faille de sécurité joomla

[nihed mbarek]

http://plouchplouch.blogspot.com/2008/08/joomla-faille-trs-critiques.html

--
M'BAREK Med Nihed,
http://www.nihed.com
Fedora Ambassador, TUNISIA, Northern Africa
Association for Computing Machinery Member
PUB 1024D/FCC5B291 2006-02-28 [expires: 2008-12-27]
FPR 16A4 AC3F 0B84 B3D1 A0E5 9BCC AD13 0DAE FCC5 B291

[mtk]

j'étais intéressé à drupal un certain moment. je ne sais plus pourquoi je l'ai abandonné. Peut être qu'il ne gère pas du tout ou pas bien la langue arabe, en même temps que le français. Pour moi,  il est essentiel que mes sites soient  BILINGUES  arabe + français  ( français + anglais c'est pas compliqué du tout). Puisque tu connais Drupal, peux -tu  trouver des sites bilingues avec Drupal? Attention il ne s'agit pas de faire deux sites en parallèle ( deux bases de données et deux interfaces ) ce genre de site peut se faire avec n'importe quel cms! taoufik karkar ======================= --- En date de : Mer 13.8.08, nihed mbarek <nih...@gmail.com> a écrit :

---

Envoyé avec Yahoo! Mail.
Une boite mail plus intelligente.

[nihed mbarek]

ça existe même plein
http://www.drupalsites.net/ voila un lien des sites qui utilise drupal
http://www.motogp.com/ voila un site mutlilangue avec drupal :)
j'ai testé le truc fama un module que j'ai oublié son nom
tu peux faire une recherche sur ce lien http://drupal.org/project/Modules/date
sinon je vais faire une recherche plus tard

2008/8/13 mtk <mte...@yahoo.fr>

[nihed mbarek]

http://drupal.org/project/languageicons
reharde ce lien :)

2008/8/13 nihed mbarek <nih...@gmail.com>

[nihed mbarek]

pour l'arabe http://drupal.org/project/ar

2008/8/13 nihed mbarek <nih...@gmail.com>

[Wathek LOUED]

la faille a ete deja corrigée et le patch existe deja sur le site de joomla :)

[nihed mbarek]

reste mnt à avertir les webmasters :)

2008/8/13 Wathek LOUED <wat...@gmail.com>

[mtk]

il s'agit de bilinguisme entre une langue latine  (ecriture de gauche à droite) et une langue comme l'arabe (écriture de droite à gauche) . Les deux langues coexistent dans certaines pages web. le multilinguisme entre diverses langues latines ou  ( arabe + perse ) est presque banal. plusieurs CMS sont capables de faire. Dans les liens indiqués, aucun exemple d'un tel site. taoufik karkar ===============

[AtomCell]

2008/8/13 mtk <mte...@yahoo.fr>

Une boite mail plus intelligente. Blog: http://hatemshel.blogspot.com

[Abdelmonam Kouka]

Joomla! le fait aisément, un site bilingue, voir même tri-langue avec
une seule BD, une seule interface..quoi un seul site :)

On 13 août, 18:09, mtk <mte...@yahoo.fr> wrote:
> j'étais intéressé à drupal un certain moment. je ne sais plus pourquoi je l'ai abandonné.
> Peut être qu'il ne gère pas du tout ou pas bien la langue arabe, en même temps que le français. Pour moi, il est essentiel que mes sites soient BILINGUES arabe + français ( français + anglais c'est pas compliqué du tout).
>
> Puisque tu connais Drupal, peux -tu trouver des sites bilingues avec Drupal? Attention il ne s'agit pas de faire deux sites en parallèle ( deux bases de données et deux interfaces ) ce genre de site peut se faire avec n'importe quel cms!
>
> taoufik karkar
>
> =======================
>

> --- En date de : Mer 13.8.08, nihed mbarek <nihe...@gmail.com> a écrit :
> De: nihed mbarek <nihe...@gmail.com>

> Objet: [CULLT:4686] faille de sécurité joomla
> À: "cullt" <CU...@googlegroups.com>
> Date: Mercredi 13 Août 2008, 16h38
>

> http://plouchplouch.blogspot.com/2008/08/joomla-faille-trs-critiques....

