Mise a jour vers 1.4.24 + ou - réussi Mise a jour vers 1.4.24 + ou - réussi
 

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Main Menu

Mise a jour vers 1.4.24 + ou - réussi

Started by Phil85, June 20, 2009, 04:28:43 PM

Previous topic - Next topic

0 Members and 2 Guests are viewing this topic.

Phil85

Bonjour à toutes et à tous

Mise a jour réussi , mais j'ai 2 souci:
le 1° - Dans le panneau de config de coppermine un message d'alerte en rouge ce trouve en haut de la page me disant :
Le paramètre PHP register_globals est activé (sur on) sur votre serveur, ce qui est une mauvaise idée en terme de sécurité. Il est fortement recommandé de le désactiver (mettre à off).

Je ne trouve pas le fichier nomé php.ini pour mettre register_globals sur off   ???

ensuite : lorsque je lance versioncheck.php à la ligne anycontent.php .
version coppermine  (1.4.6)      (  1.4.24 ? en orange)   
version du fichier                   -                             ( 1 tiret )

Je clic sur le  ?   et la fenêtre suivante s'affiche avec le message :
Version de développement
Le fichier qui se trouve sur votre serveur semble plus récent que votre version de Coppermine. Soit vous utilises une version de développement de Coppermine (à faire uniquement si vous savez ce que vous faites), soit vous avez mis à jour Coppermine sans uploader le fichier include/init.inc.php

Pourtant ce fichier include/init.inc.php a bien été mis a jour .

Espérant que l'on puisse m'aider
Par avance merci
Bonne journée
Philippe
Thanks at all for help.
Philippe
www.photos-et-panoramas.fr

Phil85

Quote from: Phil85 on June 20, 2009, 04:28:43 PM
Bonjour à toutes et à tous

Mise a jour réussi , mais j'ai 2 souci:
le 1° - Dans le panneau de config de coppermine un message d'alerte en rouge ce trouve en haut de la page me disant :
Le paramètre PHP register_globals est activé (sur on) sur votre serveur, ce qui est une mauvaise idée en terme de sécurité. Il est fortement recommandé de le désactiver (mettre à off).

Je ne trouve pas le fichier nomé php.ini pour mettre register_globals sur off   ???

ensuite : lorsque je lance versioncheck.php à la ligne anycontent.php .
version coppermine  (1.4.6)      (  1.4.24 ? en orange)   
version du fichier                   -                             ( 1 tiret )

Je clic sur le  ?   et la fenêtre suivante s'affiche avec le message :
Version de développement
Le fichier qui se trouve sur votre serveur semble plus récent que votre version de Coppermine. Soit vous utilises une version de développement de Coppermine (à faire uniquement si vous savez ce que vous faites), soit vous avez mis à jour Coppermine sans uploader le fichier include/init.inc.php

Pourtant ce fichier include/init.inc.php a bien été mis a jour .

Espérant que l'on puisse m'aider
Par avance merci
Bonne journée
Philippe

Désolé , je viens ( je pense  :) ) de regler le problème de global_register . je dois attendre 24H pour vérifier si cela a fonctionné . :D
Thanks at all for help.
Philippe
www.photos-et-panoramas.fr

François Keller

pour le fichier anycontent, pas de problèmes, c'est un fichier qui peut servir pour l'affichage d'un bloc avec un contenu personnalisé. Il ne contient rien à l'origine, donc pas de soucis si il est plus ancien que la version de Coppermine
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

Phil85

Quote from: François Keller on June 20, 2009, 07:59:29 PM
pour le fichier anycontent, pas de problèmes, c'est un fichier qui peut servir pour l'affichage d'un bloc avec un contenu personnalisé. Il ne contient rien à l'origine, donc pas de soucis si il est plus ancien que la version de Coppermine

Merci François  :D

Ok donc pas de souci , tous ces bien passé , reste a attendre pour voir si ma modif au sujet du register_globals est réglé dans les 24H . :(

Bonne soirée et encore merci
Bon week-end à toutes et à tous
Philippe
Thanks at all for help.
Philippe
www.photos-et-panoramas.fr

fred35

Sur quel hébergement êtes vous ?

Car en général le register global OFF se met aussitôt en fonction...
Fred

Phil85

Quote from: fred35 on June 21, 2009, 03:30:36 AM
Sur quel hébergement êtes vous ?

Car en général le register global OFF se met aussitôt en fonction...
Chez hebergeur discount , chez eux il est d' origine sur "on" .   ???

Merci
Bon w-e
Philippe
Thanks at all for help.
Philippe
www.photos-et-panoramas.fr

François Keller

et vous avez fait quoi pour modifier la valeur du register_global ?
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

Phil85

Quote from: François Keller on June 21, 2009, 08:03:53 AM
et vous avez fait quoi pour modifier la valeur du register_global ?

En faite en approdissant ma recherche sur le site discount hebergeur, il y a une page pour regler 3 paramètres .
Dans , "Configuration du php pour votre hébergement "

QuoteConfiguration Php de: register_globals   On Off (Par defaut c'est à On) 
Configuration Php de: magic_quotes_gpc On  Off (Par defaut c'est à On) 
Configuration Php de: allow_url_fopen On  Off (Par defaut c'est à Off) 

Apparement il suffit de le passer sur off et d'attendre 24H .   :-\ tout simplement  :o  Wait and see

Bon w-e
philippe

Thanks at all for help.
Philippe
www.photos-et-panoramas.fr

François Keller

ah ok, il y a donc la possibilité de modifier le php.ini depuis la console d'administration, c'est bien ça. attendons alors. N'oublie pas de passer le sujet à résolu.
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

Phil85

Quote from: François Keller on June 21, 2009, 08:17:32 AM
ah ok, il y a donc la possibilité de modifier le php.ini depuis la console d'administration, c'est bien ça. attendons alors. N'oublie pas de passer le sujet à résolu.

C'est tout a fais cela François , aussi simple que ça (apparement ). Peux-tu m'indiquer comment passer le sujet a résolu , je n'ai pas trouver concernant mes vignettes flouté.  >:(

Merci
Philippe
Thanks at all for help.
Philippe
www.photos-et-panoramas.fr

Phil85

Quote from: François Keller on June 21, 2009, 08:17:32 AM
ah ok, il y a donc la possibilité de modifier le php.ini depuis la console d'administration, c'est bien ça. attendons alors. N'oublie pas de passer le sujet à résolu.

Le problème est résolu François , la modif à bien été réalisé via ma console d'administration ,et j'espère avoir trouver la fonction pour rendre le post comme résolu ! ;D

Merci
Bon w-e
Thanks at all for help.
Philippe
www.photos-et-panoramas.fr