The topic is locked
0 view
NeoFrag Reborn 1.2.53
Unread message

Les nouveautés de la version 1.2.53 de NeoFrag Reborn :

Sécurité

  • Les fichiers privés d'un site se lisaient en ajoutant une langue devant leur adresse. Toute adresse à extension passait par le site, qui lisait le fichier de ce nom n'importe où dans son dossier : /fr/logs/php.log rendait le journal du site, et de même ses sauvegardes (backups/, base comprise), son cache, les pièces jointes privées du forum et de la messagerie, ou un dossier caché comme .git/. Les règles du serveur web refusaient ces dossiers, mais pas le même chemin derrière une langue. Le site ne sert plus désormais que ses feuilles de style, ses scripts, ses images, ses polices et les fichiers publics envoyés par les membres. Mettez à jour sans attendre.
  • Les configurations livrées pour Apache, nginx et Caddy refusent les chemins cachés (.git/, .env…) : un site déployé par git clone gardait son dépôt entier lisible. /.well-known/ reste joignable, pour les certificats.

Corrigé

  • Une mise à jour efface enfin les fichiers que la nouvelle version retire. Depuis plusieurs versions, la liste de ces fichiers sortait vide de la fabrique des paquets : ils restaient sur le site, et le Monitoring signalait par exemple « Le fichier fonts/fontawesome/fa-solid-900.ttf ne devrait pas se trouver là ». Cette mise à jour retire les 99 fichiers que le produit a livrés puis abandonnés (anciennes polices, anciennes langues de l'éditeur, vues remplacées…). Un module, un widget ou un thème retiré du produit en entier reste en place : il peut encore servir.
  • Le menu de navigation signalait parfois une erreur dans la console du navigateur (« ResizeObserver loop completed with undelivered notifications »), selon le moment où les polices arrivaient : sa mesure, qui replie le menu derrière son bouton quand il ne tient plus sur une ligne, attend désormais l'image suivante.

Forum activity
There is 0 user on the forum
no visitor
Statistics
  • 71 topics created
  • 0 message posted
  • 62 announcements
  • 1 participant

Manage my cookies

The site only places the cookies it needs to work: they do not require your consent. The other services belong to other companies; they only load if you accept them. Your choice is kept for six months, and you can change it at any time.

Needed by the site Always active

  • __Host-session Keeps you logged in and protects forms against fraudulent submissions. Until the browser is closed; one year with “Remember me”
  • nf_consent Keeps the choices you make in this window. 6 months
  • nf_fuseau Shows dates and times in your time zone. 1 year
  • Browser storage Keeps your choice between day and night mode, and the layout chosen for the list of articles. Until you clear it

Videos

Videos embedded in pages: the player comes from the platform, which receives your IP address and may place its cookies.

Music

Tracks and playlists embedded in pages: the player comes from the platform, which receives your IP address and may place its cookies.