Dotclear blog - News

Dotclear a besoin de vous, première partie

Olivier — Tue, 23 Sep 2008 16:03:00 +0200

Depuis la sortie de Dotclear 2.0 nous avons un certain nombres de projets qui traînent dans les cartons et que nous aimerions concrétiser. Ces projets sont nombreux et nous ne les réaliserons pas tous en même temps, d'autant que j'ai fait une promesse (pauvre de moi) de sortir Dotclear 2.1 le 1er novembre. Ceci étant, vous avez l'occasion de nous aider. Ce billet est le premier d'une série vous expliquant ce que vous pouvez faire et les changements que nous mettons en place afin que vous puissiez participer à Dotclear en fonction de vos moyens, vos envies ou vos compétences.

La semaine dernière, avec l'équipe et les modérateurs du forum, nous avons fait le choix de ne plus faire dépendre ce projet d'une entreprise car même si c'est confortable, ça présente des limites et des contraintes.

Dépendre de nos utilisateurs plutôt que n'importe qui d'autre m'intéresse beaucoup plus. C'est risqué aussi mais c'est à nous de vous donner envie de nous soutenir.

Ces derniers mois, nous avons prouvé que nous étions toujours là, nous avons traversé des moments difficiles, vous en avez souffert dans la mesure où ça a ralenti le développement. Pour ceux qui sont resté fidèles, nous nous devions de tenir nos engagement, nous l'avons fait et j'en suis assez fier. Le chemin à parcourir est encore long puisque notre objectif est simple : vous offrir le meilleur outil de publication de contenu en ligne, pour un blog, pour 1000 blogs ou pour ce qui n'existe pas encore et que nous inventerons peut-être.

Le calcul est assez simple, afin de louer un serveur dédié, payer les noms de domaine et proposer de nouveaux services, nous avons besoin de 2000 euros par an.

C'est donc plus que jamais le moment de faire un don au projet. Évidemment, rien ne vous y contraint, rien ne changera quant à la gratuité de Dotclear mais si vous souhaitez nous soutenir, voici une première façon de le faire.

Afin de marquer ce changement de cap important, nous allons créer une association. Nous pourrons ainsi offrir les garanties de transparence financière que vous êtes en droit d'exiger.

Le système de don est Paypal, il est reconnu est utilisé de part le monde tant pour sa simplicité que pour sa sécurité. Vous pouvez payer avec une carte bancaire ou un compte paypal et ce, dans plusieurs devises. Vous savez maintenant l'essentiel et nous vous tiendrons évidemment au courant du montant que nous recevons. D'avance merci à vous :)

Faire un don

Pour conclure, je tiens à remercier Free.fr pour nous avoir prêté un serveur il y a quelques semaines (et pour quelques temps encore), particulièrement Yohan qui a trouvé le temps de mettre le serveur en route et dans la foulée d'activer la possibilité d'avoir PostgreSQL et MySQL sur un même compte Pages Perso.

Dotclear 2.0.2 et quelques nouvelles du front

Olivier — Sat, 06 Sep 2008 13:23:00 +0200

Une installation plus simple, des migrations plus faciles et quelques nouvelles fonctionnalités, voici Dotclear 2.0.2.

Trois sorties en à peine plus d'un mois, vous allez vous dire qu'on sort des logiciels plein de bugs mais ça serait quand même aller un peu vite en besogne. La version 2.0.1 corrigeait un problème assez critique pour ceux qui s'apprêtaient à migrer depuis Dotclear 1, il était donc urgent de la sortir rapidement. Pour ceux qui n'avaient pas ce besoin là, ça ne changeait rien hormis un affichage un peu plus rapide de l'interface d'administration.

Cette version 2.0.2, en plus de continuer à améliorer l'import depuis Dotclear 1.2, apporte quelques améliorations que vous jugerez sans doute utiles.

Une installation plus fiable

Jusqu'à maintenant, la procédure d'installation vous demandait une adresse email et envoyait un mot de passe généré aléatoirement. Ceci faisait parfois planter l'installation et ne facilitait donc pas la vie des utilisateurs. Désormais, vous devrez choisir votre login et votre mot de passe. Vous pourrez ensuite vous connecter immédiatement à l'interface d'administration. C'est toujours aussi rapide à installer et plus fiable.

Vous avez dit Import/Export ?

Pour ceux qui viennent de Dotclear 1.2, le plugin dc1redirect a été mis à jour et est maintenant activable dans la configuration du blog. Afin de ne pas casser vos flux de syndication, des fichiers atom.php et rss.php assurant la redirection sont proposés.

Au rayon de l'exportation texte, vous devez maintenant télécharger le fichier texte, celui-ci n'est plus conservé dans votre gestionnaire de médias, pour de simples raisons de sécurité.

Quelques améliorations ont également été apportées à l'importation de blogs Wordpress.

Les petites améliorations

Quelques petites erreurs CSS dans l'interface d'administration ont été corrigées. Côté blog, quand une recherche n'aboutit pas, il y a maintenant un message. Si vous avez refait votre fichier search.html, il faudra appliquer ce changement (le dernier de la liste) sur votre fichier search.html.

Un peu plus visible, vous pouvez maintenant retrouver les billets associés à un média. Il suffit de le demander dans le détail d'un média. La recherche s'effectue sur le nom du fichier (et ses éventuelles miniatures dans le cas d'une image) ainsi que dans les pièces jointes.

Enfin, vous pouvez maintenant marquer plusieurs billets comme sélectionnés ou non depuis la liste des billets.

Il faut mettre à jour ?

Si vous êtes satisfait de votre Dotclear et n'avez pas besoin des fonctionnalités citées, vous pouvez ne rien faire et attendre patiemment la sortie de la version 2.1.

Un patch est également disponible pour ceux qui souhaitent (et savent) l'appliquer plutôt que tout mettre à jour.

Dans les semaines à venir, l'agenda de Dotclear sera sans doute pas mal chargé car sont prévus (dans le désordre) :

Un site en anglais (c'est une question de jours)
Une collecte de fonds (vous avez le droit de commencer avant qu'on explique le pourquoi de la chose ;)
Une version 2.0.3 avec une belle surprise
Sans doute un plugin très chouette en provenance de Dotaddict :)
L'arrivée de nouvelles langues

Dotclear 2.0.1, avec des frites

Olivier — Sat, 16 Aug 2008 22:50:00 +0200

Deux semaines après la version 2.0, Dotclear 2.0.1 vient la remplacer afin de corriger un bug depuis l'import de Dotclear 1.2.

Nous avions prévu de sortir une version 2.0.1 d'ici quelque temps afin de corriger des petits problèmes mineurs. Et puis est apparu un bug un peu plus critique dans l'import depuis Dotclear 1.2, qui cassait les anciens liens vers vos billets. C'est pour le moins gênant et c'est pourquoi nous mettons à disposition immédiatement une nouvelle version qui corrige ce problème.

