Profil d'utilisateur

[pmleconte]

Bonjour Hervé,

Réponse de normand : cela dépend....

Je n'ai pas trouvé le moyen de le faire sans code, mais, c'est faisable assez facilement si votre template le permet et si j'ai bien compris ce que vous appelez le titre de la page. Je n'ai pas trouvé comment récupérer...

[pmleconte]

Bonjour,

Robert propose l'extension MoovJla https://www.joomxtensions.com/moovjla.html qui permet de remettre d'aplomb les chemins d'accès dans le fichier configuration.php.

D'autre part, j'ai vu que vous mettiez une adresse mail de type @gmail.com et il est recommandé d'utiliser...

[pmleconte]

Bonjour Hervé,

Yann, alias Daneel, nous a proposé il y a quelque temps le plugin One_Time_Module dont il a fait la traduction : https://github.com/YGomiero/plg_system_onetimemodule

Peut-être une piste pour vous aider,

Pascal

[pmleconte]

Bonjour Jean Claude,

Il y a eu sur Github quelques messages identiques. Voir par exemple : https://github.com/joomla/joomla-cms/issues/15976

Il s'agit d'extensions incompatibles avec Joomla 3.9/php 7.1 ou 7.2

Pour connaitre le ou les coupables, passez en mode développement...

[pmleconte]

Bonjour,

Un peu violent de supprimer un fichier en erreur, non ?

1ere question: quelle version Joomla utilisez-vous ? en 3.9.6, le répertoire document est désormais dans librairies/joomla/src/Document.

2ème question : l'erreur semble provenir de votre template,...

[pmleconte]

Bonjour et bienvenue,

Loïc, alias Lomart, a créé un "petit" plugin UP qui fait un peu tout et l'une des actions (filter) permet ce type de fonctionnement sur les articles : http://up.lomart.fr/demo/action-filter

Pascal

[pmleconte]

Bonjour,

Il s'agit d'un problème connu en cours de correction : https://github.com/joomla/joomla-cms/pull/23205

S'agissant d'un template Joomspirit (donc utilisant bootstrap 3), en attendant la correction officielle, vous pouvez ajouter dans votre fichier custom.css les lignes...

[pmleconte]

Bonjour Eddy,

J'ai des grosses bizarreries avec le CSP. En effet, je n'ai pas mis la commande unsafe-eval et je n'ai pas d'erreur sur l'eval dans le fichier ajax.js ?????

D'autre part, j'ai fait une petite erreur sur la modification proposée. La ligne 295 devrait contenir...

[pmleconte]

Donc, pour essayer, j'ai remplacé la fameuse ligne 295 du fichier jcomments-v2.3.js avec

fade: function(id,s,e,m){var speed=Math.round(m/100),timer=0;if(s>e){for(var i=s;i>=e;i--){setTimeout(function() {JComments.prototype.setOpacity('"+id+"',"+i+")},(timer*speed));timer++;}var

...

[pmleconte]

Après quelques tests complémentaires, ce n'est pas la classe Math qui coince, mais le setTimeout suivi de texte (voir https://stackoverflow.com/questions/...-in-firefox-os). Donc la correction pourra venir de la modification de la fonction fade (ligne...

[pmleconte]

Je n'avais pas vu ce unsafe-eval pour JComments.

Il vient du fichier jcomments.js à cause de l'utilisation de la classe Math qui est considérée par CSP à l'identique que eval.

Je n'ai pas trouvé de paramètre sauf à modifier le composant JComments
...

[pmleconte]

Bonjour @ghazal,

Lorsque l'on utilise le plugin httpheader avec le CSP en mode Report-only, il donne des lignes d'erreur du style :

 Refused to apply inline style because it violates the following Content Security Policy directive: "default-src self". Either the

...

[pmleconte]

En fait, il s'agit d'un avertissement pour le unsafe-inline. Ce n'est pas trop grave, même si ce n'est pas recommandé.

Par contre, le unsafe-eval est plus risqué car cela peut ouvrir une porte pour entrer du code dans les scripts.Il faut essayer d'en trouver l'origine pour le corriger....

[pmleconte]

Bonjour,

Ce type de comportement est caractéristique d'une extension incompatible soit avec Joomla, soit avec votre version php.

Si vous regardez dans la console de votre explorateur (F12 sur Chrome/edge/firefox), vous devez avoir des fichiers absents ou en erreur.
...

[pmleconte]

Bonjour,

Sur la plupart des templates, modules, plugins, extensions, dans le code php, on a des insertions de scripts javascript ou de css.

Par exemple, j'utilise des templates Joomspirit et j'ai, dans le fichier index.php des lignes

<style type="text/css">

...

[pmleconte]

Bonjour Eddy,

Au niveau des doublons, la version 3.9.5 corrige certains points, mais, j'ai proposé une modification à Frantz https://github.com/zero-24/plg_syste...header/pull/14 car le site securityheaders.com trouve les headers déclarés 2 fois, sans toutefois modifié la note du...

[pmleconte]

Merci.

Juste pour info, il y a une nouvelle version du plugin httpheader (version 1.0.6) qui écrit désormais les informations saisies dans le htaccess ou le web.config : https://github.com/zero-24/plg_syste...ases/tag/1.0.6.

En discutant avec diverses personnes...

[pmleconte]

Bonsoir,

J'ai fait une petite présentation sur ce plugin et ce n'est malheureusement pas encore en ligne sur le site des joomladays.

Donc, un lien qui peut vous être utile : https://www.conseilgouz.com/espace-t...19-httpheaders

Naturellement, en cas de problèmes...

Bonjour Marc,

J'ai fait 2 présentations aux JoomlaDays et j'ai transféré à Simon et Guillaume les adresses où on peut les trouver. Je leur avais aussi donné ces présentations sous forme de zip (elles sont au format marknotes).

Je ne les vois toujours pas sur le site...

[pmleconte]

Pour information, la version 3.9.6 a été retardée d'une semaine au 7 mai. Il est vrai que lancer une nouvelle version la veille du 1er mai était un peu dangereux. Ok, le 8 mai est aussi férié chez nous, mais, on ne peut pas satisfaire tout le monde.

Un peu plus de temps pour tester....