les mots de passe même si `$_SERVER['REMOTE_USER']` est déclarée vide
- #6012 Passer l'`id_parent_ancien` aux pipelines `pre_edition` et `post_edition` depuis `article_instituer()`
- spip/prive!13 Pouvoir modifier logo principal quand il y a un logo de survol
- !6047 Correction de certains envois de fichiers (notamment audio) via `spip_livrer_fichier`
- #3919 Réparer l'ajout de la configuration LDAP lors de l'installation
- !6024 Éviter notice dans `init_http` en cas de "seriously malformed URLs"

### Deprecated

- #5505 #5988 Fonctions `verif_butineur()`, `editer_texte_recolle()` & `coupe_trop_long()` qui étaient code mort pour IE (seront supprimées en SPIP 4.4, mais les usages étaient uniquement internes).

## 4.3.2 - 2024-08-20

### Security

- Mise à jour de l’écran de sécurité en version 1.6.3

### Changed

- #5979 Revert du calcul automatique des chaînes de langue du menu Créer du bandeau de l’espace privé

### Fixed

- #5983 (retour partiel sur #5667) Générer des contenus éditoriaux aussi compatibles xhtml (sur `br` et `img`)
- !6016 Afficher aussi dans l’espace privé le tableau des requêtes du mode `var_profile=1`
- #5979 Modifier les chaînes de langues utilisées pour les objets déclarés dans le menu Créer (article, rubrique, auteur)

## 4.3.1 - 2024-08-01

### Changed

- #5977 Toutes les balises déséchappent les modèles (introduction de `retablir_echappements_modeles()` appliqué à toutes les balises)
- #5977 `interdire_script` ne s’occupe plus de déséchapper les modèles

### Fixed

- #5976 Modifier `$spip_version_code` pour vider le cache lors de le mises à jour vers 4.3
- #5977 Le filtre `|propre` gère mieux les échappements des modèles
- #5913 Le filtre `|sinon` rétablit correctement les échappements des modèles
- #5961 Correction complémentaire du bandeau de l’espace privé pour les navigateurs sans `:has`
- #5861 Ne pas désactiver le clic sur les `.btn_desactive`

## 4.3.0 - 2024-07-26

### Security

- Mise à jour de l’écran de sécurité en version 1.6.2

### Added

- #5938 Permettre à `objet_info()` de retourner directement l’information `table_objet_sql` (le nom de la table sql)

### Changed

- Chaînes de langues de ecrire/lang/ dans le nouveau format (sans globale).

### Fixed

- spip-security/securite#4855 Ne pas du dupliquer l’attribut `class` sur les balises `<code>`
- #5327 Permettre de changer de langue à l’installation
- #5879 Diminuer le niveau de log (debug) des fichiers introuvables de `find_in_theme()`
- #5961 Correction du bandeau de l’espace privé pour les navigateurs sans `:has` encore par défaut (FF 115 ESR notamment)
- #5972 Ne pas ajouter une requête SQL de comptage lorsque non nécessaire
- #5972 Correction de `sql_countsel()` avec des groupby multiples en SQLite.
- !5999 Warning dans `http_img_pack` si le fichier n’existe pas
- #5970 Correction des boucles paginées sans limites (suite à !5911 #5714)
- #5960 Affichage du bandeau haut lorsqu’il n’y a pas d’outils collaboratifs activés
- #5758 Pipelines `pre_edition` et `post_edition`: transmettre l’info `objet` qui manque à quelques endroits (note: l’info `type` équivalente sera dépréciée en SPIP 5)
- #3581 Ne pas utiliser la fonction dépréciée `debut_cadre_sous_rub`
- !5989 Le filtre `inserer_attribut` utilise l’échappement `attribut_url` (plutôt que `attribut_html`) sur les attributs `href` et `src`
- #5549 Respecter le margin bottom sur le dernier element des formulaires
- Mise à jour des chaînes de langues
- !5982 Utiliser le modèle de pagination privé sur la liste des articles de même rubrique de l’espace privé
- !5984 Corriger l’authentification SPIP sur un serveur distant
- !5985 Correction du nombre total de pages des paginations de l’espace privé (sur le dernier item sur les listes longues)
- #5965 La balise `#FILTRE` gère le cas de filtres nécessitant la pile de contexte en argument.
- !5983 Pas de tabulations dans le mail de notification de mises à jour
- #5178 Englober la page login d’une `div.contenu_login` pour pouvoir être ciblée spécifiquement en CSS lorsque chargée dans une modale

