News

Une faille de type LFI est présente sur le composant JE Ajax Event Calendar, et pourrait permettre la mise en danger d'un serveur vulnérable.

Cette faille est identifiée sur la version 1.0.3, mais les versions antérieures pourraient être aussi concernées.

Editeur: JExtensions

Source: Exploits DB

Une faille de type LFI (inclusion de fichier) est présente sur le composant Simpledownload, et pourrait permettre la mise en danger d'un serveur vulnérable.

Cette faille est identifiée sur la version 0.9.5, mais les versions antérieures pourraient être aussi concernées.

Editeur: Joel Rowley

Source: Exploits DB


Nous venons de mettre en ligne une petite astuce pour améliorer l'utilisation et la sécurité de jSecure sur vos sites Joomla via un jeu de deux fichiers HTML créé par Turbo123 que nous avons simplement adapté en français.

t3_secured Avantages de cette astuce :
  • Adapté aux débutants
  • Ne modifie pas les fichiers du noyau de Joomla
  • Personnalisation assez simple
  • Complique un peu plus les tentatives de hack

Accéder à la suite de l'article

4010Nous mettons à votre disposition une mise à jour du package langue FR pour le composant de gestion des droits utilisateurs noixACL 2.0.6 Beta.

Cette extension vous permet de contrôler tous les composants lors de l'intégration ou le développement de votre site Joomla!. Le système noixACL c'est un composant et ses deux plugins, qui dès son installation vous permettra de prendre les commandes du contenu, des modules et du menu à la place de l'ACL classique Joomla!. Autre point important, il ne modifie en rien les fichiers core de Joomla! comme c'est le cas avec GMAccess.

Avec NoixACL vous pouvez:
  • Créer des groupes
  • Commander les permissions
  • Commander l'accès au menus
  • Commander l'accès aux articles, sections, catégories

Nos tutoriels sur ce composant

Télécharger la traduction

afuj_update_managerL'AFUJ propose à la communauté française le composant Update manager de Pasamio (Sam Moffat) adapté pour le pack Joomla!fr, ce développement peut désormais exécuter une mise à jour automatique de votre site en quelques clics depuis le panneau d'administration de Joomla.

Cette nouvelle extension inclus également l'affichage des annonces de sécurité en français, une alerte de nouvelle version et la possibilité de télécharger le pack au complet ou le patch correspondant à la version de Joomla à partir de la 1.5.0.

Comme nous le conseilllons toujours, il est plus que recommandé d'effectuer une sauvegarde préalable, attention selon les hébergeurs et les plans des différences de configuration sont notées et cette extension requiert PHP 5 pour fonctionner.

Téléchargement

Plus d'informations sur le forum français