Comme il y a eu d'autres corrections, en voici la liste :

Correction d'un bug dans l'import depuis Dotclear 1.2
Correction d'un bug dans la traduction du plugin Pages
Amélioration du chargement des éléments des plugins de l'interface d'administration (merci Sacha)

Notez bien que le bug de l'import depuis Dotclear 1.2 ne concerne que le module d'import depuis la base de données, l'import depuis un fichier texte fonctionne bien.

Comme vous pouvez le voir, la mise à jour n'est nécessaire que si vous avez prochainement besoin d'importer un blog Dotclear 1.2 depuis la base de données. Pour le bug du plugin Pages, il peut être simplement résolu en mettant à jour le français depuis le module "Langues".

Nous sommes sincèrement désolés pour ce problème de dernière minute.

Un patch est également disponible pour ceux qui souhaitent (et savent) l'appliquer plutôt que tout mettre à jour.

Quel rapport avec les frites me direz-vous ? Eh bien, il se trouve que je pars m'installer en Belgique lundi, tout simplement :) Ne vous étonnez pas si vous constatez une baisse d'activité sur Dotclear dans les semaines à venir, ça sera uniquement dû au fait qu'il faut quelque temps pour s'installer, avoir le réseau, ce genre de choses. Fin de la parenthèse personnelle.

Sortie de Dotclear 2.0

Olivier — Fri, 01 Aug 2008 00:01:00 +0200

Trois mois jour pour jour après la sortie de la Release Candidate, Dotclear 2.0 est enfin disponible. Oui, en version finale, prête à être installée et utilisée par toutes et tous.

Passons rapidement sur l'impressionnante liste de fonctions, je vous laisse, pour cela, consulter la nouvelle page présentant les caractéristiques et les inévitables captures d'écran.

Pour ceux qui ont suivi le développement et les différentes versions qui ont pu se succéder, voici les nouveautés depuis la version 2.0 RC2.1 :

Un rafraîchissement de l'apparence de l'interface d'administration avec le nouveau logo ;
Prévisualisation des billets directement en contexte ;
Un nouveau gestionnaire de langues avec possibilité d'ajouter des langues très facilement ;
Un nouveau plugin d'import/export avec le support de l'import pour Dotclear 1.2 ainsi que WordPress (d'autres à venir) ;
Support de SQLite amélioré.

Les toutes premières lignes de Dotclear 2 ont été écrites il y a 1040 jours. On compte aujourd'hui plus de 2200 changements dans le code et 326 tickets fermés. Durant ce temps, la documentation a vu le jour, puis, au début de cette année, Dotaddict avec ses dépôts de thèmes et de plugins.

1040 jours qui n'auront pas toujours été de tout repos, dire que nous avons traversé de fortes périodes de doute est un euphémisme. Mais qu'importe, nous y sommes, la version 2.0 est là, elle fonctionne admirablement bien et c'est peu dire que nous en sommes très fiers.

À titre tout à fait personnel j'aimerais ici remercier tous les membres de l'équipe Dotclear ainsi que les modérateurs du forum. Ils font chaque jour un travail admirable, chérissent la documentation, ont lancé Dotaddict et contribuent en permanence à faire de Dotclear un outil toujours meilleur.

Merci à la toute jeune équipe de traduction avec une mention spéciale pour Takafumi qui a réalisé une traduction japonaise en un temps record.

Un grand merci également à tous les utilisateurs qui ont contribué, proposé des patchs ou ouvert des tickets depuis la Release Candidate. Je pense particulièrement à euskaraz, Chty, zeiram, sacha (et les autres que j'oublie sans doute).

Enfin, merci à celle qui m'accompagne dans la vie, m'a encouragé à de nombreuses reprises, m'a régulièrement donné son avis et a fait preuve d'une patience extraordinaire. Merci.

Cette version s'appelle Můstek et je vous laisse deviner ce que ça signifie :)

Dans quelques jours, nous vous annoncerons le programme pour la suite ; pour l'instant vous êtes invités à télécharger puis installer Dotclear 2.0.

Last call

Olivier — Wed, 23 Jul 2008 22:49:00 +0200

Ce soir a été fermé un des derniers tickets de la version finale. Nous allons pouvoir souffler un peu, quelques jours, pour repartir et lancer, enfin, Dotclear 2.0.

Les plus téméraires d'entre vous peuvent tester des maintenant la dernière nightly et nous signaler les éventuels problèmes que vous pourriez rencontrer.

Les autres peuvent sagement attendre qu'on les appelle pour l'embarquement, ça ne sera plus très long et le voyage a des chances de vous plaire. Au regard des changements opérés ces derniers mois sur Dotclear 2, on peut mesurer le chemin parcouru, se retourner et se dire que c'est quand même du bon travail. D'aucuns diront peut-être qu'on peut également mesurer le temps perdu. Personne n'en est plus conscient que moi et je suis impatient, comme toute l'équipe, de vous dévoiler ce que va vous apporter cette nouvelle version de Dotclear.

Ça sera dans quelques jours, le temps que j'aille me changer les idées dans une capitale de l'est de l'Europe, le temps que le code repose un peu. Il ne restera alors plus que quelques détails comme quelques pages du site à changer et tout sera prêt.

Vous êtes prêts à embarquer ?

Crédit photo: soypocholapantera - B29 LGW EASYJET

Note: Le site sera en maintenance lundi 28 juillet pour cause de déménagement de serveur. Le forum continuera de fonctionner normalement.

Trois petits points s'en vont

Olivier — Tue, 22 Jul 2008 23:40:00 +0200

Je me pose la question depuis au moins un an. Au moment de refaire ce site, elle s'est faite encore plus présente. Je m'en suis enquis auprès de mes camarades de l'équipe Dotclear : faut-il changer le logo ?

Au cours d'une petite rencontre informelle, nous devisions gaiement sur ledit logo. Que pourrions nous y mettre à la place ? Doit-on vraiment le changer ? La boisson aidant la créativité (et vice et versa) nous étions parvenus à imaginer un hérisson, une plume, et quelques autres horreurs dont personne ne se souvient (ou refuse de se souvenir).

Et puis hier, en peaufinant l'interface d'administration, l'inspiration est venue sans prévenir et j'ai commis le logo que vous voyez maintenant. Nous aurions pu garder la surprise pour la sortie de la version 2.0 mais comment faire avec un dépôt subversion ouvert ?

Alors bien entendu, sur une telle question de goûts et de couleurs, certains trouveront à redire, n'aimeront tout simplement pas. Je n'y pourrai rien d'ailleurs. Ce logo a le mérite de plaire à une grande majorité des membres de l'équipe et d'autres personnes à qui j'ai pu le soumettre. C'était suffisant en somme.