>
> --
> M'BAREK Med Nihed,
>
> http://www.nihed.com
> Fedora Ambassador, TUNISIA, Northern Africa
> Association for Computing Machinery Member
> PUB 1024D/FCC5B291 2006-02-28 [expires: 2008-12-27]
> FPR 16A4 AC3F 0B84 B3D1 A0E5 9BCC AD13 0DAE FCC5 B291
>

> _____________________________________________________________________________
> Envoyez avec Yahoo! Mail. Une boite mail plus intelligentehttp://mail.yahoo.fr

[mtk]

Comprenez bien: les pages web sont bilingues avec de l'ecriture de gauche vers la droite pour l'une et de droite vers la gauche pour l'autre  et avec deux jeux de caractères totalement différents. dans tous les autres cas, le multilinguisme est banal. il ne s'agit pas de faire de site avec des pages  web  entièrement écrites en une seule langue. je répète, ceci est banal tous les CMS ou presque le font. Si vous pensez que Joomla ou autre peut répondre à ce besoin, alors il doit y avoir des exemples de tels sites en fonction. Si vous en connaissez, donnez simplement le lien! Idem pour les Forums .... Le  forum  http://cllforum.tuxfamily.org  le fait très mal  avec punbb ( regardez bien la rubrique "actualités et documentation" pour voir un petit aperçu des défaults).  phpbb  ne fait pas mieux dans le multilinguisme... je vous donnerai à toute personne qui en fait la demande, l' exemple de tel site avec le célèbre phpbb (il ne s'agit pas de LL) et vous verrez les véritables difficultés en  plus grand. taoufik karkar --- En date de : Jeu 14.8.08, Abdelmonam Kouka <abdelmon...@ubuntume.com> a écrit :

Envoyé avec Yahoo! Mail. Une boite mail plus intelligente.

[Abdelmonam Kouka]

Je sais bein, je connais pas de site pour le moment dans ce sens, mais
si je me souvient bien il y a un an et demi j'ai réalisé un site tri-
langue comme vous l'avez mentionné...

On Aug 14, 11:23 am, mtk <mte...@yahoo.fr> wrote:
> Comprenez bien:
> les pages web sont bilingues avec de l'ecriture de gauche vers la droite pour l'une et de droite vers la gauche pour l'autre et avec deux jeux de caractères totalement différents.
> dans tous les autres cas, le multilinguisme est banal.
>
> il ne s'agit pas de faire de site avec des pages web entièrement écrites en une seule langue. je répète, ceci est banal tous les CMS ou presque le font.
> Si vous pensez que Joomla ou autre peut répondre à ce besoin, alors il doit y avoir des exemples de tels sites en fonction. Si vous en connaissez, donnez simplement le lien!
>
> Idem pour les Forums ....
> Le forum http://cllforum.tuxfamily.org le fait très mal avec punbb ( regardez bien la rubrique "actualités et documentation" pour voir un petit aperçu des défaults).
> phpbb ne fait pas mieux dans le multilinguisme...
> je vous donnerai à toute personne qui en fait la demande, l' exemple de tel site avec le célèbre phpbb (il ne s'agit pas de LL) et vous verrez les véritables difficultés en plus grand.
>
> taoufik karkar
>

> --- En date de : Jeu 14.8.08, Abdelmonam Kouka <abdelmonam.ko...@ubuntume.com> a écrit :
> De: Abdelmonam Kouka <abdelmonam.ko...@ubuntume.com>

[nihed mbarek]

http://www.linux-maroc.org/ar ? ? linux maroc réalisé avec drupal ???

2008/8/15 Abdelmonam Kouka <abdelmon...@ubuntume.com>

[Rafik Ouerchefani]

Bonjour.

