Rappelons que Pop est un ensemble de librairies autonomes écrites en PHP qui, utilisées ensembles, forment un framework compréhensif pour le développement d'applications serveurs.

labo.adaltas.com est lancé !

Tous les logciels et librairies présent sur ce site seront plubié sous licence BSD

• Pellicule : une gallerie écrite en Javascript et basée sur la librairie Dojo Toolkit. Cette gallery est rapide à télécharger, propose des effets de transition et s'adaptera à toutes vos mise en pages.
• Porte : pour les amateurs de PHP et de MySQL, Porte est un nouvel entrant dans la famille des dérivés du célèbre model ActiveRecords qui fit entre autre le succès de RoR (Ruby on Rails)... mais en PHP cette fois-ci.

Améliorations sur le rendu front-end :

• Suppression de la balise "caption" (utilisée pour fournir une légende à une image) si celle-ci est vide
• Correction d'un bug sur la génération des menus
• Correction de l'encodage dans l'extension indexed_search
• Encodage de contenus gzip maintenant compatible avec IE 7

Backend :

• Multiples corrections pour IRRE (Inline Relational Record Editing)
• Génération correcte de la propriété alt_label
• ColorPicker compatible avec les Flex Forms
• Plus de labels dans le gestionnaire d'extensions
• Améliorations au navigateur d'objects TypoScript
• Workspace : correction du fil d'ariane lors de la prévisualisation

Pour plus d'informations sur Typo3, retrouvez notre documentation Typo3 en ligne. Retrouver aussi les notes liées à cette version sur le wiki de typo3.org.

Le concept AMBIANCE TIFFANY crée en 1976 par Marie Annick et Philippe LOUVIOT, exploite un réseau de plus de 80 concessionnaires.

Leader Français du mobilier de caractère haut de gamme, AMBIANCE TIFFANY est présent outre le territoire Français, en Allemagne, Suisse, Bénélux et U.S.A. 

Les plus grands designers créent pour Ambiance Tiffany 2 nouvelles collections par an diffusées sur le territoire français et à l’export.

Le site d'Ambiance Tiffany

Entièrement réalisé sous Typo3, le site Internet d'Ambiance Tiffany est entièrement éditable par le Client et démontre de la flexibilité de Typo3 à pouvoir s'adapter à une charte graphique très "design".

Les "challenges" techniques

Intégration Typo3

Le site Ambiance Tiffany est bien sur 100% éditable par le Client. Les extensions Typo3 développées à la demande du Client facilitent le travail de l'éditeur. Par exemple, les images des pages ambiances et des pages incontournables sont redimensionnées et traitées à la volée, puis mise en cache par Typo3 pour ne pas impacter les performances du site.

Intégration Web2

Afin de faciliter la navigation des visiteurs tout en répondant aux contraintes esthétiques imposées par la charte graphique, ce site met en avant les technologies qui font le succès du Web2 telles que XHTML, CSS et Javascript.

Intégration Flash

On distingue deux types d'intégration de Flash dans le site. Tout d'abord, Flash se connecte sur une extension Typo3 afin d'afficher les images de la page d'accueil préalablement déposées par le Client depuis l'espace d'administration de Typo3. Flash est aussi intégré aux scripts Javascript comme s'est le cas sur la page concessionnaire afin de faciliter la localisation des concessionnaires depuis une carte de France.

Accessibilité

Le site Internet valide le standard XHTML Strict. De plus, malgré une forte utilisation de technologies Web2, il n'en demeure pas moins accessibles aux personnes malvoyantes ou non-voyantes ainsi qu'aux moteurs de recherche.

Versions affectées: Toutes les versions supérieures à la version 4.0.

Type de vulnérabilité: Exécution de commandes serveurs depuis un poste client.

Description: Un problème critique à été découvert dans le plugin class.tx_rtehtmlarea_pi1.php qui est entre autre utilisé pour la vérification orthographique de l'extension rtehtmlarea.

Un attaqueur peut utiliser cette faille pour exécuter tout type de commandes, mettant ainsi en péril l'installation Typo3 ainsi que tous les fichiers présents sur le serveur.

Le système n'est vulnérable que si l'option PHP safe_mode est activée. Autrement, cette faille ne peut pas être exploitée.

Toutes les versions supérieures à la version 4.0 de Typo3 incluent cette extension par défault.  Les  systèmes sont vulnérables même si l'extension rtehtmlarea n'est pas activée dans le gestionnaire d'extension.

Actions entreprises: Adaltas à mis à jours toutes les installations Typo3 dont elle a la charge.

Informations complémentaires: L'extension rtehtmlarea est intégrée à toutes les installations Typo3 préparées et hébergées par Adaltas. Cette extension est un éditeur HTML similaire à Microsoft Word mais s'exécutant à l'intérieur d'un navigateur Internet.

Retrouver la version officielle de cette anonce sur le site Typo3.org.