[Annonce] Une sécurité accrue pour Joomla 3.3

[daneel]

D'après un article de Michael Babker, publié le 29 Janvier 2014 sur le blog leadership de joomla.org, il y aura un changement majeur avec Joomla 3.3. Le chiffrement du mot de passe sera désormais plus sûr (Bcrypt) et sera pleinement actif. La version PHP minimum requise est donc désormais PHP 5.3.10 pour Joomla version 3.3 Les prochaines mises à jour de Joomla (3.2.2 et 2.5.18) sont annoncées pour la semaine prochaine (le 9 février 2014). D’après le planning, Joomla 3.3 sera la dernière version STS (d'une durée maximum de 6 mois) avant la prochaine LTS (durée de plus de 2 ans) de Joomla 3.5. Avec un meilleur cryptage de mot de passe, Joomla devient l'un des CMS les mieux sécurisés. Cependant il faudra prendre toutes vos précautions car certains hébergeurs n'ont pas encore mis à jour leur version de PHP. Fort heureusement, vous pourrez vérifier cela avec la prochaine version 3.2.2 qui inclue la possibilité de tester si votre hébergeur supporte bien PHP 5.3.10. Les extensions habituellement installées ne seront pas touchées si leur code utilise l'API 3.x actuel. Cependant les plugins d'authentification doivent être vérifiés car le nouvel algorythme de cryptage (bcrypt) changera forcément les méthodes.

Afin d'être Joomla 3.3 Ready ! et lors de la mise à jour vers Joomla 3.2, un message d'avertissement vous indiquera uniquement si la version de PHP est inférieure à 5.3.10. Si vous n'êtes pas concerné, le message n'apparaîtra pas. Mon hébergeur n'a pas évolué vers une version égale ou supérieure à PHP 5.3.10 ?

On vous rassure tout de suite, ce n'est pas un problème immédiat ! La version Joomla 3.2 que vous aurez installé sera supporté pour 6 mois avec des mises à jour de sécurité. Néanmoins, il faut insister auprès de votre hébergeur pour adopter une version plus récente de PHP.