Bricoleur du Dimanche

mise à jour suite à faille sur spip

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 18h15
04/07/2012 à 18h15
Bonjour,

une faille de sécurité critique à été découverte hier sur spip. Par conséquent, je vais devoir faire une mise à jour du site de manière un peu précipitée ...

Le tout va se dérouler ainsi :
1) Sauvegarde des fichiers
2) sauvegarde de la base de données.
3) mise à jour du moteur

Entre l'étape 1 et la 3, si un problème majeur survient, les fichiers ajoutés ( sur le forum ) seront perdus. Entre l'étape 2 et la 3, si un message est ajouté, il sera perdu.

Je vous recommande donc de sauver les messages que vous vous enverrez durant la phase de migration sous forme de fichier texte sur votre ordinateur. A défaut, attendez un peu avant de poster un message.

Vous pourrez suivre la progression des opérations en suivant ce sujet: j'y posterai un nouveau message à chaque nouvelle étape.

Usuellement ces opérations sont faites de nuit, mais vu la nature de la faille, je préfère colmater au plus vite ... Désolé pour le dérangement Triste

ou créer un compte pour participer
Annonce

Réponses

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 18h23
04/07/2012 à 18h23
J'attaque l'étape 1 : sauvegarde des fichiers.
ou créer un compte pour participer

Par kriske

avatar - kriske
Roi des bricoleurs
Message(s) : 41924
04/07/2012 à 18h31
04/07/2012 à 18h31
bonjour

chez moi depuis un moment lorsque le clique sur un sujet je n'arrive plus à la dernière réponse comme c'était le cas avant


Bricoleur tout terrain, qui n'y connait pas grand chose, mais qui a une idée sur tout..... (ou presque......) L'expérience des uns n'est pas celle des autres
ou créer un compte pour participer

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 18h33
04/07/2012 à 18h33
Je n'ai encore rien changé ...
Par contre avec si peu d'informations, difficile de dire quoi que ce soit. Il faudrait me détailler après la mise à jour le problème: ou tu cliques ( depuis quelle page ).
ou créer un compte pour participer
Annonce

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 18h40
04/07/2012 à 18h40
Etape 1 finie, je passe à l'étape 2: sauvegarde de la base ... Pensez à sauver vos messages ou attendez pour poster ...
ou créer un compte pour participer

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 18h41
04/07/2012 à 18h41
Etape 3: je patche ...
ou créer un compte pour participer

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 18h55
04/07/2012 à 18h55
C'est un bel échec. Visiblement le saut de version est trop fort ...

Je retente de manière plus progressive ... ( pour le moment, je restaure les fichiers )
ou créer un compte pour participer
Annonce

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 19h02
04/07/2012 à 19h02
Retour à la case départ ... Je retente un patch dans une version moins avancée ...
ou créer un compte pour participer

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 19h16
04/07/2012 à 19h16
LA version de spip est maintenant en SPIP 2.1.15, ce qui est la version précédant immédiatement celle qui corrige la faille: la SPIP 2.1.16...

Visiblement il existe une incompatibilité avec cette version ...
ou créer un compte pour participer

Par kriske

avatar - kriske
Roi des bricoleurs
Message(s) : 41924
04/07/2012 à 19h29
04/07/2012 à 19h29
bonjour

un message sur la réparation d'un linteau a disparu

quid pour en informer son auteur ?



Bricoleur tout terrain, qui n'y connait pas grand chose, mais qui a une idée sur tout..... (ou presque......) L'expérience des uns n'est pas celle des autres
ou créer un compte pour participer
Annonce

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 19h38
04/07/2012 à 19h38
Aucun messages ne devraient avoir disparu: je n'ai restauré que les fichiers, pas la base. Donc si le message était posté, il devrait encore y être.

Outre ce point, j'arrête la pour le moment les opérations, le problème posé est trop costaud. Je vais devoir faire des analyses plus poussées en labo avant de retenter, certainement tard en soirée.
ou créer un compte pour participer

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 21h06
04/07/2012 à 21h06
Depuis les échecs de mise à jour, il semblerait que certains aient des soucis avec leur session. Je vais donc casser l'intégralité des sessions actuellement en cours pour repartir sur de bonnes bases.
Concrètement, cela signifie que vous devrez tous vous ré-authentifier sur le site.
Je ferais cette opération dans 10 minutes: je vous recommande donc d'ici la de ne pas poster de nouveaux messages ou de les sauver car si votre session est détruite lorsque vous validez, votre message sera perdu ...
Edit: je vous recommande en outre de purger vos cookies en cas de souci, cela peut aider...
ou créer un compte pour participer

Par chewie

avatar - chewie
Modérateur
Message(s) : 2475
04/07/2012 à 21h21
04/07/2012 à 21h21
Je viens de le faire. Merci de vous reconnecter ...
ou créer un compte pour participer
Annonce

Connexion

Devenir membre du forum

Membres en ligne

Membre(s) : -

Visiteurs non identifiés : 89