L’équipe réagit toujours très vite aux signalements des failles de sécurité. Mais si tu gardes pour toi les failles au lieu de les signaler, j’imagine que c’est dans un but plus personnel.

Il y a eu depuis une mise à jour de sécurité qui corrige ce problème j’espère. Quoi qu’il en soit pour en arriver là (spip.php effacé ou le .htaccess modifié entre autre. je ne sais pas, dis moi si je me trompe) les droits d’accès au dossier devait être mal configurés. ce n’est pas que la faute de spip.

ça se passe de commentaires …

note: site hacké par quelqu’un (on se demande qui ?) qui a mis 30 secondes montre en main. Site crée avec spip … 19/12, il est 21h55 le hack est toujours visible. il semblerait qu’il ait été hacké vers 16h45 le même jour

@lemonstrike : jamais entendu parler de faille si monstrueuse. tu peux sortir une info officielle ? ou quelque chose de tangible ?

Bonne soirée

Est ce que les énormes failles de sécurité seront corrigées dans cette version ? Parce que tous les sites crées à l’aide de spip peuvent être hackés en 15 min (j’ai crée une méthode pour )

avec plaisir.

Avant toute chose il faut savoir que Modx reste (et restera) moins adapté pour le format blog que ne l’est WordPress!

MODx est à la base un fork d’Etomite. Entierement Ajax dès sa genese, hautement configurable et tres souple.

MODx à remporté le prix du CMS le plus prometteur en 2007, il y a eu de nouvelles versions depuis mais aucune version majeure.
Deux versions majeures seront disponibles, l’une restant avec les anciens tags et modules, la nouvelle s’appuyant sur une base entièrement réécrite.

Ci dessous des liens par des sites qui expliqueront mieux que moi:
http://www.packtpub.com/article/modx-wins-most-promising-open-source-cms
http://modxcms.com/the-evolution-of-a-revolution.html

En vrac quelques points fort:
- Il y a plein de ressources disponibles, des plugins, des modules,
- la communauté est très actives (mais encore trop confidentielles!)
- Pas desoin de taper dans le code source pour ajouter des fonctionnalités
- Officiellement supporté par Foxycart pour mettre en place tres rapidement un webstore
- Il existe des bridges pour SMF et Vanilla pour le moment (forums)

Je le repete, WordPress, est largement plus adpatés (et soutenus) pour un blog, mais MODx peut non seulement faire la même chose, mais en plus étendre le champs des possibilités offertes pour un site de petite à moyenne taille.

Dans tous les cas, il vaut mieux un site MODx, qu’un site Joomla (que j’ai utilisé et qui n’a pas tenu ses promesses).

Si seulement les developpeurs de ce CMS sortait les (tres attendues) versions finales histoire de montrer à la communauté ce que flexibilité extrême veut vraiment dire…

Heureusement qu’y a des geeks qui aiment les autoportraits, ca aide à illustrer les articles, hein Korben ?

j’ai une question technique: la migration de la base 1.9.2 vers la 2 est facile? ou il faut bricoler des trucs?

Il n’y a pas de doute c’est de l’exclue

PS: asturiano c’est de quel pays? OO’