PluXml

Sortie de PluXml 5.1.6

Stéphane — Mon, 16 Apr 2012 19:44:00 +0200

PluXml sort en version 5.1.6

Parmi les principales nouveautés vous trouverez au niveau de l'administration:

Paramètres > Option d'affichage: nouvelle option pour afficher le nom des catégories même si elles ne contiennent pas d'article
Page statiques > Options: ajout d'un champ pour définir le contenu de la balise <title>
Catégories > Options: ajout d'un champ pour définir le contenu de la balise <title>
affichage d'un compteur des articles en attente de validation à droite du menu "Articles"
affichage d'un compteur des commentaires hors ligne à droite du menu "commentaires" cliquable (accès direct à la liste des commentaires hors ligne)
édition des commentaires: possibilité de modifier la date/heure des commentaires
gestion des fuseaux horaires (vérifiez dans Paramètres > Configuration de base, que le bon fuseau est sélectionné)

Parmi les principales corrections de bugs, ont été corrigés:

Un mauvais affichage des catégories contenant des articles avec une date de publication future
L'affichage à tord du message "Security error : invalid or expired token"
A partir de la deuxième page du blog, la classe du menu "Accueil" devient noactive
Bug dans la réécriture des urls
Bug avec la fonction de téléchargement de fichier
Appel callHook en double dans la classe plxShow
Mauvaise pagination
Mauvaise version du sitemap
Appel des hooks dans le sitemap sans eval

3 failles de sécurité ont été corrigées:

Full Path Disclosure en injectant du code malveillant dans le PHPSESSID
Possible faille XSS dans le fichier de mise à jour
Local File Inclusion dans le fichier d'installation et de mise à jour

La classe plxDate gérant l'affichage des dates a été revue.

Les fonctions dateToIso, timestampToIso, dateIsoToHum, heureIsoToHum et dateIso2Admin ont été supprimées.

Désormais il faudra utiliser les fonctions: formatDate, timestamp2Date, date2Array.

Ce changement peut avoir un impact dans les plugins qui demandera à leurs auteurs de faire certainement une mise à jour si l'une des fonctions supprimées a été utilisée.

C'est pour cette raison que les plugins MyAllArchive et MySearch sont mis à jour et disponibles ici.

D'autres ajouts ont été également fait qui intéresseront surement les programmeurs:

ajout du hook IndexBegin
ajout de la fonction tagName() dans la classe plxShow permettant d'afficher le tag sélectionné
ajout d'un paramètre dans la fonction lastComList de plxShow pour filtrer les derniers commentaires sur une ou plusieurs catégories
ajout de la fonction catUrl, méthode qui retourne l'url d'une catégorie
réécriture des fonction artNbCom, nbAllArt, nbAllCom dans plxShow permettant de formater l'affichage des compteurs

Notez également que les fonctions nbAllCat et artHour ont été supprimées de plxShow. Pour artHour(), utilisez à la place la fonction artDate() avec les bons arguments comme #hour et #minute.

Le détail des toutes les modifications de la version 5.1.6 est consultable dans le changelog

Les procédures d'installation ou de mise à jour ne changent. Elles sont disponibles sur la page de téléchargement.

Toute l'équipe de PluXml vous remercie pour votre fidélité et les contributions que vous pouvez apporter au projet.

Bon PluXml à tous !!!

Par PluXml.org

Sortie de PluXml 5.1.5

Stéphane — Sun, 04 Dec 2011 10:38:00 +0100

La découverte d'une faille de sécurité nous oblige à sortir peu de temps après la 5.1.4 cette mise à jour.
Elle concerne des installations de PluXml sur des sous domaines, ou de plusieurs installations sur un même domaine mais dans dossiers différents.
Ainsi un utilisateur connecté à son panel d'administration a la possibilité d’accéder à l'administration d'un autre site.

Il est donc très fortement conseillé et recommandé de mettre à jour vos ou votre PluXml.

Merci à Rohirrim pour nous avoir remonté le problème.Par PluXml.org

Sortie de PluXml 5.1.4

Stéphane — Sun, 27 Nov 2011 12:49:00 +0100

La version 5.1.4 de pluXml est disponible ici.

