URL: https://linuxfr.org/news/spip-le-cms-qui-tient-ses-promesses
Title: SPIP le CMS qui tient ses promesses
Authors: Ysabeau 🧶
 _dd_, Anonyme, palm123, Benoît Sibaud et Xavier Teyssier
Date: 2022年03月17日T20:58:38+01:00
License: CC By-SA
Tags: spip, cms et sortie_version
Score: 28
Pour ses [vingt ans](https://linuxfr.org/news/spip-4-fois-5-qui-nous-font-vingt), le système de gestion de contenu (CMS) à l’écureuil avait promis que les mises à jour majeures se feraient plus souvent pour suivre le rythme de PHP. Chose promise, chose tenue SPIP vient de sortir en version 4.1. On en a déjà un peu parlé [ici](https://linuxfr.org/users/ysabeau/liens/sortie-de-spip-4-1-0-rc) ou [là](https://linuxfr.org/users/ysabeau/journaux/le-printemps-pointe-le-bout-de-ses-bourgeons-spip-sa-version-4-1) sur LinuxFr.org. Il est temps, maintenant d’en parler plus avant et de voir ce que vous offre SPIP pour vous rendre encore plus facile et plus sûre la conception et la gestion des sites Internet. Ce n’est qu’une sélection, [ les notes de version sur spip.net](https://www.spip.net/fr_article6708.html#Mises-a-jour-des-librairies) sont plus disertes.
![Logo de SPIP](https://contrib.spip.net/local/cache-vignettes/L215xH160/arton4918-92d0c.png?1615843028)
----
[SPIP](https://www.spip.net)
[Programmer SPIP](https://programmer.spip.net/)
[Télécharger SPIP](https://www.spip.net/fr_download)
[Entraide de SPIP](https://discuter.spip.net)
[Sortie de SPIP 4.1.0-rc](http://blog.spip.net/Sortie-de-SPIP-4-1-0-rc.html)
[Sortie de SPIP 4.1.0-beta](http://blog.spip.net/Sortie-de-SPIP-4-1-0-beta.html)
[Sortie de SPIP 4.1.0-alpha](http://blog.spip.net/Sortie-de-SPIP-4-1-0-alpha.html)
[SPIP 4. fois 5 qui nous font vingt](https://linuxfr.org/news/spip-4-fois-5-qui-nous-font-vingt)
[SPIP - le droit à la décompilation des logiciels - Le livret du petit goûteur](https://www.libreavous.org/123-spip-le-droit-a-la-decompilation-des-logiciels-le-livret-du-petit-gouteur)
[L’Herbier de SPIP](https://herbier.spip.net/)
[Changements apportés par SPIP 4.1 ](https://www.spip.net/fr_article6708.html)
[Annonce de la sortie de SPIP 4.1](https://blog.spip.net/Sortie-de-SPIP-4-1-0-parce-que-PHP-8-1-le-vaut-bien.html)
----
# Au commencement était le PHP
SPIP 4.1 est compatible des versions PHP 7.4 à 8.1. Le support de PHP 7.3 est donc abandonné et cela en conformité avec la décision de ne plus maintenir une compatibilité très large avec les anciennes versions de PHP.
Le [détail](https://www.spip.net/fr_article6708.html#Compatibilite-PHP).
# Sécurité
Le système d’authentification (logins et actions) et de stockage des mots de passe en base de données a été complètement revu ce qui améliore grandement certains enjeux liés à la sécurité des authentifications :
- https est très fortement conseillé sur les sites (d’ailleurs, y en a-t-il encore beaucoup sans ?), en effet, auparavant, SPIP chiffrait le mot de passe de connexion directement en JavaScript, à partir de la version 4.1 il est envoyé en clair ;
- le hachage du mot de passe a été revu, en conséquence, il ne sera plus possible de repasser en SPIP 4.0 (la sauvegarde est ton amie).
Tout est bien détaillé [par là](https://www.spip.net/fr_article6708.html#Authentification-amp-Chiffrement).
# Bibliothèques
Les différentes bibliothèques utilisées par SPIP ont été mises à jour.