Qu'il me soit permis ici de remercier Samuel Latchman, à l'origine du précédent logo de Dotclear. Ses trois petits points s'en vont. Trois petits points qui étaient parvenus à symboliser une attente qui n'en finissait pas. Bonne nouvelle, cette attente arrive à son terme... nous en reparlerons très bientôt.

Bienvenue aux utilisateurs de Dotclear 1

Olivier — Fri, 18 Jul 2008 09:41:00 +0200

Nombreux sont les utilisateurs de Dotclear 1.2 à n'avoir pas voulu franchir le pas et passer à la version 2 durant son cycle de beta. À quelques jours de la sortie de la version finale, un point essentiel manquait, la possibilité de migrer facilement et sans encombres. C'est maintenant de l'histoire ancienne.

Au moment où Dotclear 2 est sortie en version beta, le seul moyen existant de migrer depuis la version 1 était de passer par un processus complexe et, il faut le reconnaître, peu fiable pour les blog volumineux, d'exportation puis d'importation via des fichiers textes.

Dotclear 2.0 va bientôt sortir en version finale et il n'était pas envisageable un seul instant que les utilisateurs de la version 1 ne puissent migrer leurs données de manière simple et confortable.

C'est quoi donc ?

Ces derniers jours le plugin d'import/export a été entièrement remanié afin de pouvoir y ajouter des modules facilement pour importer ou exporter depuis ou vers les formats que l'on veut. L'idée est de fournir très rapidement, et si possible pour la sortie de la version finale, des modules permettant d'importer depuis les outils les plus répandus, à commencer par MovableType et Wordpress.

Les modules d'import et d'export au format texte sont également en cours d'amélioration, merci à Biou :)

Le nouveau plugin d'import/export dispose donc déjà de 4 modules :

Importer depuis un fichier texte
Importer depuis un flux (Atom ou RSS)
Importer depuis Dotclear 1.2 (c'est lui le petit nouveau)
Exporter vers un fichier texte

Pour importer vos données depuis Dotclear 1.2, rien de plus simple, renseignez les quelques informations de connexion à la base de données puis cliquez sur "Importer mon blog". Si vous avez JavaScript activé, vous n'avez plus rien à faire (sinon il faudra cliquer sur le bouton "étape suivante" à intervalles réguliers). Selon la taille de votre ancien blog, ceci peut être long. Si d'aventure, vous aviez une horrible erreur comme quoi le temps d'exécution maximal est dépassé, recommencez en réduisant le nombre de billets à importer à chaque étape. S'il vous prend l'idée de migrer vers une installation avec SQLite, passez ce paramètre à 5 voire 1.

L'ensemble dispose d'une barre de progression vous permettant de savoir s'il est temps d'aller faire un café.

Enfin, vous n'avez pas à vous poser la question de l'encodage des caractères de votre blog, le module s'en occupe tout seul.

Comment peut-on aider ?

Le module a été testé avec grand succès sur un blog volumineux contenant 1500 billets et plus de 11000 commentaires et ce vers une installation MySQL, PostgreSQL et SQLite. Maintenant, tous les hébergeurs n'ont pas les mêmes configurations, c'est là que vous pouvez aider en testant ce nouveau module.

Important : Vous devez impérativement installer une nightly (révision minimale 2097) pour pouvoir faire fonctionner le nouveau plugin d'import/export correctement.

Les aventuriers ou ceux qui ont déjà migré mais ont encore leur base de données version 1 peuvent donc effectuer des tests et remonter les éventuels bugs qu'il pourrait y avoir. Les développeurs qui s'ennuient ferme durant cette période estivale peuvent écrire des modules d'import que nous incorporerons avec plaisir. Il y a déjà des volontaires pour Wordpress et MovableType mais la liste des CMS ne se limite pas qu'à ces deux là :)

Remarques

Ce module d'importation gère nativement les tags qui peuvent exister sur Dotclear 1.2 s'ils sont présents.
Les utilisateurs de Free.fr ne peuvent pas faire cohabiter une base de données MySQL et PostgreSQL pour le même compte et là, je ne peux que les encourager à militer pour avoir les deux, au moins pour quelques temps :)

Dotclear, présent et futur

Olivier — Sun, 29 Jun 2008 13:03:00 +0200

Le projet Dotclear aura 5 ans dans quelques semaines et Dotclear 2.0 sortira cet été. Il n'est pas inutile de revenir sur ce qui a été fait et ce qui attend Dotclear et ses utilisateurs après ce tournant.

Dotclear 2.0 pour l'été

Après les versions 2.0 RC1 et RC2 une RC3 sortira peut-être mais, plus important, la version finale de Dotclear 2 sortira cet été. Si RC3 il y a, la date de sortie sera fixée à ce moment, sinon elle sera de toute façon communiquée en temps et en heure.

Dotclear 2 est devenu une application stable, flexible et performante. C'est le moins qu'on pouvait attendre. Le projet a retrouvé un souffle perdu au fil du temps et il devient possible de regarder un peu plus vers l'avenir.

2006 / 2008, dans les coulisses

Deux ans se sont écoulés entre la sortie de la première beta de Dotclear 2 et aujourd'hui. Au milieu, entre avril 2007 et janvier 2008, un trou, presque plus d'évolution. Des utilisateurs nous ont alors quittés, pensant que le projet était mort.

Pendant ce temps, je voyais un projet que j'avais démarré se déliter, je ne pouvais plus tout gérer, entre une série de problèmes personnels et la catastrophe qui se profilait : la mort éventuelle et bien réelle de tout le projet. Ça ne motive pas, c'est le moins qu'on puisse dire.

Ces presque deux années nous ont valu de lire ou entendre les critiques les plus dures de l'histoire du projet. Beaucoup étaient fondées et nous les avons prises en compte. Aux autres critiques, qui s'apparentaient plus à l'attaque gratuite confortant leurs auteurs, nous préférons une seule réaction : leur donner tort. Au final, le résultat sera le même.

Et puis Dotclear 2 est reparti, avec pour seul objectif de sortir une version 2.0 le plus rapidement possible, sans savoir de quoi sera faite la suite.

L'opportunité Gandiblog

Deux semaines après le début de Dotclear 2 (en septembre 2005), le partenariat avec Gandi a pris forme. J'ai vu ceci comme une opportunité puis j'ai été embauché par Gandi pour m'occuper de l'offre GandiBlog qui a été lancée le 22 juin 2006. En deux ans d'existence, le nombre de blogs hébergés par Gandi a augmenté et la plateforme s'est essoufflée. J'en étais arrivé à la conclusion que Dotclear 2 était multi-blogs mais uniquement si on souhaitait en gérer une dizaine, passé le millier, on faisait face à des problèmes de performances insolubles.