Je suis tout nouveau sur Drupal et je dois avouer qu'il est bien pour gérer un site bilingues (ou plus).
Il y a l'option multisite qui permet de construire plusieurs sites sur le même code base et sur la même ou différentes base de données, même partiellement. En d'autres termes, ou peut avoir deux sites distincts utilisant les memes fichiers qui peuvent avoir le meme desgn ou pas, la meme langue ou pas. Les deux sites peuvent se partager la meme base de donnée d'utilisateurs (certaines tables à choisir), les memes sessions..
Je n'ai pas encore testé On Line (site Ar + Fr + En en préparation) mais ça promet beaucoup.

Je continue à beaucoup utiliser WordPress Mu (µ) qui peut être exploité pour construire un site avec les memes users, memes sessions sur différents "blogs" utilisant des options différentes (la langue est l'élément intéressant ici). WordPress peut être utilisé comme un véritable CMS. C'est mon script OpenSource préféré.

Amicalement

2008/8/15 nihed mbarek <nih...@gmail.com>

--
Rafik

[nihed mbarek]

oui, j'ai oublié de mentionné ce détail (merci rafik) avec une seul instance de drupal tu peux crée autant de site que tu veux, chaque site son design, sa langue, base de donnée  partagé ou non. et tous ça par default sans aucune modification

2008/8/15 Rafik Ouerchefani <rafik.ou...@gmail.com>

[mtk]

il n'existe plus ce site ?  c'etait  expérimental ou de production? C'est  dommage qu'un tel site disparaisse, car de tels sites  avec  des langues "mélangées" sont presque introuvables sur l'internet!! Et pourtant  notre culture est bilingue au sens fort et on n'a pas d'outils pour de tels sites. On se contente d'écrire l'arabe avec des lettres latines  en incluant des 5, 7, 9 dans l'alphabet dans  les chats et forums, chose inadmissible sur les sites sérieux représentant des sociétés, services ou organisations... Il faut toujours regarder de près des choses  mêmes celles qui nous paressent banales ou faciles à réaliser.....C'est là la porte de l'invention et du progrès... Ce n'est qu'au niveau de l'exploitation productive que l'on voit la "force" d'un logiciel. Regarder par exemple les pages bilingues réalisées par le nouveau arabtex  ( et que récemment un membre de cette ML a mentionné!  C'est du travail d'artiste que même  QuarkExpress est incapable de réaliser....   --- En date de : Ven 15.8.08, Abdelmonam Kouka <abdelmon...@ubuntume.com> a écrit :

Envoyé avec Yahoo! Mail. Une boite mail plus intelligente.

[mtk]

bien vu nihed!  le maroc  en a fait d'autres avec SPIP aussi. Ils ont des sites de production bilingues mélangés  avec des  modules ajoutés à SPIP auxquels ils ont contribué beaucoup à son développement! (alternatives group) voici un exemple: http://www.forumalternatives.org/ C'est ce CMS que j'utilise depuis plus de deux ans, et il présente quand même des défauts visibles seulement à  l'usage. A noter que SPIP  pur (sans modules) gère aussi de la même manière les deux langues mélangées. Maintenant il faut voir de près si Drupal gère mieux que SPIP les 2 langues, surtout au niveau de la maintenance et du coté des redacteurs du site, et par seulement au niveau du graphisme. Taoufik Karkar --- En date de : Ven 15.8.08, nihed mbarek <nih...@gmail.com> a écrit :

---

Envoyé avec Yahoo! Mail.
Une boite mail plus intelligente.

[mtk]

C'est peut être utile "option multisite" mais c'est dangeureux. SPIP  le fait aussi mais je n'exploite pas cette possibilité car si on met  plusieurs sites ( plusieurs bases de données) sur un même CMS, quand celui-ci tombe en panne, tous les sites sont inaccessibles. Ce n'est pas prudent de faire ainsi. Du point de vue occupation disque, on ne gagne vraiement pas beaucoup quand on a affaire à des hebergements (c'est courant) de plusieurs dizaines voire plusieurs centaines de Go! taoufik karkar --- En date de : Ven 15.8.08, nihed mbarek <nih...@gmail.com> a écrit :

De: nihed mbarek <nih...@gmail.com> Objet: [CULLT:4702] Re: Re : [CULLT:4695] Re: Re : [CULLT:4686] faille de sécurité joomla À: CU...@googlegroups.com

---

Envoyé avec Yahoo! Mail.
Une boite mail plus intelligente.

