Re: [Galette-discussion] nouvelle install et question lostpasswd
> Jean Peyratout a écrit : > > Bonjour, Bonjour, > > L'association Scideralle utilise Galette 0.62a depuis... Attention, *si vous utilisez mysql*(ce qui est visiblement le cas) il vous *faut* absolument prendre la version 0.62-2 car il y a une faille de sécurité dans la version d'adodb utilisé avec la version 0.62a (des messages sont passés sur la liste à ce propos) > > ce matin ! Merci à l'équipe pour cet outil. Merci à vous de nous accorder votre confiance ( je fais bien le marketeux hein ? :) ) > > Abonné à la liste depuis l'été dernier je suis resté silencieux > > pour l'instant, on avait des soucis de droits ou de config sur > > la base de données MySQL du serveur qui empêchaient l'install. > > En l'occurence si ça peut intéresser quelqu'un, je cite : > > "Il s'agit d'un problème de magic_quotes. Nous pouvons mettre > > le paramètre magic_quotes_runtime=Off". Et ça a marché. > > Tu peux être plus précis ? Je vais tenter de le rajouter à la FAQ, si je > comprends. > > http://galette.tuxfamily.org/fr/index.php?title=Documentation_probl%C3%A8mes_et_solutions Il y a quelques informations là : https://gna.org/support/?func=detailitem&item_id=813 Le "bug" est à priori, corrigé mais je pense qu'il faut une réflexion sur le sujet étant donné que ca peut toucher à la sécurité de la base, personnellement j'ai noté de zieuter un lien donné par fred : http://toutprogrammer.com/article_20.html > > Première question, donc. Désolé si jamais ell a déjà été posée, > > je n'en ai pas trouvé trace. Lorsqu'un utilisateur a perdu > > son identifiant ou/et son mot de passe, lostpasswd.php lui > > permet de les redemander... à condition qu'il se souvienne > > de son identifiant. Pas glop. Est-ce qu'on pourrait plutôt > > soumettre l'adresse courriel ? Ça, les gens s'en rappellent. > > Et si la boite mail en question est pleine ou n'est plus valable ? > (on m'a fait le coup du @jetable.org aussi :o) > > Faudrait pouvoir choisir ? Steph, t'en pense quoi ? (vu que t'as bossé > sur cette partie là pour la 0.63) L'idée ma paraissant très bonne, je suis en train de la coder. Pour l'instant l'adhérent tapera soit son login soit son adresse, restera éventuellement à rajouter une case dans les préférences "permettre le rappel de mot de passe via l'adresse email"(enfin la même chose mais en français :) ) Ca devrait être dans le cv^W svn d'ici lundi. -- > How do I run Crack under DOS/Win95? Reformat your hard-drive and install Linux, then try again. CAUTION: this process may lose data. Crack5.0a in Guide du linuxien pervers : "Il y a toujours une solution !"