## 4.3.0-beta - 2024-06-07

### Security

- Mise à jour de l’écran de sécurité en version 1.6.1

### Added

- #5774 Pipeline `get_spip_doc` pour manipuler le résultat natif de la fonction `get_spip_doc()`

### Fixed

- !5981 Ne pas afficher qu’une mise à jour est disponible alors qu’elle vient d’être faite !
- #5953 Les modèles de formulaires doivent être encadrés d’une balise `div` (retiré par erreur dans !5956 pour spip-team/securite#4853)

## 4.3.0-alpha2 - 2024-05-29

### Security

- spip-team/securite#4853 Appliquer un filtre `attribut_url()` aux endroits pertinents
- spip-team/securite#4853 Pouvoir rendre statique les modèles de formulaires dans certains contextes
- Mise à jour de l’écran de sécurité en version 1.6.0

### Added

- #5912 Filtre `|propre` qui applique `propre()` & `safehtml()` (cela permet de dés-échapper le code de confiance des modèles).
- spip-team/securite#4853 Filtre `attribut_url()` pour formater des attributs `href` et `src`

### Fixed

- #5939 #5156 Rétablir la possibilité de masquer certains champs des formulaires d’articles et de rubriques via le pipeline `formulaire_charger`
- #5667 Corriger la conformité HTML5 (quelques fonctions n’auraient pas du être modifiées)
- #5805 Éviter une fatale depuis `echapper_html_suspect()`, qui initialisait une valeur de `connect` incorrecte.
- #5667 Correction de `inserer_attribut()` sur un cas dérogatoire : les balises `<img>` (même non autofermante)
- !5969 Correction de coquille sur la meta charset (suite à la conformité HTML5)
- !5962 Petite optimisation sur `svg_nettoyer()`
- #5714 Optimisation des boucles avec pagination, en forçant une clause limit automatique dessus

## 4.3.0-alpha - 2024-05-07

### Added

- #5439 Le formulaire d’identité du site permet de configurer la `timezone` utilisée
- #5459 La constante `_DEBUG_MINIPRES` définie à `true` active l’affichage d’un debug visible lorsqu’une erreur de type `Minipage` survient
- !5913 Débugueur: Afficher le nombre d’occurrences et temps total des inclusions de squelettes
- #5454 Ajouter une option `find_all_in_path()` pour renvoyer tous les fichiers répondant à un pattern
- #5660 Nouveau filtre `|balise_img_svg` pour insérer une image ou un SVG inline sans savoir d'avance le format
- #5690 Afficher un encart pour signaler les nouvelles versions dans toutes les pages de l'espace privé pour les webmestres, et un bouton pointant vers `spip_loader` s'il est présent
- #3432 Notifier par email les webmestres du site lorsque SPIP dispose d’une mise à jour
- !196 Améliorer l’ergonomie du formulaire instituer (changement de statut d’un objet éditorial)

### Changed

- #5922 Le bandeau de navigation de l’espace privé est réduit en hauteur (2 lignes au lieu de 3)
- #4766 Le menu de création rapide passe en menu déroulant avec des labels explicites
- #3145 Écriture plus inclusive de certaines formulations
- #4994 Dans un plugin, si l’attribut logo d’un `paquet.xml` est absent, et qu’il existe un fichier `{prefixe}.svg` dans le plugin, il est utilisé comme logo
- !5540 Les fonctions `extraire_balise` et `extraire_balises` peuvent gérer des balises imbriquées

### Fixed

- #5667 Améliorer la conformité HTML5
- #5897 Icône Tâches de fond qui n'évoque pas les bases de données
- !5264 Refactoring de ecrire_fichier
- #4209 Combinaison des critères pagination et limit
- #4921 Ne pas conserver un double des fichiers calculés inchangés (`#PRODUIRE_FOND`)

### Deprecated

- #3581 Déprécier les fonctions désuettes de `ecrire/inc/presentation`
- #5199 La globale `auteur_session` (dépréciée depuis SPIP 2.0 !) sera supprimée en SPIP 5.0. Utiliser `visiteur_session`.
- #4857 Déprécier la classe `.label` au profit de `.editer-label` dans les formulaires

### Removed

- #4750 Retrait des options d'affichage des icones dans les préférences

${this.title}

Code Editor : CHANGELOG.md