La catastrophe est arrivée cette semaine, sans prévenir : GandiBlog ne fonctionnait plus du tout. Après pas mal de sueurs froides, il est apparu évident que Dotclear 2 pouvait gérer un blog, dix blogs mais aussi plusieurs dizaines de milliers à condition d'optimiser certains aspects du logiciel et de la plateforme.

Ce que je qualifie de catastrophe est en fait une immense opportunité qui vient de donner le coup de fouet auquel je ne croyais plus. Je peux maintenant garantir que Dotclear 2 sera une plateforme performante et pas uniquement un successeur de la version 1.

En l'espèce, je peux, au nom de toute l'équipe remercier Gandi pour le support matériel et financier offert depuis plus de deux ans et ce qui vient d'être apporté au projet. Ce n'est peut-être pas très clair, alors je le redis : ce qui est arrivé cette semaine à GandiBlog est un tournant majeur pour tout le projet.

Dotclear 2.1 ou Dotclear 3 ?

Croyant longtemps que Dotclear 2 était mal conçu, j'ai envisagé un moment sortir une version 2.0 puis l'abandonner pour réaliser une version 3 qui répondrait aux impératifs irréalisables de perfection qu'il m'arrive de me fixer. Erreur... Refaire une logiciel en partant de rien est une bonne idée mais demande un temps fou (certains se rappellent peut-être avec émotion le temps qu'il a fallu pour que Netscape 4 devienne Mozilla 1.0).

Un jour, il y aura peut-être une version 3, ça serait assez logique. En attendant, il y aura une version 2.1 qui comprendra des évolutions importantes de la version 2.0. Nous avons déjà quelques bonnes idées.

Je n'en étais pas certain jusque là et c'était quand même handicapant, on peut bâtir sur Dotclear 2, c'est tout ce que vous pouvez retenir.

Dotclear 2.0 RC2.1

Olivier — Sat, 21 Jun 2008 19:56:00 +0200

Pour fêter dignement l'entrée dans l'été, Dotclear 2.0 RC2 est disponible. Grâce aux nombreux retours qui ont été faits depuis la version 2.0 RC1, de nombreuses corrections ont été apportées. Merci à tous. Au delà des corrections, certaines améliorations qui n'avaient pas eu le temps d'arriver dans la RC1 ont vu le jour.

Note : Suite à une manipulation quelque peu cavalière, le billet annonçant le retard initial de Dotclear 2.0 RC2 a disparu.

Gestionnaire de média

Il est désormais possible de trier les fichiers du gestionnaire de media par date ou par nom de fichier.

Vous pouvez maintenant déposer les fichiers par lot et suivre la progression du dépôt de chaque fichier. Pratique si vous devez envoyer beaucoup de fichiers. Comme tout ceci est réalisé à l'aide de flash et que ça peut ne pas bien fonctionner dépendamment du navigateur ou même du serveur web qui héberge votre Dotclear, cette fonctionnalité s'active en cliquant sur "Activer l'interface avancée" dans le gestionnaire de média.

Plus de détails dans ce billet.

Configuration du blog

Les options de configuration du blog ont été réorganisées. Certaines font également leur apparition.

Une série d'options permet de définir la taille du plus grand côté de chaque image générée par le gestionnaire de média, avec l'astuce de pouvoir mettre cette valeur à "0" pour ne pas générer l'image du tout. Ceci vous permettra, par exemple, d'adapter la taille d'une image à la largeur de votre blog.

Toujours concernant les images, quand une image est insérée dans un billet en passant par le gestionnaire de média, un titre va lui être donné, par défaut "Titre, Mois Année". Ce titre peut également être configuré et il sera affiché par la plupart des plugins de type lightbox.

Enfin, la forme de l'URL des nouveaux billets peut également être paramétrée depuis la configuration du blog.

Options de référencement

Par défaut Dotclear va laisser les moteurs de recherche indexer votre site, à l'exception de quelques pages. Vous disposez maintenant, en plus, d'options pour contrôler plus finement l'indexation de votre blog :

Je souhaite que mon blog soit indexé et archivé par les moteurs de recherche et archiveurs.
Je souhaite que mon blog soit indexé mais pas archivé par les moteurs de recherche et archiveurs.
Je souhaite que mon blog ne soit ni indexé ni archivé par les moteurs de recherche et archiveurs.

Nouveau filtre antispam : FairTrackbacks

Ce nouveau filtre antispam va vérifier que la source d'un rétrolien entrant contient bien un lien vers le billet qu'il référence. Ce filtre est actif par défaut et je vous conseille de le laisser en route si vous rencontrez des problèmes de spam, il est vraiment efficace.

Traductions

Dotclear 2 s'enrichit de traducteurs c'est une excellente nouvelle. Les langues sont désormais disponibles sous forme de plugins. Cette option permet de ne choisir que les langues nécessaires et facilite grandement le travail des traducteurs.

Version finale

Même s'il n'y a pas de date précise, Dotclear 2.0 sortira en version finale cet été. Vous pouvez contribuer à rendre cette version exceptionnelle en continuant à ouvrir des tickets (et en proposant des patchs si vous pouvez).

Merci à tous ceux qui ont participé à cette version, à l'équipe, aux traducteurs et à tous ceux qui ont proposé des corrections.

Mise à jour du 26 juin 2008 : La version 2.0 RC2 est remplacé par la version 2.0 RC2.1 qui corrige un bug mineur avec l'insertion de media.

Dotclear 2.0 RC1

Olivier — Thu, 01 May 2008 00:01:00 +0200

Dernière ligne droite pour Dotclear 2. La version 2.0 RC 1 (Release Candidate) est disponible pour votre plus grand bonheur. Le temps écoulé entre la version 2.0 beta 7 et celle-ci ainsi le nombre de modifications apportées sont conséquents. Il n'est pas inutile de revenir en détail sur les changements, les améliorations ou les nouveautés.

Nouveau plugin : Pages

Longtemps attendu, le plugin Pages permet de créer des pages dont la liste sera affichée dans le bandeau latéral de votre blog.

Pages se veut le plus simple possible, les interfaces sont donc semblables à ce qui existe pour éditer les billets mais avec un certain nombre de choses en moins.

Pas de catégories
Pas de trackbacks sortants
Pas de tags

Vous conservez évidemment un certain nombre de fonctionnalités des billets :

Une liste des pages
Une page pour créer ou modifier les pages
Les commentaires et trackbacks sont possibles sur une page
Une page peut être protégée par mot de passe
On peut ajouter des média à une page, de la même façon que pour un billet

Les commentaires laissés sur une page seront affichés dans la liste globale des commentaires (avec une indication à côté du titre). Les commentaires bénéficient également totalement de l'antispam.

Plus de détails sur le plugin Pages

Nouveau thème par défaut entièrement personnalisable

Cette nouvelle version de Dotclear apporte un nouveau thème par défaut nommé Blowup. Ce thème est accompagné d'un plugin permettant de le configurer très facilement. Vous allez pouvoir ainsi choisir les couleurs des textes, des titres, des liens, les tailles de caractères, leurs polices. Vous pourrez également modifier certaines couleurs de fond (page, commentaires).