Re: [Galette-discussion] nouvelle install et question lostpasswd
[EMAIL PROTECTED] a écrit : > Il m'est arrivé d'avoir effectivement des adhérents qui m'écrivent > pour me dire qu'ils avaient oublié... Dans ce cas, j'ouvre leur fiche, > je simule une modification, je coche la case "envoyer un courriel" et > je valide ! J'applique la même méthode. > Ne pas oublier qu'une version corrigée va sortir (0.63) poursuivie par > une version beaucoup plus évoluée :-) La version corrigée, c'est la 0.62.2, et la future (peut-être, bientôt) nouvelle version qui lave encore plus blanc, ce sera la 0.63. > Je profite de cette intervention pour remercier ceux qui ont argumenté > pour l'usage du champ "pseudo" et demander à Loïs de m'excuser d'avoir > écorché son prénom. Y'a pas de quoi :) A+, Loïs -- Un esprit malsaint, dans un porcin. -+- #linuxfr / ircnet -+-
Re: [Galette-discussion] nouvelle install et question lostpasswd
Jean Peyratout a écrit : > Bonjour, > > L'association Scideralle utilise Galette 0.62a depuis... > ce matin ! Merci à l'équipe pour cet outil. C'est noté sur le wiki tuxfam, merci =) > Abonné à la liste depuis l'été dernier je suis resté silencieux > pour l'instant, on avait des soucis de droits ou de config sur > la base de données MySQL du serveur qui empêchaient l'install. > En l'occurence si ça peut intéresser quelqu'un, je cite : > "Il s'agit d'un problème de magic_quotes. Nous pouvons mettre > le paramètre magic_quotes_runtime=Off". Et ça a marché. Tu peux être plus précis ? Je vais tenter de le rajouter à la FAQ, si je comprends. http://galette.tuxfamily.org/fr/index.php?title=Documentation_probl%C3%A8mes_et_solutions > Première question, donc. Désolé si jamais ell a déjà été posée, > je n'en ai pas trouvé trace. Lorsqu'un utilisateur a perdu > son identifiant ou/et son mot de passe, lostpasswd.php lui > permet de les redemander... à condition qu'il se souvienne > de son identifiant. Pas glop. Est-ce qu'on pourrait plutôt > soumettre l'adresse courriel ? Ça, les gens s'en rappellent. Et si la boite mail en question est pleine ou n'est plus valable ? (on m'a fait le coup du @jetable.org aussi :o) Faudrait pouvoir choisir ? Steph, t'en pense quoi ? (vu que t'as bossé sur cette partie là pour la 0.63) A+, Loïs -- Un esprit malsaint, dans un porcin. -+- #linuxfr / ircnet -+-
Re: [Galette-discussion] nouvelle install et question lostpasswd
Bonjour Jean, Le vendredi 17 février 2006 à 16:20:36, est arrivé dans ma BAL le courrier suivant : JP> Lorsqu'un utilisateur a perdu son identifiant ou/et son mot de JP> passe, lostpasswd.php lui permet de les redemander... à condition JP> qu'il se souvienne de son identifiant. Pas glop. Est-ce qu'on JP> pourrait plutôt soumettre l'adresse courriel ? Ça, les gens s'en JP> rappellent. A condition que l'adhérent se souvienne aussi sous quelle adresse électronique il est inscrit... Il ne faut pas oublier que chaque adhérent a le loisir de changer lui-même son identifiant et son mot de passe ;-) Il m'est arrivé d'avoir effectivement des adhérents qui m'écrivent pour me dire qu'ils avaient oublié... Dans ce cas, j'ouvre leur fiche, je simule une modification, je coche la case "envoyer un courriel" et je valide ! Ne pas oublier qu'une version corrigée va sortir (0.63) poursuivie par une version beaucoup plus évoluée :-) Je profite de cette intervention pour remercier ceux qui ont argumenté pour l'usage du champ "pseudo" et demander à Loïs de m'excuser d'avoir écorché son prénom. Bonne soirée à tous. -- Cordialement, Roland Courriel:[EMAIL PROTECTED]
[Galette-discussion] nouvelle install et question lostpasswd
Bonjour, L'association Scideralle utilise Galette 0.62a depuis... ce matin ! Merci à l'équipe pour cet outil. Abonné à la liste depuis l'été dernier je suis resté silencieux pour l'instant, on avait des soucis de droits ou de config sur la base de données MySQL du serveur qui empêchaient l'install. En l'occurence si ça peut intéresser quelqu'un, je cite : "Il s'agit d'un problème de magic_quotes. Nous pouvons mettre le paramètre magic_quotes_runtime=Off". Et ça a marché. Première question, donc. Désolé si jamais ell a déjà été posée, je n'en ai pas trouvé trace. Lorsqu'un utilisateur a perdu son identifiant ou/et son mot de passe, lostpasswd.php lui permet de les redemander... à condition qu'il se souvienne de son identifiant. Pas glop. Est-ce qu'on pourrait plutôt soumettre l'adresse courriel ? Ça, les gens s'en rappellent. Merci de vos pistes. Cordialement, -- Jean Peyratout - Scideralle : http://scideralle.org courriel : [EMAIL PROTECTED] - tél. 06.82.05.99.18