## Javascript
-	SPIP
 - Sortable 1.14.0 (depuis 1.13.0)
 - jQuery Form 4.3.0 (depuis 4.2.2)
 - JS Cookie 3.0.1 (depuis 2.2.1)
- Statistiques
 - d3 7.3.0 (depuis 6.6.0)
 - luxon 2.3.0 (depuis 1.6.0)
- Plan
 - jstree 3.3.12 (depuis 3.3.8)
## PHP
- Compresseur
 - css-tidy 2.0.0 (depuis 1.1.0)
- Medias
 - getid3 1.9.21 (depuis 1.9.20)
 - svg-sanitizer 0.14.1
[Voir aussi par là](https://www.spip.net/fr_article6708.html#Mises-a-jour-des-librairies).
# API, pipeline, typage PHP et tutti quanti
L’API de création et de décodage des URLs de SPIP est partiellement renommée. Il y a maintenant deux jeux de fonctions distincts pour générer l’URL d’un objet et pour décoder une URL.
Les pipelines `pre_edition` et `post_edition` ont une clé de donnée supplémentaire transmise (`champs_anciens`) lors de l’action `modifier`. 
Certains arguments et retours de fonctions commencent à être typés, ce qui est susceptible de créer des erreurs de squelettes, voire des erreurs PHP dans des plugins ou des scripts maisons qui font appel à ces fonctions.
Pour [plus de détails](https://www.spip.net/fr_article6708.html#Qualite-du-code).
Et aussi : les traductions ont été mises à jour, le plugin Archiviste ainsi que quelques autres ont été améliorés.
Pour en [savoir plus](https://www.spip.net/fr_article6708.html#Quelques-adaptations).
# Si vous n’êtes pas encore passé à SPIP 4
La [recette complète et bien détaillée](https://contrib.spip.net/Migrer-de-SPIP-3-2-a-SPIP-4-0-le-livre-de-cuisine) pour un passage sans stress.
Des petites astuces complémentaires :
- si le site utilise le portfolio, il est possible de garder le comportement voir au niveau de « [Documents et logos](https://www.spip.net/fr_article6428.html#Interface) » ;
- si vous ne voulez pas afficher de légende aux illustrations (légendes qu’elles auront toutes, quel que soit le mode d’insertion, si les champs titre, description ou crédits ont été remplis), vous pouvez utiliser ce [modèle](https://git.spip.net/spip-contrib-squelettes/soyezcreateurs/src/branch/master/modeles/image_img.html) ;
- si, ce qui est la façon la plus simple de mettre à jour, vous utilisez spip_loader et que vous obtenez une belle page blanche pleine de vide à la place, c’est que votre spip_loader n’est pas tout neuf, la version actuelle est le 5.1.0, il faudra le [récupérer et l’installer par ftp](https://www.spip.net/spip-dev/INSTALL/spip_loader.php).
Entre nous, si votre site est dans une version encore plus antérieure de SPIP, ça vaut le coup d’envisager d’en changer le squelette pour lui donner un coup de neuf et le rendre adaptatif et donc lisible aussi de tous les terminaux mobiles (voire, carrément plus accessible). Cela tombe bien, il n’y a qu’à se baisser pour récupérer un [squelette HTLM5](https://contrib.spip.net/Des-squelettes-SPIP-pour-les-themes-HTML5UP).
Et si vous avez des questions, [l’entraide de SPIP](https://discuter.spip.net) est là pour ça. Sachant qu’en la parcourant, vous aurez peut-être déjà des réponses à vos questions [^1]. 
# Le calendrier pour finir
SPIP 4.0 sera maintenu jusqu’à fin juin. Voire, jusqu’à la sortie de la version 4.2, qui est envisagée pour l’été 2022.
SPIP 3.2 ne sera maintenu que pour des correctifs de sécurité jusqu’à fin décembre 2022.
Voir aussi [le résumé des versions sur l’annonce de la sortie de SPIP 4.1](https://blog.spip.net/Sortie-de-SPIP-4-1-0-parce-que-PHP-8-1-le-vaut-bien.html).
#Addendum de retour d’expérience
Si vous avez mis à jour et que tout est inaccessible (sans avoir tout lu des notes de version), mais faites-le avant, c’est mieux (moins anxyiogène déjà), c’est que l’extension PHP sodium n’est pas installée. Cela se passe sur le « panel » de votre hébergeur. Si vous avez un cPanel, c’est dans le PHP Selector.
[^1]: C’est l’expérience qui parle.
**Un grand merci à celles et ceux qui font de SPIP un outil avec lequel il est tellement agréable de travailler.**
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/news/spip-le-cms-qui-tient-ses-promesses.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/news/spip-le-cms-qui-tient-ses-promesses.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>