[Abdelmonam Kouka]

Il est en attente pour l'hébérgement (pour le compte d'une
association)!!!

J'ai utilisé Joomla!Fish pour établir le multilinguisme, voici le lien
de la composante au sein du site officiel de Joomla
http://extensions.joomla.org/component/option,com_mtree/task,viewlink/link_id,460/Itemid,35/
et voici le lien du site de Joomla!fish http://www.joomfish.net/

Enjoy it :)

On 15 août, 10:02, mtk <mte...@yahoo.fr> wrote:
> il n'existe plus ce site ? c'etait expérimental ou de production?
>
> C'est dommage qu'un tel site disparaisse, car de tels sites avec des langues "mélangées" sont presque introuvables sur l'internet!!
>
> Et pourtant notre culture est bilingue au sens fort et on n'a pas d'outils pour de tels sites.
>
> On se contente d'écrire l'arabe avec des lettres latines en incluant des 5, 7, 9 dans l'alphabet dans les chats et forums, chose inadmissible sur les sites sérieux représentant des sociétés, services ou organisations...
>
> Il faut toujours regarder de près des choses mêmes celles qui nous paressent banales ou faciles à réaliser.....C'est là la porte de l'invention et du progrès...
>
> Ce n'est qu'au niveau de l'exploitation productive que l'on voit la "force" d'un logiciel.
>
> Regarder par exemple les pages bilingues réalisées par le nouveau arabtex ( et que récemment un membre de cette ML a mentionné! C'est du travail d'artiste que même QuarkExpress est incapable de réaliser....
>
>

> --- En date de : Ven 15.8.08, Abdelmonam Kouka <abdelmonam.ko...@ubuntume.com> a écrit :
> De: Abdelmonam Kouka <abdelmonam.ko...@ubuntume.com>

> Objet: [CULLT:4699] Re: Re : [CULLT:4695] Re: Re : [CULLT:4686] faille de sécurité joomla
> À: "CULLT" <CU...@googlegroups.com>
> Date: Vendredi 15 Août 2008, 8h12
>
> Je sais bein, je connais pas de site pour le moment dans ce sens, mais
> si je me souvient bien il y a un an et demi j'ai réalisé un site tri-
> langue comme vous l'avez mentionné...
>
> On Aug 14, 11:23 am, mtk <mte...@yahoo.fr> wrote:> Comprenez bien:
> > les pages web sont bilingues avec de l'ecriture de gauche vers la
>
> droite pour l'une et de droite vers la gauche pour l'autre et avec deux
> jeux de caractères totalement différents.> dans tous les autres cas, le multilinguisme est banal.
>
> > il ne s'agit pas de faire de site avec des pages web entièrement
>
> écrites en une seule langue. je répète, ceci est banal tous les CMS ou
> presque le font.> Si vous pensez que Joomla ou autre peut répondre à ce besoin, alors il
>
> doit y avoir des exemples de tels sites en fonction. Si vous en connaissez,
> donnez simplement le lien!
>
> > Idem pour les Forums ....

> > Le forumhttp://cllforum.tuxfamily.orgle fait très mal avec punbb (

[nihed mbarek]

exemple, je pense parfait
un module pour le quran :) ou on peut avoir l'arabe et l'anglais sur la même page :)
http://drupal.org/project/quran
voir imprime écran  http://drupal.org/node/244859

voici un exemple de son implémentation http://panduan.org/quran

2008/8/16 Abdelmonam Kouka <abdelmon...@ubuntume.com>

[mtk]

