[News] Joomla 3.9.22 Release Candidate

[pmleconte]

Bonjour,

Pour commencer cette période automnale un peu humide et venteuse, quoi de mieux que de rester à la maison et de tester la version 3.9.22 RC, la version officielle arrivant mardi 6 Octobre entre 15h et 17h.

Cette version RC (Release Candidate) est disponible à l'adresse https://github.com/joomla/joomla-cms.../tag/3.9.22-rc

Elle corrige une trentaine de bugs : voir https://github.com/joomla/joomla-cms...a%21+3.9.22%22

Rappel : cette version ne doit pas être installée sur des sites de productions, elle est là pour repérer d'éventuelles incompatibilités, anomalies,....

Comme signalé par Jean Marie lors de la mise à disposition d'une précédente version RC, cette version ne contient pas les corrections de sécurité, elles seront incluses dans la version stable.

N'hésitez pas à signaler tout dysfonctionnement, régression, ... bref, tout ce qui vous semble bizarre.

Bons tests,

Pascal

[daneel]

Bonjour,

N'oubliez pas le message qui sera affiché en post installation concernant le fichier htaccess.

( message en français inclus dans le pack de langue et dans le package fr 3.9.22 ).


Mise à jour de .htaccess concernant les listes de répertoires

Avant la version 3.9.22, le fichier htaccess.txt par défaut contenait un code erroné destiné à désactiver les listes de répertoires.
L'équipe de sécurité recommande d'appliquer manuellement les modifications nécessaires à tout fichier .htaccess existant, car ce fichier ne peut pas être mis à jour automatiquement.

L'ancien code :

<IfModule autoindex>
    IndexIgnore *
</IfModule>

Le nouveau code :

<IfModule mod_autoindex.c>
  IndexIgnore *
</IfModule>

Source : https://github.com/joomla/joomla-cms/pull/30655

[Eddy.vh]

Bonjour Daneel et merci pour l'info.
Il semble que les utilisateurs de aeSecure ont déjà ce code dans leur htaccess. mais le premier aussi… J'ai commenté ce premier et tout fonctionne…

et pour info, cette même erreur se trouve dans l'htaccess de J!4 Beta 4

[supnicien]

Bonjour,

N'oubliez pas le message qui sera affiché en post installation concernant le fichier htaccess.

( message en français inclus dans le pack de langue et dans le package fr 3.9.22 ).


Mise à jour de .htaccess concernant les listes de répertoires

Avant la version 3.9.22, le fichier htaccess.txt par défaut contenait un code erroné destiné à désactiver les listes de répertoires.
L'équipe de sécurité recommande d'appliquer manuellement les modifications nécessaires à tout fichier .htaccess existant, car ce fichier ne peut pas être mis à jour automatiquement.

L'ancien code :

<IfModule autoindex>
IndexIgnore *
</IfModule>

Le nouveau code :

<IfModule mod_autoindex.c>
IndexIgnore *
</IfModule>

Source : https://github.com/joomla/joomla-cms/pull/30655

Bonjour,

J'ai une question concernant cette modif :

Dans mon htacces j'ai déjà quelque chose de très ressemblant et d’après ce que j'ai pu lire a la même fonction : interdire le listing des dossiers.

J'ai ce code :

##### No directory listings -- BEGIN
IndexIgnore *
Options -Indexes
##### No directory listings -- END

Dois je supprimer le supprimer et le remplacer par le nouveau code

<IfModule mod_autoindex.c>
IndexIgnore *
</IfModule>

Ou bien l'ajouter et garder les 2 ?

Je vous remercie par avance de votre éclairage.

Cordialement.

[RobertG]

Bonjour,

Remplace le premier (sans "mod_") pour mettre le second,

<IfModule mod_autoindex.c>
IndexIgnore *
</IfModule>

[supnicien]

Bonjour,

Merci pour ta réponse.

je fais la modif de suite.

a plus