Vous aurez loisir de choisir une image de haut de page parmi une sélection éclectique et, si d'aventure aucune d'entre elles ne vous plaisait, vous pourrez déposer une image de votre composition.

Si l'inspiration vous manque vous pourrez choisir un style prédéfini ou vous en servir de base de travail. Enfin, vous pourrez partagez vos styles avec les autres par de simples copier/coller sur votre blog ou des forums.

Rédaction des billets

La zone de rédaction des billets a été améliorée, essentiellement au niveau de l'éditeur de texte. La présentation et l'uniformité de l'éditeur dans la page ont été améliorées. L'éditeur dispose désormais de deux nouveaux boutons.

Le premier permet d'insérer une vidéo depuis les sites YouTube, Dailymotion ou Google Video. Cliquez sur le lien d'insertion de media externe et indiquez tout simplement l'adresse de la page sur laquelle se trouve la vidéo, Dotclear fait le reste.

Le second bouton permet d'insérer un lien vers un autre billet du blog. Vous souhaitez par exemple évoquer un récent billet, cliquez sur le lien d'insertion de lien vers un billet, choisissez le billet dans la liste (en vous aidant du moteur de recherche si nécessaire) et voilà !

Par ailleurs, le bouton d'insertion d'images permet désormais d'insérer n'importe quel contenu du gestionnaire de media. S'il s'agit d'une image, il insérera une image, s'il s'agit d'un fichier MP3 (musique) ou FLV (vidéo), il insérera un lecteur au sein de votre billet. Et si vous sélectionnez n'importe quel autre document, vous aurez un lien vers celui-ci.

Quant à l'éditeur visuel, j'ai eu l'agréable surprise de découvrir que Safari 3 le supporte enfin.

Gestion des tags

La gestion des tags progresse. Vous pouvez maintenant supprimer un tag, soit sur tous les billets qui y sont associés, soit sur une sélection de billets.

La liste des tags existants lors de la création d'un nouveau billet est désormais disponible, comme lors de la modification d'un billet existant.

Gestionnaire de média

Le gestionnaire de media supporte maintenant les fichiers zip. Vous pouvez déposer un fichier zip dans un répertoire de votre choix, en visualiser le contenu et le décompresser. Inversement, vous pouvez télécharger n'importe quel répertoire (et ses sous-répertoires) de vos media sous la forme d'un fichier zip. Pratique donc, pour déposer un grand nombre de fichiers d'un coup ou faire une sauvegarde de vos media.

Autre nouveauté, dans le détail d'une image du gestionnaire de media, vous pouvez demander à reconstruire la miniature de celle-ci. Une option permet également de définir la taille des miniatures de taille moyenne lors de leur création.

Éditeur de thème

Un nouveau plugin a fait son apparition : l'éditeur de thème. Celui-ci permet, comme son nom l'indique, de modifier les fichiers template, CSS et JavaScript de votre thème en cours d'utilisation.

D'un maniement très simple, il vous aidera à modifier vos templates très facilement ou d'ajuster votre feuille de style CSS sans passer par un client FTP.

Plus de détails sur l'éditeur de thème

Aide contextuelle

La présentation de l'aide contextuelle a été entièrement revue. Les petits points d'interrogation quasi invisibles font place à un bouton très clair en haut à droit de chaque page disposant d'une aide contextuelle. Un clic sur le bouton dévoilera le contenu de l'aide (et un autre clic le cachera). L'aide s'affiche par dessus le contenu, ce n'est malheureusement pas un bug mais une contrainte introduite par un navigateur dont je tairai le nom ;)

Sous le capot, l'aide contextuelle est intégrée à la localisation, afin de faciliter le travail des traducteurs. D'ici la sortie de la version finale, celle-ci sera améliorée, augmentée et traduite.

Sécurité

Quelques options de sécurité ont été ajoutées. La première est une option se trouvant dans "about:config" permettant de définir une expression rationnelle d'exclusion sur le nom des fichiers qui sont ajoutés au gestionnaire de media. Je vous conseille la lecture de ce billet qui en parle (lisez également les commentaires).

Une autre option de sécurité vas en ennuyer certains, je n'en doute pas. Elle consiste à demander le mot de passe de l'utilisateur pour les actions qui ont un impact sur les privilèges de ceux-ci ou pour l'installation de thèmes ou de plugins. La raison de tout ceci est simple : il y a trop d'étourdis qui vont boire un café en laissant leur blog ouvert alors qu'ils travaillent dans un open-space. L'autre raison, plus sérieuse, consiste à limiter les dégâts si un jour une faille de sécurité permettait de voler la session d'un utilisateur. Dans pareil cas, le voleur ne pourra pas changer votre mot de passe, se créer un compte, changer votre adresse email ou installer un plugin malveillant.

Gestion des thèmes et plugins

Les thèmes et plugins peuvent maintenant être installés et mis à jour depuis l'interface d'administration de Dotclear. Pour cela, il suffit de déposer un fichier zip ou d'en donner l'adresse. Si le plugin existe, les versions sont vérifiées et le plugin ou thème existant est remplacé si les versions sont différentes. Peu importe que ce soit une version supérieure ou non, vous avez le droit de vouloir remplacer un thème ou plugin existant par une ancienne version.

Traductions

En plus de l'Anglais et du Français, Dotclear 2.0 RC1 est disponible en Catalan, Espagnol et Polonais. Merci à Aina Chabert Ramon (Catalan), Miguel A. Muñoz (Espagnol) et Nnidŷu (Polonais) pour leur travail. Notez que ces traductions sont un peu anciennes et peuvent se trouver incomplètes. Je reviendrai prochainement sur le sujet car il y a du travail :)

Thèmes et plugins : pour les développeurs

Vous avez fait des thèmes ou des plugins pour Dotclear 2 quand il était en beta, soyez en sincèrement remerciés. Beaucoup de choses ont changé depuis la dernière beta et cette version. Il n'est pas inutile de vous dire que vous êtes encouragés à mettre vos thèmes ou plugins à jour. Ce n'est pas le propos de ce billet, je reviendrai rapidement plus en détail sur ce qui a changé de ce côté.

Et maintenant... testez !

Voilà, vous savez tout ou presque. Vous pouvez maintenant tester et encore tester Dotclear 2.0 RC1.

Cette version n'est pas exempte de bugs, ça tiendrait du miracle, mais nous la considérons comme suffisamment stable pour prétendre devenir Dotclear 2.0 (d'où le suffixe Release Candidate). Si vous trouvez un bug, ne le gardez pas pour vous et venez annoncer la mauvaise nouvelle sur le forum ou ouvrez un ticket :)

La version finale sortira logiquement durant cet été, tout dépendra du nombre de corrections à apporter. Quand nous serons à quoi nous en tenir, nous donnerons une date, cela va de soi.

