Version 2.10.3 Formcreator

 

 

Nous sommes heureux d’annoncer la sortie de la Version 2.10.3 Formcreator : Cette version est un plugin permettant la création de formulaires personnalisés simples d’accès aux utilisateurs aboutissant à la création d’un ou plusieurs tickets GLPI. Vous voulez savoir comment le plugin fonctionne ? C’est ici.

Corrections de Bug Fixes:

  • description: Un texte simple peut afficher des balises HTML
  • dropdownfield: Erreur SQL à la recherche des groupes de l’utilsiateur courant
  • dropdownfield: Mauvaise restriction d’entité
  • form: Mauvais chemin vers un fichier CSS
  • form: Mauvaise URL de partage
  • glpiselectfield: Majusqules manquantes dans des noms de classe

Caractéristiques:

  • Utilise font awesome pour tous les icônes
  • descriptionfield: Autorise l’utilisation de questions de type descriptions dans les cibles
  • question,section: Décompte des conditions dans l’onglet

Performance Improvements

  • condition: Evaluation des conditions

A télécharger ici: click

Authentification oauth pour les collecteurs mails

Découvrez les authentifications Oauth pour toute la communauté GLPI.

 

Il y a quelques temps déjà, Microsoft et Google ont annoncé fermer les connexions IMAP en mode « authentification basic » sur leurs messageries pour leurs services respectifs Office 365 et Google suite:

 

 

En effet, la crise actuelle les a fait repousser les échéances de fin de vie à 2021, mais dès ce mois d’octobre 2020, notamment pour Azure/Office365, les nouveaux comptes auront « l’authentification basic » désactivée par défaut (il sera possible de la ré-activer jusqu’à l’année prochaine).

 

Par conséquent, pour pallier à cette fermeture prochaine, nous avons développé un plugin, disponible pour toute la communauté GLPI, permettant d’effectuer une authentification Oauth sur les services impactés.

Il permet de déclarer un client Oauth depuis une liste de fournisseurs et ensuite utiliser ce client dans vos collecteurs de courriels:

 

collecteur mail avec un client oauth

 

Vous pouvez désormais récupérer ce plugin via le marketplace intégré à GLPI 9.5 ou sur le catalogue des plugins.

 

Si vous souhaitez bénéficier de l’accompagnement de la part d’un partenaire officiel GLPI Network, ou avez besoin de garantir votre installation GLPI avec notre souscription professionnelle, n’hésitez pas à nous contacter sur le formulaire suivant ou souscrire sur le site dédié Services.

 

Vous souhaitez en savoir plus sur les fonctionnalités GLPI ? C’est par ici : https://glpi-project.org/fr/fonctionnalites/

GLPI 9.5.2

 

Après plusieurs semaines de travail, Teclib’ a le plaisir de vous annoncer la nouvelle sortie de GLPI version 9.5.2.

Cette version corrige plusieurs problèmes de sécurité qui ont été découverts récemment. La mise à jour est donc fortement conseillée.

L’archive de GLPI version 9.5.2 est disponible sur GitHub.

Voici la liste des failles de sécurité découvertes et corrigées dans cette nouvelle version :

  • Injection SQL avec un paramètre de requête dans le formulaire utilisateur (CVE-2020-15176)
  • Suppression du fichier .htaccess dans le dossiers files via une url dédiée aux plugins (CVE-2020-15175)
  • Fuite de données dans la base de connaissance (CVE-2020-15217)
  • XSS stocké dans le script d’installation (CVE-2020-15177)
  • Injection SQL mineure dans l’API Search (CVE-2020-15226)

Veuillez noter que certaines sont présentes depuis un certain temps (0.68).

Nous avons aussi corrigé un certain nombres de bug, voici les plus importants :

  • problèmes avec les collecteurs mails :
    • erreurs d’encodage
    • perte d’images dans certains tickets
    • présence d’exceptions pour certains messages particuliers
  • une erreur mineure (listTables) était visible lors de la mise en 9.5.1
  • Dans certains cas rares, le processus de chiffrement des mots de passe pouvait échouer
  • Pour les tableaux de bords :
    • prise en charge des préférences utilisateur
    • correction du chevauchement du mini tableau de bord au dessus la liste des tickets

Et nous avons travaillé à améliorer les tableaux de bords :

  • Nouveau “widget” : résumé
  • Nouveau “widget” : Articles
  • Affichage des libellés sur les points ou les barres (avec une nouvelle option disponible)
  • les cartes ont maintenant une taille minimum
  • Nous avons ajouté les filtres personnels. Passez en mode édition, et ajoutez des filtres en haut des tableaux de bords.

Voir le journal des changements complet pour plus de détails.

Nous remercions toutes les personnes qui ont contribué à cette nouvelle version et plus généralement toutes celles et ceux qui soutiennent régulièrement le projet GLPI.

Cordialement.

Essayez et téléchargez dès maintenant GLPI : https://glpi-project.org/fr/telecharger-glpi/