Site en maintenance suite à la grosse faille PHP

[Alendir]

Bonjour,

Bien qu'ayant fait une sauvegarde hier de la base de données et des fichiers au cas où le site se ferait piraté et perdrait du contenu, j'ai décidé de mettre en maintenance le site pour le moment. Il n'est même pas certain que cela le protège ceci dit... Comme vous avez pu le voir hier sur d'autres sites, des grosses failles dans le langage PHP ont été découverts et des correctifs ont été mis en place sur la plupart des sites Internet : 
https://www.lemonde.fr/pixels/article/20...08996.html

Cela ne peut se faire sur litteraction car sa version de PHP et son socle technique en général (CMS basé sur PHP) est trop ancienne : le site approche de ses 15 ans ! C'est pourquoi j'avais tâté le terrain pour une refonte il y a quelques années...
La seule option safe que je vois est d'auditer le code existant pour vérifier qu'il n'est pas déjà piraté puis faire une migration (donc une refonte : nouveaux fichiers source et base de données) vers une version à jour du CMS et de PHP. La seule bonne nouvelle est qu'avec les IA sera pourrait être plus rapide que plusieurs jours temps plein comme auparavant.

J'ouvre un sondage pour les différentes options même si j'en vois pas des masses d'acceptables ^^

[Alendir]

Ajout : A priori le site n'a pas été piraté : même si même le mode "maintenance" du CMS n'est pas forcément totalement sécurisé au moins les données sont safe et le code source n'est pas abimé pour une migration

[grattepapier]

@Alendir, merci beaucoup pour ta vigilance et ton post ! Cela tombe mal car le Yaz approche (début des votes début janvier). La bonne nouvelle c'est qu’il y a plein de personnes sur RDV1 (elles se reconnaitront...) qui ont des solides connaissances en informatique, et qu'effectivement avec l’IA le développement peut aller très vite. Il faut surtout bien dresser le cahier des charges, puis c'est la machine qui fera tout le développement, et qui nous sollicitera pour faire quelques arbitrages. A voir comment on s'organise : qui fait quoi et qui paie quoi. Je reste disponible pour ce projet si cela peut aider.

[Alendir]

Bof pas besoin de faire un cahier des charges, on a le site existant, je peux extraire ses règles mieux qu'une documentation à la main qui serait incomplète.
Après si vous voulez des nouvelles fonctionnalités enoyvez, pour le moment la seule différence que j'ai en tête c'est d'enlever des fonctionnalités inutiles, en l'occurrence les projets d'aventures qui ne sont plus utilisés et polluent la base. Mais hésitez pas à proposer de supprimer des fonctionnalités ou des pages, c'est le moment de faire le ménage !
Le coût en IA d'une migration est quand même assez élevé mais j'ai un gros forfait donc je vais en arbitrer une partie pour littéraction.