Nouveautés

Parmis les principales nouveautés vous trouverez:

la possibilité de modérer la publication des articles rédigés par les profils utilisateurs "Rédacteur" et "Editeur"
les administrateurs et modérateurs ont accès aux images et documents de tous les utilisateurs si le paramètre "Utiliser un dossier images et documents différent pour chaque utilisateur" est activé (Paramètres > Configuration avancée)
l'emplacement du dossier des thèmes et des plugins est paramètrable dans l'administration (Paramètres > Configuration avancée)
le contenu de la balise html <title> d'un article est personnalisable sur la page de rédaction/modification de l'article
le sitemap du site passe en version 0.90
le fichier blog.php est supprimé et remplacé par le lien index.php?blog ou index.php/blog si la réécriture d'url est activée

Redirection 301 et duplicate content

PluXml sait maitenant gérer les redirections de type 301 pour éviter le duplicate content.
Imaginons l'url d'un de vos article:
http://monsite.com/index.php?article1/mon-premier-article
si un utiliseur tape l'url suivante:
http://monsite.com/index.php?article1/un-article-au-hasard
il sera automatiquement redirigé vers la 1ère url avec une redirection de type 301. La redirection 301permet nottament d'indiquer aux moteurs de recherche de mettre à jour le référencement pour ne garder que le lien valide.

Erreur 404; page non trouvée

L'accès à une page inexistante renverra une erreur de type 404: page non trouvée en utilisant le fichier erreur.php du thème utilisé.

Evolution du moteur de plugins

Il est désormais possible de passer des paramètres aux plugins lors de l'appel d'un hook et/ou de renvoyer une valeur de retour. Pour plus de détails, les explications sont fournies dans la documentation pour developper un plugin, documentation mise à jour en version 5.1.4 et qui sera disponible dans les jours à venir.

A noter également que 4 nouveaux hooks sont disponibles (dans la page article.php de l'administration)

AdminArticlePreview
AdminArticlePostData
AdminArticleParseData
AdminArticleInitData

Une modification importante à prendre en compte dans le developpement d'un plugin est le changement de la syntaxe d'appel d'un hook à partir d'un fichier du thème. Jusqu'à présent la syntaxe était:

<?php $plxShow->callHook('monHook') ?>

Dorénavant il faut utiliser

<?php eval($plxShow->callHook('monHook')) ?>

Si vous avez developpé des plugins et que vous appelez un hook personnel à partir d'un fichier du thème, il est nécessaire de le mettre à jour en faisant la modification donnée ci-dessus, sinon les résultats attendus ne seront plus valides.

Corrections de bugs

Plusieurs bugs ont été corrigés, les principaux sont:

mauvais format des liens de pages statiques
message d'erreur lors de l'enregistrement de la modification d'un commentaire
page statique d'accueil listée en double dans le sitemap
affichage des metas vides en mode article
problème avec la compression gzip (nottament avec le plugin google+)

Vous pouvez consulter le détail complet des changements de la 5.1.4 à partir du changelog disponible ici

N'hésitez pas à nous faire part de vos remarques sur le forum.

Bonne installation ou bonne mise à jour.
Bref: bon PluXmlPar PluXml.org

plxEditor 1.2: ajout d'un bouton Smilies

Stéphane — Mon, 24 Oct 2011 20:50:00 +0200

La barre d'outils plxEditor de PluXml est mise à jour en version 1.2.
Un nouveau bouton fait son apparition pour ajouter des smilies dans la rédaction des articles.

Pour faire la mise à jour, il suffit de récupérer la nouvelle archive et de remplacer les fichiers existants dans votre PluXml dans le dossier: plugins/plxeditor

Si besoin, nettoyez le cache de votre navigateur pour prendre en compte les modifications des fichiers sources.

Pour télécharger la nouvelle barre d'outils, rendez-vous sur la page de téléchargement de PluXml, partie plugins:
plxEditor 1.2Par PluXml.org

Accès au dépot svn de PluXml

Stéphane — Mon, 10 Oct 2011 20:00:00 +0200

Subversion (en abrégé svn) est un système de gestion de versions.