regardez bien cette page dans le lien que tu as donné nihed: il y a un problème! http://panduan.org/quran/5?page=0#verse1 les problèmes que j'évoque ici ne sont ni artificiels ni faciles à résoudre. ce sont des problèmes qui découlent de notre culture bilingue avec deux langues de type très différents et dont la résolution est vraiment importante pour nous. imaginez qu'on veuille faire un site éducatif pour soutenir les élèves (disons du secondaire ou du collège) dans leurs études de la physique ou de mathématiques. on est confronté à ce problème. pour les entreprises, c'est peut être moins crucial parfois mais le problème existe. j'invite la communauté LL  à travailler comme (et avec ) les marocains qui sont bien en avance sur nous (nous n'avons rien fait je crois!) pour développer les solutions nécessaires. nb:  les libanais et les algériens ont aussi fait quelque chose dans la localisation (bilingue) mais beaucoup moins que les marocains. Les autres pays de l'orient n'ont fait le plus souvent que des traductions anglais- arabes pour créer des sites complètement arabisés. voilà, je n'ai plus de chose à dire sur ce sujet et bon travail à tous. taoufik karkar --- En date de : Sam 16.8.08, nihed mbarek <nih...@gmail.com> a écrit :

---

Envoyé avec Yahoo! Mail.
Une boite mail plus intelligente.

[nihed mbarek]

Perso, je vois pas de problème, voila un imprime écran de mon affichage

2008/8/16 mtk <mte...@yahoo.fr>

[mtk]

moi, je trouve sur le lien proposé  des caractères arabes isolés au lieu d'être liés. le texte est parfois correct parfois mal rendu comme dans cette capture  (fichier joint).

[nihed mbarek]

Moi j'ai pas ce problème.

2008/8/16 mtk <mte...@yahoo.fr>

[mtk]

mais tu vois les défaults sur ma capture à moi? c'est essentiel de le dire clairement. je crois que tu utilises comme moi firefox et linux  ? un site web doit tenir compte des différents navigateurs utilisés et différents OS installés.

[nihed mbarek]

oui fedora 9 + firefox 3.01
Je viens de tester sur seamonkey ça marche très bien aussi
Moi je pense que le problème viens du font.
Je voudrais signaler que Red Hat a payé pour avoir des fonts open source compatible microsoft et ça leurs a couté les peaus des fesses ;) http://www.press.redhat.com/2007/05/09/liberation-fonts/
moi je les utilises

2008/8/16 mtk <mte...@yahoo.fr>

[mtk]

exact! il s'agit  d'un problème des fontes arabes. j'en ai parlé souvent ici et j'ai appelé à la création de fontes arabes libres qui sont trop peu nombreuses et certaines ont des bugs. le bug que j'ai montré peut être simplement corrigé en allant changer dans le fichier css du site le choix des fontes. sur cllforum.tuxfamily.org il y a même un salon de discussion pour ce thème ouvert depuis presque un an.  Son but est de lancer un projet collaboratif de création de fontes arabes libres. Personne n'a réagit. Autre chose: Est-ce que Drubal peut utiliser LaTeX pour  écrire des formules mathématiques ou faire certains graphismes scientifiques? Si oui, alors Drupal est vraiment TOP!! Essaye de voir ça et fais moi savoir. Inutile d'insister que c'est faisable car SPIP le fait déjà depuis sa naissance. Je n'ai pas encore essayé  le nouveau LaTeX arabi sur SPIP taoufik karkar ________

[nihed mbarek]

http://drupal.org/project/drutex
que du plaisir avec drupal  :)
pour information il est utilisé par warner et sony sur leurs sites ;)
et le projet est 100 % sponsorisé par google :D

2008/8/16 mtk <mte...@yahoo.fr>

[nihed mbarek]

joomla and drupal
http://www.alledia.com/blog/general_cms_issues/joomla_and_drupal_-_which_one_is_right_for_you?/

2008/8/16 nihed mbarek <nih...@gmail.com>

[mtk]

cette page n'existe pas ou n'existe plus?

