GLPI 9.5.2

 

Après plusieurs semaines de travail, Teclib’ a le plaisir de vous annoncer la nouvelle sortie de GLPI version 9.5.2.

Cette version corrige plusieurs problèmes de sécurité qui ont été découverts récemment. La mise à jour est donc fortement conseillée.

L’archive de GLPI version 9.5.2 est disponible sur GitHub.

Voici la liste des failles de sécurité découvertes et corrigées dans cette nouvelle version :

  • Injection SQL avec un paramètre de requête dans le formulaire utilisateur (CVE-2020-15176)
  • Suppression du fichier .htaccess dans le dossiers files via une url dédiée aux plugins (CVE-2020-15175)
  • Fuite de données dans la base de connaissance (CVE-2020-15217)
  • XSS stocké dans le script d’installation (CVE-2020-15177)
  • Injection SQL mineure dans l’API Search (CVE-2020-15226)

Veuillez noter que certaines sont présentes depuis un certain temps (0.68).

Nous avons aussi corrigé un certain nombres de bug, voici les plus importants :

  • problèmes avec les collecteurs mails :
    • erreurs d’encodage
    • perte d’images dans certains tickets
    • présence d’exceptions pour certains messages particuliers
  • une erreur mineure (listTables) était visible lors de la mise en 9.5.1
  • Dans certains cas rares, le processus de chiffrement des mots de passe pouvait échouer
  • Pour les tableaux de bords :
    • prise en charge des préférences utilisateur
    • correction du chevauchement du mini tableau de bord au dessus la liste des tickets

Et nous avons travaillé à améliorer les tableaux de bords :

  • Nouveau “widget” : résumé
  • Nouveau “widget” : Articles
  • Affichage des libellés sur les points ou les barres (avec une nouvelle option disponible)
  • les cartes ont maintenant une taille minimum
  • Nous avons ajouté les filtres personnels. Passez en mode édition, et ajoutez des filtres en haut des tableaux de bords.

Voir le journal des changements complet pour plus de détails.

Nous remercions toutes les personnes qui ont contribué à cette nouvelle version et plus généralement toutes celles et ceux qui soutiennent régulièrement le projet GLPI.

Cordialement.

Essayez et téléchargez dès maintenant GLPI : https://glpi-project.org/fr/telecharger-glpi/

Plugin ApprovalByMail – Nouveau pour GLPI.

Nous sommes heureux de vous annoncer que le plugin ApprovalByMail est maintenant disponible en contenu exclusif de votre Support Editeur GLPI Network; sur site ou sur notre plateforme GLPI Network Cloud (le plugin est pré-installé et inclus dans notre offre).

Ce plugin permet de répondre à une demande de validation, directement depuis un mail sans avoir à se connecter à GLPI.

Pour en savoir plus sur ses fonctionnalités et sa configuration, nous vous invitons à consulter sa documentation: cliquez ici

Si vous souhaitez tester le plugin Anonymisation, nous proposons un essai gratuit de 45 jours sur GLPI Network Cloud. Il vous suffit de créer votre compte afin d’accéder instantanément à votre instance virtuelle: https://myaccount.glpi-network.cloud/register.php

ACCÉDER AUX SOUSCRIPTIONS GLPI NETWORKACCÉDER À GLPI NETWORK CLOUD

Formcreator 2.10.2

Formcreator est un plugin permettant la création de formulaires personnalisés simples d’accès aux utilisateurs aboutissant à la création d’un ou plusieurs tickets GLPI. Vous voulez savoir comment le plugin fonctionne? C’est ici. Nous sommes heureux d’annoncer la sortie de la version 2.10.2:

  • Positionnement de modale
  • condition: Fonction JS dupliquée
  • confition: Cacher les conditions inutiles
  • filefield: Vérification de champ obligatoire cassée
  • form: mauvais type de variable de session dans formulaires anonymes
  • form: Double étoile provoquant une erreur SQL
  • form: Erreur dans l’afichage de l’URL de formulaire
  • form: Interdit l’action massive de cloange dans GLPI 9.5
  • form: évite des erreurs SQL, supprime la recherche en langage naturel
  • form_profile: Nom de formulaire HTML incorrect

Caractéristiques:

  • afficher le décompte des conditions

A télécharger ici: click

Le plugin Anonymisation des données est disponible !

 

Nous sommes heureux de vous annoncer que le plugin Anonymisation est maintenant disponible en contenu exclusif de votre Support Editeur GLPI Network; sur site ou sur notre plateforme GLPI Network Cloud (le plugin est pré-installé et inclus dans notre offre).

Ce plugin permet l’anonymisation des données dans GLPI, directement depuis l’interface web ou en ligne de commande et de manière unitaire ou globale.

Pour en savoir plus sur ses fonctionnalités et sa configuration, nous vous invitons à consulter sa documentation: https://services.glpi-network.com/documentation/1688/file/README.md

Si vous souhaitez tester le plugin Anonymisation, nous proposons un essai gratuit de 45 jours sur GLPI Network Cloud. Il vous suffit de créer votre compte afin d’accéder instantanément à votre instance virtuelle: https://myaccount.glpi-network.cloud/register.php

ACCÉDER AUX SOUSCRIPTIONS GLPI NETWORKACCÉDER À GLPI NETWORK CLOUD

Vous n’avez pas encore essayé GLPI ? C’est le moment ! https://glpi-project.org/fr/telecharger-glpi/

GLPI 9.5.1 sur AWS

 

GLPI 9.5.1 AWS est maintenant disponible sur Amazon Web Services!

GLPI 9.5.1 AWS est la dernière version stable qui a introduit de nombreuses nouvelles fonctionnalités telles que le MarketPlace de plugins, la gestion des impacts et dépendances, l’amélioration de la planification, les dashboards, Kanban pour les projets et bien d’autres! à lire sur notre article de blog: https://glpi-project.org/fr/glpi-9-5/ 

Pour les clients AWS, nous proposons des options flexibles: si vous n’êtes pas un utilisateur régulier de GLPI, vous pouvez payer juste pour le temps que vous utilisez réellement le logiciel, dans les autres cas, nous vous conseillons de vérifier les prix annuels: ici

Comment commencer? Consultez notre guide étape par étape pour commencer à utiliser GLPI sur AWS: ici

GLPI sur AWS