PluXml ouvre son dépot svn pour suivre et récuperer les dernières versions et modifications de ses fichiers.

Le lien svn est : http://websvn.pluxml.org

Les informations pour faire un "checkout" sont:

url: http://svn.pluxml.org/pluxml-blog/trunk
utilisateur: websvn
mot de passe: public@websvn

Dans le dossier tags, toutes les anciennes versions de PluXml sont disponibles.

Dans le dossier trunk, la version actuellement en cours de développement.

Attention, la version "trunk" est une version non finalisée de la prochaine version, à utiliser donc avec précaution et uniquement dans un environnement de test ou de développement.

Si PluXml ouvre son dépot svn c'est pour permettre aux developpeurs qui le souhaitent de participer au projet en apportant leur contribution et leurs connaissances.
N'hésitez donc pas à télécharger les sources et nous faire part de vos remarques afin de toujours améliorer PluXml. Faites des tests, chassez les bugs... !Par PluXml.org

Gestion des feuilles de style

DanielSan — Sun, 09 Oct 2011 08:00:00 +0200

PluXml possède une utilisation intelligente des feuilles de style.
Voici un tour d'horizon.

Le style

Le style correspond au nom du dossier dans le dossier themes

Pour modifier le style,rendez-vous dans l'administration / paramètres / option d'affichage et choisissez le style dans le menu déroulant "choix du thème"

Pour associer une feuille de style en fonction du style, vous devez:

avoir un fichier CSS qui porte le même nom que le style (dans notre cas monTheme.css)
coller ce code entre les balises du fichier header.php de votre thème:

Plus d'infos sur la fonction template() ici

Le mode

Le mode correspond au mode d'affichage :D.
On en compte 6 principaux: home, static, article, categorie, archives et tag.

Pour associer une feuille de style en fonction du mode,

avoir un fichier CSS qui porte le même nom que le mode
coller ce code entre les balises du fichier header.php de votre thème:

Plus d'infos sur la fonction mode() ici

Le template

Le template est celui que l'on choisi grâce au menu déroulant présent dans l'administration des articles, des pages statics et des catégories.

Pour associer une feuille de style en fonction du template,

avoir un fichier CSS qui porte le même nom que le template (dans notre cas article-template01.css)
Note: le nom doit être de la forme article-nom.php sans majuscule.
coller ce code entre les balises du fichier header.php de votre thème:

Exemple du contenu du dossier "MonTheme"

Par PluXml.org

Sortie de PluXml 5.1.3

Stéphane — Tue, 27 Sep 2011 17:44:00 +0200

PluXml continue sa route et passe en version 5.1.3

Parmi les changements on retrouve bien sur des corrections de bugs, mais aussi quelques améliorations au niveau de l'interace d'administration, dont:

au niveau de la liste des articles: le filtre sur les catégories passe en entête de colonne et son fonctionnement a été améliorer.

sur la page "Nouvel article": la zone de saisie du chapo est par défaut masquée si le chapo est vide. Le nouveau lien "afficher/masquer" permet de rendre visible le champ chapo. La catégorie "Non classé" est présente dans la partie "Emplacements" de la sidebar et est automatiquement cochée si aucune catégorie n'est affectée à l'article en cours d'édition.

dans le gestionnaire de médias: les images peuvent être triées par nom ou par date en cliquant sur les entêtes de colonne respectifs. La fonctionnalité "Recréer miniatures" disparue dans les versions précédentes 5.x de PluXml est de nouveau disponible.

dans la gestion des pages statiques: une nouvelle colonne permet de sélectionner plus facilement la page statique à mettre comme page d'accueil. Plus besoin d'aller dans les paramètes pour sélectionner la page d'accueil.

dans la gestion des catégories: une nouvelle colonne permet d'activer ou désactiver une catégories. Ainsi tous les articles et les commentaires rattachés à une catégories inactives ne seront pas visible sur le site coté des visiteurs.
pour les commentaires hors-ligne: le nombre de commentaires hors ligne est affiché dans la sidebar à droite du menu "Commentaires". De cette façon il est plus facile de voir s'il y a des commentaires en attente de validation.

