mise a jour : malheureusement pour nous, PHP-nuke restera sous licence GPL, et donc n’aura pas besoin du zend optimizer… Security fixes update and more…

Vu sur LinuxFr.org L’auteur de PHP-Nuke, Francisco Burzi, a decidé de refermer l’accès au code source de son ‘programme’. Une decision prise à la suite d’un recent ‘defacement’ du site PHPnuke.org (grace à une faille du portail sus-nommé ^_^).

Pour resumer: - PHPnuke reste gratuit, meme si une version ‘Corporate’ payante sera disponible. - s’il ne sera plus possible de toucher aux entrailles du portail, il ne devrait pas y avoir de problemes avec les modules - la presence du programme ‘Zend Optimizer’ est requise sur le serveur, sinon ca ne marche pas

Enfin M.Burzi promet securité et rapidité accrues [n.d.k`: c’est cela oui] [n.d.veins: muahahahaha].

La bonne nouvelle (pour nous): ces prochaines versions ‘closed source’ (pas la 6.5) ne fonctionneront pas sur Skreel, puisqu’il n’y pas de version officielle du Zend Optimizer pour openBSD ^_^ Nous vous recommandons donc de passer a un autre CMS, comme PostNuke.

[ajout.de.veins] C’est marrant comme strategie ca, au lieu de resoudre un probleme on le cache, on l’encode et on espere que personne ne va le voir, sachant que PHP se base ENORMEMENT sur les donnees utilisateurs, je vois mal en quoi ne pas avoir acces au code empecheras les scripts kiddies de trouver comment modifier LA variable pas protegee ou comment detourner une requete SQL.

En fait, son post laissait entendre que du moment que le code est libre ALORS les hackers s’en donnent a coeur joie, mais il a pas du comprendre que c’est pas une question d’ouverture de code, mais de ‘si tu codes avec tes pieds les yeux fermes ca donne rien de bon meme si t as pas de parse error’.

Allez, je vais lui envoyer l’url d’OpenBSD :)

• LinuxFr, PHP-Nuke quitte le monde du libre
• Boomtchak.net Presentation de PostNuke
• PostNuke France postnuke-france.org
• PhpNuke.org, Just tired, Clarifications on a possible rewrite of PHP-Nuke