[Discussion] Sécurité & Joomla 3.3

[daneel]

Discussions autour de l'article :

Une sécurité accrue pour Joomla 3.3 :

http://www.joomla.fr/infos-techniques/une-securite-accrue-pour-joomla-33

A retenir :

• Joomla 3.3 = php 5.3.10 minimum
• Sortie de Joomla 3.2.2 et Joomla 2.5.18 prévue aux alentours du 9 février 2014
• Dans Joomla 3.2.2, un message d'avertissement nous indiquera si la version php 5.3.10 ou supérieure n'est pas installé afin de se préparer pour la prochaine version et être Joomla 3.3 READY

[RobertG]

Re : Sécurité & Joomla 3.3

Merci de ces infos !

Question pratique : quid du changement de mot de passe que l'on peut actuellement faire directement dans la base de données par un MD5(mot-de-passe) ?

[alaink2000]

Re : Sécurité & Joomla 3.3

Bonjour, merci pour les infos.

Je vois sur le site .org que le version 3.3 est prévue pour, au plus tôt, le mois de mars.

Est-ce que vous allez publier une mise à jour de la feuille de route ? (dernière version trouvée : http://joomla.fr/actualites-de-jooml...uille-de-route )

Est-ce que l'on peut d'ore et déjà considérer que la version LT 3.5 est pour septembre 2014 ?

On parle d'au moins 3 ans pour le version 3, mais dans certains articles en anglais, on sous-entend que c'est 3 ans minimum à partir de la 3.0 et d'autres, à partir de la 3.5.
Quel est la bonne interprétation ?

[daneel]

Re : Sécurité & Joomla 3.3

Bonjour,

@RobertG :

Pour les mots de passe, la documentation officielle n'a pas encore été mise à jour. Les indications se feront probablement à la sortie de la 3.3

@Alaink2000

Effectivement, vous aurez remarqué également que le calendrier a été modifié par rapport à celui publié en 2012. Ainsi, bien après la sortie de Joomla! 3.3, les mises à jour de sécurité continueront pour la version 3.2 (comme pour Joomla! 2.5), le temps nécessaire pour que les hébergeurs effectuent la mise à jour de leurs versions de PHP.

On aura donc deux versions maintenues (3.2 et 3.3) jusqu'en octobre 2014, c'est à dire jusqu'au moment de la sortie de Joomla 3.5 (LTS) dont le support est prévue pour au moins deux ans (jusqu'en décembre 2016).

Le point positif, les mises à jours seront automatisées via le menu composant / Mise à jour de Joomla! ce qui simplifie grandement l'évolution vers la 3.5 !

Référence : http://docs.joomla.org/Joomla!_CMS_versions

"Also, for the six months after Joomla! 3.3 is released, the Joomla! Project will be releasing Security Updates for both 3.2 AND 3.3 (as well as 2.5) so any new vulnerabilities can be promptly patched with a one-click update without the need to immediately update to Joomla! 3.3, giving you time to request your hosting provider to update their PHP version."

Enfin, n'hésitez pas à vérifier dès à présent votre version de php (menu système / information système). Si votre version de php est inférieure à 5.3.10, je vous invite à contacter dès à présent votre hébergeur afin de se préparer au changement.

PHP 5.3 ayant atteint sa fin de vie (EOL) en juillet 2013, ne reçoit plus que des correctifs de sécurité jusque juillet 2014, PHP 5.4 est aujourd’hui la version dite “old-stable”, et PHP 5.5 a été déclarée “stable” en juin 2013.

[alaink2000]

Re : Sécurité & Joomla 3.3

La version 3.2.2 est sortie : http://joomlacode.org/gf/project/joo.../?action=index