[nihed mbarek]

désolé :)

2008/8/16 mtk <mte...@yahoo.fr>

[Mohamed IKBEL]

Salam,

On peux être plus technique dans les disscussions, c'est mieux :

http://www.alledia.com/blog/general-cms-issues/joomla-and-drupal-%11-which-one-is-right-for-you?/
http://buytaert.net/drupal-vs-joomla-performance

[mtk]

on était très technique dans notre discussion! Ce que ne peut montrer ton lien où il y a la comparaison est "de quelle façon est faite l'internationalisation" . Si tu as bien suivi la discussion depuis le début, tu auras remarqué qu'il y a plusieurs façons de faire cette "internationalisation" et que certaines seulement peuvent convenir aux tunisiens et aux maghrébins en général. regardez le lien que j'ai indiqué précédemment, vous verrez une page web avec du texte en français, en arabe, en chinois et en japonais et tout est parfait (ou presque). Ne laissez pas la technique "toute prète" vous aveugler sur les réelles adaptations nécessaires des outils libres à notre contexte local. En continuant ainsi, la communauté tunisienne des LL n'apportera rien à la Tunisie et donc les LL resteront utilisées par la communauté LL sans plus. Ceci dit cette comparaison entre jommla et drupal est très banale. il y a de bien meilleures comparaisons entre les CMS libres qui sont nombreux (faites des recherches sur Google!!). Mais il faut toujours creuser davantage  pour bien comparer à la LUMIERE DE NOS BESOINS. Et en fin de compte rien n'est mieux que des sites installés en virtuel et essayés en profondeur avant l'adoption d'un choix définitif. @nihed: J'ai abandonné Drupal pour deux raisons: - Les templates ne sont pas libres sauf celui fourni avec le noyau. - Rien ne dit qu'il peut incorporer du code LaTeX. Pour mes besoins, il venait juste après SPIP. --- En date de : Sam 16.8.08, Mohamed IKBEL <boul...@gmail.com> a écrit :

[nihed mbarek]

avec la version 5 et 6, on peut avoir plusieurs templates :) http://drupal.org/project/Themes

En plus, avec un peut de connaissance en CSS, on peut faire des miracles :)

[mtk]

Oui ça c'est maintenant! Et puis ça m'a donné une mauvaise impression de voir que les thèmes sont payants alors que le noyau (donc l'essentiel!) est gratuit! Et puis je n'ai pas envie de passer mon temps à faire du développement, fut-ce  de simples adaptations de fichiers css, de création d'images, logos, bandeaux, etc... j'ai autre chose à faire au niveau des contenus. Toutefois je peux contribuer par des idées ou des débats et aux développeurs de développer... taoufik karkar PS: Drupal est très bon dès sa naissance pour créer des communautés virtuelles, soutenues ou non par des associations ou organisations réelles,  (pour les clubs  LL en particulier!!)

--- En date de : Sam 16.8.08, nihed mbarek <nih...@gmail.com> a écrit :

[Mohamed IKBEL]

> Toutefois je peux contribuer par des idées ou des débats et aux développeurs de développer...

:D

[mtk]

: D ???  taoufik karkar --- En date de : Dim 17.8.08, Mohamed IKBEL <boul...@gmail.com> a écrit :

[Braboszcz Matthieu]

Bonjour à tous !

Si je peux me permettre Mohamed, le lien que tu proposes compare Joomla à une version de Drupal < à la 5.0 qui date un peu.

De gros efforts on été fait pour les thèmes dans la 5.0 et aujourd'hui Drupal en est à une version 6.4 (la 5.10 étant toujours supportée).

Voilà tout, c'était pour apporter ma modeste contribution (drupal rulzz! ;o)

Bonne continuation à tous!

Matthieu


--- En date de : Sam 16.8.08, Mohamed IKBEL <boul...@gmail.com> a écrit :

> De: Mohamed IKBEL <boul...@gmail.com>
> Objet: [CULLT:4719] Drupal Vs Joomla
> À: "CULLT" <CU...@googlegroups.com>

> Date: Samedi 16 Août 2008, 17h17

_____________________________________________________________________________
Envoyez avec Yahoo! Mail. Une boite mail plus intelligente http://mail.yahoo.fr

[Sofiene Hemissi]

Un outil pour une première comparaison des CMS
http://www.cmsmatrix.org/

Mes respects

Sofiene HEMISSI

2008/8/28 Braboszcz Matthieu <shmu...@yahoo.com>