URL: https://linuxfr.org/users/pooly/journaux/templeet-325-is-out Title: Templeet 3.2.5 is Out ! Authors: Pooly Date: 2005年12月19日T22:20:43+01:00 Tags: templeet et postgresql Score: 0 Templeet 3.2.5 est disponible, une poignée de bugs a été trouvé et corrigé. À noter un correctif de sécurité concernant des XSS. Voici le changelog : - support du format d'heure postgreSQL dans les fonctions de gestion d'heure (time) - correction du bug de passage des parametres GET aux pages appelées par l'erreur 404 - pour les pages text/html le charset HTTP est défini en fonction du charset du meta tag de la page permettant ainsi de mixer facilement les jeux de caractères (iso-8859-1, utf-8 ...) - diverses corrections dans cuthtml rendant la fonction apte à sécuriser les saisie extérieures. (protection contre le cross site scripting principalement) - support des tags sub et sup dans cuthtml - correction d'une fenêtre de vulnérabilité dans l'authentification qui faisait qu'une suite particulière d'erreurs en accès disque pouvait résulter en une perte de la clef privée de Templeet et donc une perte totale de la base d'authentification. - diverses modifications dans rdf. Ce module est en cours de réécriture. La prochaine version sera plus résistante aux erreurs XML et plus souple également. - correction d'un bug dans createdir empechant d'appeler un répertoire "0" - correction d'un passage par référence erroné dans core.php provoquant cette erreur : *Fatal error*: Only variables can be passed by reference in *c:\wamp\www1円\templeet\core.php* on line *119 - correction d'un bug dans auth_newuser pour fixer des privilèges à la création d'un utilisateur. [Version archive.org du site Templeet de décembre 2005](https://web.archive.org/web/20051228103302/http://www.templeet.org/) (NdM: lien réédité en 2021) (P.s: MySQL 5.0.17 vient également de sortir)