Félicitations et merci à l'équipe, aux contributeurs, aux traducteurs, aux membres du forum, et plus généralement à tous ceux qui ont consacré quelques minutes de leur temps à Dotclear ces dernières semaines.

Dotclear 1.2.8

Olivier — Fri, 18 Apr 2008 14:17:00 +0200

C'est la semaine des mises à jour de sécurité. Il y a des moments comme ça. Dotclear 1.2.8 vient donc de sortir afin de régler un problème mineur concernant l'envoi de fichiers depuis le gestionnaire d'images.

Une personne mal intentionnée peut envoyer un fichier PHP qui ressemble à une image (et passe donc le seul contrôle effectué) mais contenant du code PHP. Le problème a été corrigé en imposant une restriction aux extensions jpg, jpeg, gif, png, bmp et tiff pour ce qui concerne l'envoi d'images sur le blog.

Sont particulièrement concernés tous ceux qui utilisent un blog Dotclear 1.2.x avec d'autres utilisateurs. Pour mettre à jour, vous pouvez télécharger la dernière version et suivre la procédure habituelle de mise à jour. Vous pouvez également vous contenter de changer le fichier ecrire/images.php par celui-ci.

Comme toujours, cette mise à jour est recommandée pour tout le monde :)

PS: Pour Dotclear 2, quelques explications (et une nouvelle option).

Dotclear 2.0 beta 7.0.1

Olivier — Thu, 17 Apr 2008 12:04:00 +0200

Une nouvelle version de Dotclear 2, la beta 7.0.1, vient corriger un problème de sécurité pas très grave mais quand même bien présent. Les changements intervenus depuis la beta 7 et maintenant ont fait qu'il était préférable de sortir un beta 7.0.1 n'incluant que les modifications apportées pour corriger le problème. La mise à jour de votre Dotclear sera donc des plus simples.

Le problème réside dans le chargement des fichiers de langue qui pouvait être contourné afin d'inclure un fichier se trouvant ailleurs que dans les répertoires de localisation. Ce problème concerne donc principalement les hébergeurs de blogs à qui je conseille vivement de procéder à la mise à jour en beta 7.0.1.

Merci à Sacha d'avoir trouvé et signalé le problème.

Pour ceux qui mettent à jour avec subversion ou en utilisant les nightly builds, vous serez tranquilles à partir de la révision 1696.

Téléchargez Dotclear 2.0 beta 7.0.1
Pensez à lire les instructions d'installation et/ou de mise à jour

Note: un patch pour passer de la beta 7 (et uniquement cette version) à la beta 7.0.1 est disponible dans les patchs. Si vous ne comprenez pas ce qui est écrit sous la liste des fichiers, utilisez la procédure de mise à jour classique.

En mai fais ce qu'il te plaît

Olivier — Sat, 05 Apr 2008 14:10:00 +0200

Comme j'ai pu le dire hier en commentaire sur ce blog, Dotclear 2.0 RC sortira le 1er mai. Vous avez bien lu, nous venons de donner une date ce qui fait de ce samedi une bien belle journée :)

Avant une version finale

Le 1er mai donc sortira Dotclear version 2.0 en Release Candidate. Derrière ce terme barbare se cache simplement le fait que plus aucune fonctionnalité ne sera ajoutée à Dotclear 2 à partir de ce moment-là. Nous nous contenterons de corriger les bugs qui pourraient être signalés entre cette version et la version finale.

Il n'est pas non plus à exclure totalement que plusieurs Release Candidate sortent si nous avions des corrections importantes à faire.

En tout état de cause, on peut, sans trop s'avancer, envisager que Dotclear 2.0 sorte définitivement au mois de juillet.

Pourquoi tant de retard ?

C'est sans doute le secret le plus mal gardé ; Dotclear 2 est en retard. À tous ceux qui demandaient une date, nous répondions non pour la simple raison que nous n'en savions rien. La date du 1er mai a été décidée hier.

Ce retard vertigineux a des causes diverses sur lesquelles il n'est pas nécessaire de s'étendre. Si les utilisateurs de logiciels (vous, moi, nous tous) sont parfois impatients, il n'est jamais inutile de se rappeler que ceux qui font lesdits logiciels sont des êtres humains, qu'ils ont des vies, des priorités qui, parfois, dépassent tout le reste. Ce fut globalement le cas pour environ tous les membres de l'équipe Dotclear à un moment ou un autre en 2006 et 2007. Je n'ai pas envie non plus de m'étendre sur ce que j'ai lu ici et là, sur les jugements les plus gratuits possibles, sur l'aigreur et la bêtise crasse de certains. Non. Dans moins d'un mois sortira Dotclear 2.0 RC et c'est tout ce qui compte.

Nouveau site Dotclear.net

Olivier — Thu, 27 Mar 2008 14:48:00 +0100

Le printemps est arrivé et Dotclear.net change de peau. Ces nouveaux habits sont accompagnés d'une nouveauté majeure : le compte utilisateur.

Votre participation est indispensable à la bonne santé du projet. Jusqu'à aujourd'hui, peu de moyens étaient à votre disposition. Vous pouviez vous inscrire sur le forum pour aider les autres (ce que certains font brillamment, merci à eux) ou vainement tenter d'envoyer des emails à des personnes surchargées. Autant le dire ; peut mieux faire.

Alors voilà, nous nous efforçons de mieux faire. Vous pouvez donc dès aujourd'hui ouvrir un compte Dotclear.net qui vous permettra de participer de diverses manières au projet :

La documentation

Le compte vous permet d'éditer les pages de la documentation de Dotclear. Par exemple, vous remarquez une erreur ou souhaitez compléter un passage de la documentation. Créez un compte, connectez vous et vous pourrez dès-lors éditer le wiki de documentation.

Les tickets et le suivi du développement

Vous avez constaté un dysfonctionnement avec votre logiciel de blog préféré ? Votre compte vous permet de vous connecter aux sites de suivi et ouvrir de nouveaux tickets. Quelques remarques ne seront pas de trop. Nous nous réservons le droit de fermer un ticket sans fournir d'explication (ça n'arrivera pas souvent je l'espère). Avant d'ouvrir un nouveau ticket, prenez quelques instants pour vérifier qu'il n'existe pas déjà et, s'il s'agit d'un bug, assurez vous qu'il est toujours présent sur les dernières versions en cours de développement (par Subversion ou par les nightly.

Listes de diffusion

Les options de votre compte vous permettent de vous inscrire aux listes de diffusion en cochant une simple case. C'est simple et efficace :) Il n'y a pour l'instant qu'une liste mais nous allons en ouvrir bientôt quelques autres. Notez que cette façon de s'inscrire aux listes sera bientôt la seule disponible (pour cause de spam excessif sur les adresses d'inscription.)

