[RÉGLÉ] Découverte d'une anomalie

[phelibre]

Bonjour,

Dans le cas ou l'on découvrirait une anomalie assez sérieuse, que l'on ne peut décrire directement dans un forum.
Qu'elle est la bonne solution pour en faire part ?

Cordialement,

[jfque]

Je pense que le mieux est de contacter le team qui s'occupe de la sécurité sur Joomla!. Les infos sont ici : https://developer.joomla.org/security.html

[manu93fr]

Bonjour,

Dans le cas ou l'on découvrirait une anomalie assez sérieuse, que l'on ne peut décrire directement dans un forum.
Qu'elle est la bonne solution pour en faire part ?

Cordialement,

Tu veux dire dans le code ???
tu peux expliquer sans donner trop de détails ? ... si c'est vraiment "sérieux"

[cavo789]

Bonjour

Es-tu certain que "l'anomalie" se trouve dans le core de Joomla parce que sinon je pense que tu risques de te faire gentillement "remballer". Vérifie cent fois plutôt qu'une ;-)

[phelibre]

Merci de vos réponses,
Ça va être assez trop long à écrire ...

Je pense que le plus simple est que un de vous (les 5 étoiles) m'envoie, un post ici phelibre@icloud.com, je vous renverrai mon n° de téléphone. Vous m'adressez un message puis ensuite je vous appel pour expliquer comment j'ai trouvé ce problème étonnant !

je ne suis pas disponible cette après-midi,
Cordialement

[cavo789]

Bon dans ce cas vois le lien rédigé par jfque et décrit leur ta découverte

[phelibre]

Ok, j'aurai préféré que vous constatiez le problème avant de le détailler par écrit et en anglais :-/

Cordialement,

[cavo789]

Pour info: ici, il n'y a que des bénévoles et aucun développeur du "core" de Joomla. Si tu ne souhaites pas expliquer l'anomalie ici, pas de souci, mais cela veut dire que tu n'auras personne qui va prendre sur lui le temps d'arrêter son activité, de te téléphoner, de t'écouter, prendre le temps de comprendre, de faire un essai sur ton site, de comprendre, de chercher, de ... et peut-être de te dire que finalement c'était juste un souci de configuration sur ton site. Ce temps-là va vite monter à une heure de travail et puis, tester sur d'autres sites avant de remonter, peut-être l'info à JSS et d'assurer le suivi.

Cela va prendre un temps certain à un gentil bénévole qui peuple le forum.

D'où, si tu ne veux pas expliquer ici, direction JSS où tu vas trouver les personnes dont l'activité (et la spécialité) est la partie sécurité du CMS.

Bonne soirée.

[phelibre]

Ok très bien, je viens de terminer l'envoie sur security@joomla.org , moi aussi je suis très open source (phelibre.free.fr) et avoir passé des nuits en 98 pour faire tourner une wacom avec gimp sous linux bien sur ...

Merci à tous,

[cavo789]

Merci de revenir ici et de nous tenir au courant.

Bonne soirée

[manu93fr]

Et en ce moment on est en plein JoomlaDay !
Si tu as le temps, envoie aussi un MP ici ... et je regarde ça quand j'aurai du temps (que je n'ai pas en ce moment !)
Et si c'st pas trop technique .... je serai quand même étonné du truc ... mais bon.