Améliorations de Février 2019 -> Février 2020

[Adriweb]

Une sélection de la plupart des commits.

Mais beaucoup de boulot a été fait sur des projets auxiliaires/satellites, comme le Project Builder, CCBac.fr, ECEBac.fr...

Sécurité:

• [Serveur] Migration vers un nouveau serveur (cf. par ici)
• [Serveur] Updates habituelles des packages utilisés par l'OS
• [Serveur] Cleanups et renforcement des permissions de fichiers par ci par la
• [Serveur] Cleanups et renforcement des permissions/droits/features dans les definitions des vhosts sur apache

Performance:

• [Chat] Do not display login/logout/... messages while in mobile
• PHP/MySQL: Several architecture and query optimizations
• Portalwidget several optimizations and cleanups

Bugfixes:

• [archive page] Fix emu container missing div used in loader script.
• [mobile] improve youtube embeds and increase max css tabs
• [archives] fix cleanCat not dealing with some valid characters
• [archives] emu play*.php : cleanup, fix, improve code. Fix 76fr emu.
• [archives] ajax-authors-get : code cleanup and fix collate union.
• [archives] zipview: more accurate content-type header.
• [portalwidget] randselect: fix css
• [phpBB] several bugfix backports from upstream
• [PHP] Several PHP7 fixes

Nouveautés:

• [phpBB] [mobile] Add a few links to the profile view page
• [phpBB] Page pouvant afficher uniquement le 1er post d'un topic (viewtopicfirstpost)
• [Archives] add color to uploader name link
• [Archives] add more extensions
• [Archives] add time to upload/update timestamp
• [Archives] Use CEmu keypad skin for CE tests
• [Archives] upload: don't enable step-by-step wizard for edits
• [Concours de rentrée 2019] Script d'affichage des participations

Merci à ceux qui ont rapporté des bugs et/ou suggéré des fonctionnalités
Comme d'habitude, si vous voyez des choses qui clochent, n'hésitez pas à le dire.

[Lionel Debroux]

Et ce soir, j'ai changé les paramètres des connexions TLS, idée lancée par Adriweb. Le serveur Web gère maintenant TLSv1.3 comme les browsers modernes, on a pu le faire grâce au passage à Debian 10; en revanche, il ne gère plus TLSv1.0 et TLSv1.1, là aussi comme le font déjà ou vont bientôt le faire par défaut tous les principaux browsers modernes.
En 2020, les risques d'incompatibilité avec TLSv1.2 sont statistiquement faibles; en gros, si vous êtes impactés (sur TI-Planet et beaucoup d'autres sites qui le font déjà ou le feront bientôt), c'est que vous utilisez un matériel / logiciel qui ne reçoit plus de mises à jour de sécurité depuis un moment, ce qui est dangereux pour vous d'abord, et pour les autres utilisateurs, quand votre machine vulnérable sera infectée par des malwares divers et variés, à supposer qu'elle ne le soit pas encore