Voilà en somme un Dotclear.net plus dédié à la participation des utilisateurs. Oui, il était temps :) Il reste des petites choses à corriger ici et là ; la peinture est un peu fraîche. N'hésitez pas à signaler en commentaire si quelque chose vous semble mal fonctionner.

Merci à Marc pour son design d'origine que j'ai honteusement modifié et merci à l'équipe pour les tests divers, les remarques et toute sa patience.

Précisions de dernières minutes

Pour des raisons techniques le compte du forum n'est pas le même que le compte Dotclear.net. Il faut s'inscrire deux fois. Ça changera peut être un jour :)

Du changement pour dotclear.net

Olivier — Sat, 08 Mar 2008 00:40:00 +0100

Le site dotclear.net va connaître un certain nombre de changements dans les semaines à venir. Et ça commence ce soir avec un nouveau forum.

Pour fêter dignement l'arrivée du printemps, le site va également changer d'habits et vous apporter quelques nouvelles fonctionnalités.

Nouveau forum

Le forum a été mis à jour et aux futures couleurs de dotclear.net. Le design que vous voyez sur celui-ci est le même que celui employé pour la documentation et le suivi du développement.

On a fait en sorte de réaliser un forum un peu plus lisible, un peu plus clair. Il reste quelques petites retouches à faire mais je dois avouer que le résultat ne me déplaît pas du tout.

La base de données du forum, initialement sous MySQL, est désormais une base PostgreSQL. Pour diverses raisons dont celle de se faciliter la vie.

Un nouveau site

Le site mérite d'être rafraîchi, tant dans son contenu que sa présentation. Alors, nous allons réorganiser certaines parties, supprimer des pages, en ajouter d'autres et offrir de nouveaux habits à dotclear.net. Le design du forum préfigure ce qu'il va être.

Un compte utilisateur

Le nouveau site offrira la possibilité de créer un compte permettant de modifier des pages sur le wiki de documentation, ouvrir ou modifier des tickets sur trac et également de s'inscrire aux listes de discussion que nous allons ouvrir dans la foulée.

Un nouveau blog

Le besoin de communiquer mieux se fait sentir depuis pas mal de temps. Il est inutile de se voiler la face, notre communication laisse à désirer. Le planet est un échec, nous n'avons jamais eu le temps d'inscrire de nouveaux sites (je suis le seul à blâmer à ce sujet). Ceci laisse une grande place au changement, dans une meilleure voie, ce à quoi nous allons nous employer.

Nous tous, communiquerons sur ce qu'il advient de Dotclear (toutes versions confondues) et des projets annexes tels que la documentation. Par ailleurs, le planet sera fermé et laissera la place à quelque chose de plus simple sur le blog principal. Il n'est pas non plus exclu que tout ceci entraîne une nouvelle façon de sortir les versions de Dotclear.

Et Dotclear dans tout ça...

Tout ceci est bien beau mais un nouveau site sans autre chose à se mettre sous la dent, c'est un peu léger. Il va y avoir du neuf, une Release Candidate de Dotclear 2 est prévue, ainsi qu'une version 1.4. Les dates de sortie seront données d'ici la refonte du site. C'est un engagement.

plugins.dotaddict.org, et plus si affinités

Olivier — Thu, 20 Dec 2007 11:12:00 +0100

2007 touche à sa fin. Cette période de fin d'année est l'occasion de dresser un bilan de ce qui a été fait sur le projet cette année. L'occasion aussi de lever un coin de voile sur ce que nous allons nous efforcer de faire en 2008. Et enfin, l'occasion de vous parler de ce qui sort aujourd'hui.

Il faut bien en convenir, 2007 n'aura pas été une année particulièrement brillante pour Dotclear. Le projet n'a pas avancé autant que nous l'aurions tous souhaité. Nous pourrions évoquer les nombreuses raisons, parfaitement justifiées, qui ont entraîné cette situation mais il me semble plus judicieux de vous dire dans quelle direction nous allons, aujourd'hui et demain.

Alors non, Dotclear n'est pas moribond ou oublié. L'équipe, après quelques passages difficiles a retrouvé une motivation à faire les choses. L'ouverture récente du dépôt de thèmes sur Dotaddict en est la preuve la plus éclatante.

Habile transition me permettant d'évoquer l'ouverture du dépôt de plugins : plugins.dotaddict.org. On l'a longtemps attendu et il est enfin là.

plugins.dotaddict.org sera dorénavant le dépôt officiel consacré aux plugins pour Dotclear 1 et Dotclear 2. Avec ce site, vous pourrez choisir les outils et extensions que vous voulez ajouter à votre blog, et les télécharger pour les installer chez vous.

Les créateurs de plugins pourront y déposer leur travail afin de le mettre à la disposition des utilisateurs. C'est simple et à la portée de tout développeur : il suffit de savoir remplir un formulaire.

Qu'il me soit ici permis de féliciter et remercier les membres de l'équipe, les coupables pour ces deux très belles réalisations.

À la suite du projet Dotaddict, Dotclear va continuer à avancer.

Dans le courant du premier trimestre 2008 sortira une version 1.4. Oui, vous avez bien lu. Cet été, de nombreuses améliorations ont été apportées à la version 1.2, comme ça, pour voir. Finalement, il y en a tant que ça va devenir une version 1.4. Tout ceci est pris en charge par Pep.

La version 2 ne sera pas laissée de côté, elle doit sortir en version stable et elle sortira, idéalement dans la première moitié de cette année.

En attendant, profitez de votre nouveau cadeau de Noël, il a quand même fière allure :)

themes.dotaddict.org

Anne — Tue, 30 Oct 2007 00:01:00 +0100

Du nouveau dans la galaxie Dotclear et ses deux planètes Dotclear 1 et Dotclear 2 : bienvenue à dotaddict.org et son premier bébé : themes.dotaddict.org.

Cette section consacrée aux thèmes pour Dotclear est la première étape d'un projet de regroupement des contributions à Dotclear. Accros à Dotclear, dotaddict.org sera notre point de rendez-vous. Précisons tout de même aux impatients qui ont déjà leur manteau sur les épaules et leur chapeau sur la tête pour partir découvrir les autres sections de dotaddict.org qu'elles ne viendront pas tout de suite.