Tout le détail des changements est listé dans le fichier changelog.

Les procédures d'installation et de mise à jour ne changent pas.
N'oubliez pas de faire une sauvegarde de votre site avant de faire la mise à jour et surtout n'hésitez pas à venir sur le forum pour nous faire part de vos remarques.

A noter également la mise à jour des plugins plxToolbar et plxEditor disponibles sur la page de téléchargement de PluXml.

Bon PluXml

Par PluXml.org

Mise à jour du Guide du Développeur

Stéphane — Thu, 18 Aug 2011 12:23:00 +0200

Le Guide du Développeur pour les plugins a été mis à jour en fonction des évolutions de PluXml 5.12, notamment sur la liste des nouveaux Hooks disponibles. Une nouvelle mise en page devrait rendre la lecture et l'impression du document plus agréable.
Bonne Lecture.
Téléchargement iciPar PluXml.org

5 règles pour sécuriser PluXml

Stéphane — Mon, 25 Jul 2011 10:36:00 +0200

Toujours soucieux de protéger au mieux les données de votre site, voici 5 règles à faire ou à vérifier après l'installation ou la mise à jour de PluXml.

1. Supprimer le fichier install.php à la racine du site après une installation ou une mise à jour de PluXml.

2. Supprimer le dossier /update après une installation ou une mise à jour de PluXml.

3. Pour les versions 5.1.0 à 5.1.1 de PluXml, supprimer le fichier changelog.txt à la racine du site. Ce fichier ne fait plus parti de PluXml depuis la version 5.1.2, car il peut donner des indications à des personnes malveillantes (notamment sur la version de PluXml utilisée), si on tape directement dans un navigateur le lien du fichier pour visualiser son contenu.

4. Dans le lien pour accéder à la zone d'administration du site à partir de la page d'accueil, généralement situé dans le bas de la page (fichier footer.php du thème), spécifier rel="nofollow" de cette façon: ou si vous n'avez pas un thème multi-langues: L'attribut nofollow permet de donner l'instruction suivante aux moteurs de recherche "ne suivez pas ce lien spécifique".

5. Pour empêcher de lister le contenu d'un dossier en tapant son url dans un navigateur, créer dans le dossier un fichier .htaccess et ajouter dedans la ligne suivante:

Options -Indexes

Attention certains hébergeurs réagissent mal avec cette instruction et provoquent des erreurs empêchant l'éxecution normale de PluXml.
Une alternative est de créer à la place du fichier .htaccess un fichier index.html vide, avec aucune ligne dedans.

Voilà donc 5 règles toutes simples pour protéger votre site.
Alors n'hésitez pas...Par PluXml.org

Sortie de la version 5.1.2 de PluXml

Stéphane — Wed, 20 Jul 2011 18:08:00 +0200

Après la version 5.1.1, sortie au début du mois de Juillet marquée par la refonte de l'interface d'administration et des corrections des failles de sécurités critiques, c'est au tour aujourd'hui à la version 5.1.2 de montrer le bout de ses plumes.
Pas de réelles nouveautés cette fois-ci mais essentiellement des corrections de bugs nécessaires (changelog).
Les procédures d'installation et de mise à jour n'ont pas changées.

Pour installer un nouveau PluXml : procédure
Pour mettre à jour PluXml : procédure

A noter que les plugins "officiels" ne seront plus inclus dans le fichier à télécharger de PluXml, ceci pour permettre des mises à jour plus facilement et plus fréquemment si nécessaire. Ils sont à récupérer en fonction de vos besoins sur la page de téléchargement.

A noter également, la mise à jour de la plxToolbar avec l'ajout de la traduction en russe.

Continuez à participer sur le forum, à nous faire part de vos remarques, c'est grâce à vous que PluXml se bonifie. Donc parlez-en autour de vous !

Toute l'équipe vous souhaite une bonne installation ou mise à jourPar PluXml.org