Il y a 2 heures
Bonjour,
Bien qu'ayant fait une sauvegarde hier de la base de données et des fichiers au cas où le site se ferait piraté et perdrait du contenu, j'ai décidé de mettre en maintenance le site pour le moment. Il n'est même pas certain que cela le protège ceci dit... Comme vous avez pu le voir hier sur d'autres sites, des grosses failles dans le langage PHP ont été découverts et des correctifs ont été mis en place sur la plupart des sites Internet :
https://www.lemonde.fr/pixels/article/20...08996.html
Cela ne peut se faire sur litteraction car sa version de PHP et son socle technique en général (CMS basé sur PHP) est trop ancienne : le site approche de ses 15 ans ! C'est pourquoi j'avais tâté le terrain pour une refonte il y a quelques années...
La seule option safe que je vois est d'auditer le code existant pour vérifier qu'il n'est pas déjà piraté puis faire une migration (donc une refonte : nouveaux fichiers source et base de données) vers une version à jour du CMS et de PHP. La seule bonne nouvelle est qu'avec les IA sera pourrait être plus rapide que plusieurs jours temps plein comme auparavant.
J'ouvre un sondage pour les différentes options même si j'en vois pas des masses d'acceptables ^^
Bien qu'ayant fait une sauvegarde hier de la base de données et des fichiers au cas où le site se ferait piraté et perdrait du contenu, j'ai décidé de mettre en maintenance le site pour le moment. Il n'est même pas certain que cela le protège ceci dit... Comme vous avez pu le voir hier sur d'autres sites, des grosses failles dans le langage PHP ont été découverts et des correctifs ont été mis en place sur la plupart des sites Internet :
https://www.lemonde.fr/pixels/article/20...08996.html
Cela ne peut se faire sur litteraction car sa version de PHP et son socle technique en général (CMS basé sur PHP) est trop ancienne : le site approche de ses 15 ans ! C'est pourquoi j'avais tâté le terrain pour une refonte il y a quelques années...
La seule option safe que je vois est d'auditer le code existant pour vérifier qu'il n'est pas déjà piraté puis faire une migration (donc une refonte : nouveaux fichiers source et base de données) vers une version à jour du CMS et de PHP. La seule bonne nouvelle est qu'avec les IA sera pourrait être plus rapide que plusieurs jours temps plein comme auparavant.
J'ouvre un sondage pour les différentes options même si j'en vois pas des masses d'acceptables ^^
![[Image: litteraction5.png]](http://litteraction.fr/images/litteraction5.png)