Sur themes.dotaddict.org on peut :

Offrir son thème à la communauté des utilisateurs de Dotclear.
Choisir un thème pour son blog dans la galerie correspondant à sa version de Dotclear, avec des tris possibles en fonction de critères.
Trouver des tutoriels pour réaliser soi-même l'habillage de son blog sur la base des thèmes en kits et de leurs blogs dédiés Kit 1 et Kit 2.
Puiser dans les ressources mises à disposition par l'équipe de dotaddict :
- des structures toutes prêtes en une, deux, trois colonnes ou plus,
- des feuilles de style vierges avec tous les marqueurs d'un thème pour Dotclear,
- des liens précieux vers les guides utiles aux designers débutants ou confirmés de la documentation de Dotclear ;
- des liens web qui font gagner du temps et apprennent des tas de choses sur les mises en page xhtml/css

D'ici la mi-décembre, themes.dotaddict.org viendra progressivement et définitivement remplacer :

les galeries actuellement abritées par Philippe/Amalgame
la page wiki des thèmes pour Dotclear 1
les fils de « dépôt » du forum (autrement dit celui-ci et celui-là).
les contributions diverses liées aux thèmes éparpillées ça et là.

Nous invitons chaleureusement les créateurs des thèmes à ré-inscrire dès maintenant leurs thèmes dans les galeries : les pages que themes.dotaddict.org est appelé à remplacer seront supprimées AU PLUS TARD le 15 décembre (2007 !). Rien de plus simple qu'ajouter un thème à la galerie, il suffit de savoir remplir un formulaire !

Faites passer l'information aux créateurs de thèmes, il serait dommage d'en perdre au passage.

Ah et dites-leur bien aussi que pour fêter ce nouveau site on organise un concours de thèmes et que ça commence maintenant !

Dotclear 1.2.7

Pep — Tue, 24 Jul 2007 14:32:00 +0200

En réponse aux récentes failles de sécurité, voici venue Dotclear 1.2.7. Comme les corrections ont demandé d'assez importantes modifications, il s'agit là d'une version dépassant la simple maintenance release . Ainsi, l'interface d'administration subit un léger (et discret) lifting, certaines possibilités de traitement par lot sur les billets et les commentaires font leur apparition, certaines méthodes du core ont vu leur comportement enrichi et quelques bugs mineurs ont été corrigés pour l'occasion. Notez également que jQuery complète désormais la panoplie Javascript disponible du côté de l'administration.

L'ensemble de ces aménagements ne devrait avoir qu'un impact limité sur la compatibilité des plugins. Dans la plupart des cas, les plugins ne nécessiteront qu'une adaptation pour la prise en charge de la mesure de sécurité introduite dans les formulaires. Les auteurs de plugins trouveront des instructions les guidant en ce sens dans la documentation de Dotclear. Si certains de vos plugins ne fonctionnent plus, veuillez installer une mise à jour compatible avec cette nouvelle version 1.2.7.

Comme toujours, les membres du forum Dotclear s'efforceront de répondre aux questions que vous pourriez avoir lors de la mise à jour de votre blog ou la mise en conformité de vos plugins.

Nous ne finirons pas sans vous remercier pour votre patience, votre confiance et votre soutien.

Note importante : Les changements intervenus ayant un impact non négligeables sur les plugins, merci de lire Pour une mise à jour 1.2.7 sans soucis

Dotclear 2 beta 7

Olivier — Thu, 12 Jul 2007 16:08:00 +0200

Il y a des fois où on ne peut plus reculer : Voici une nouvelle béta de Dotclear 2.0. Bien sûr, nous en avons profité pour corriger la faille découverte. Pour le même prix vous y trouverez quelques améliorations visuelles et fonctionnelles dans l'interface d'administration, une procédure d'installation qui gèrera mieux certains hébergements et vous garantira plus d'intimité, une meilleure gestion de l'interface XML-RPC, un meilleur support du SSL côté administration, une gestion séparée des options pour les commentaires et les rétroliens, la résolution de petits bugs qui traînaient et le tant attendu moteur de recherche interne.

La résolution de la faille de sécurité a entraîné quelques changements dans la gestion des plugins. Tous ceux qui sont directement proposés par l'équipe ont été modifiés pour prendre ces changements en compte. Si vous êtes vous même développeur de plugin, vous trouverez la marche à suivre pour adapter les vôtres dans la documentation de Dotclear.

Avec toutes nos excuses, nous vous annonçons également qu'en raison de sa conception totalement différente, la mise-à-jour de sécurité pour Dotclear 1.2 sera un peu plus longue à coder et ne sera sans doute pas disponible avant quelques jours. D'ici là, dans votre espace d'administration, continuez à éviter de cliquer sur des liens qui vous en feraient sortir, et déconnectez vous dès que vous avez terminé : la meilleure protection en attendant que nous ayons terminé de coder est un peu d'auto-discipline.

Je tenais à remercier très chaleureusement tous les membres de l'équipe Dotclear et les modérateurs du forum pour leur patience et leur prise en charge du problème pendant que je tentais de prendre quelques vacances. Merci également à tous ceux qui nous ont signalé le problème par voie de mail. Et merci à Xave d'avoir pris le temps de préparer ce billet à ma place :)

Annonces de failles de sécurité

xave — Tue, 10 Jul 2007 16:11:00 +0200

Andy Warhol a dit Dans le futur : tout le monde aura son quart d'heure de célébrité. Il vous sera peut-être venu à l'oreille que quelqu'un essaie actuellement d'avoir le sien en faisant du bruit autour de failles de sécurité qu'il aurait découvertes dans Dotclear.

Ces failles existent et seront corrigées dès que possible. Cependant, afin de faire ça correctement, nous n'allons pas sortir de correctif dans l'urgence. Si le monsieur en question avait été poli et responsable, il nous aurait prévenus et nous aurions pu sortir le correctif dans la sérénité. Il a préféré faire du bruit et se rendre intéressant et, ce faisant, faire prendre des risques à tous les utilisateurs.

En attendant, pour ceux qui ne l'auraient pas encore fait, il est très facile de se prémunir contre les problèmes en question : il suffit que l'adresse de l'administration de votre blog soit privée et non standard, ce qui est possible et recommandé depuis longtemps :

Dans Dotclear 1.2.x, vous devez renommer le répertoire /ecrire, puis renseigner ce changement en modifiant la constante DC_ECRIRE au début du fichier inc/prepend.php (ainsi que dans install/prepend.php si vous renommez le répertoire avant l'installation de votre Dotclear.)
Dans Dotclear 2, c'est encore plus facile puisqu'il vous suffit de renommer le répertoire.

Un peu de discipline vous aidera ensuite à être complètement à l'abri :

Gardez ce renommage secret : Avoir en façade un lien vers votre adresse d'administration est une très mauvaise idée. Méfiez vous aussi de l'un ou l'autre plugin mal écrit qui divulgue l'information à votre insu.
Ne cliquez sur aucun lien pointant vers l'extérieur depuis votre interface d'aministration (liens vers les sites de vos commentateurs par exemple.)
Usez et abusez du bouton Déconnexion quand vous avez terminé d'écrire vos posts.

Alors à vos clients FTP, et vous serez en un rien de temps à l'abri des script-kiddies.

(Les commentaires sont faits pour commenter. Si vous voulez discuter du problème, rendez-vous sur le forum.)