GLPI 9.5.4

par | Mar 2, 2021 | Blog FR

Après plusieurs semaines de travail, Teclib’ a le plaisir de vous annoncer la sortie de GLPI version 9.5.4.

Cette version corrige plusieurs problèmes de sécurité de criticité moyenne qui ont été découverts récemment. La mise à jour est conseillée.

L’archive de GLPI version 9.5.4 est disponible sur GitHub.

Voici la liste des failles de sécurité découvertes et corrigées dans cette version:

  • Escalade horizontale de privilèges (CVE-2021-21326 par @indevi0us)
  • IDOR sur le switch d’entité (CVE-2021-21255 par @indevi0us)
  • Injection XSS sur ajax/kanban (CVE-2021-21258 par @lbpierre)
  • Injection XSS sur la mise à jour des tickets (CVE-2021-21314 par @ArianeBlow)
  • XSS stockée sur les documents (CVE-2021-21312 par @RedShellSec)
  • XSS sur les onglets (CVE-2021-21313 par @RedShellSec)
  • XSS stockée dans les types de budget (CVE-2021-21325 par @lbpierre)
  • Instantiation distante d’objets (CVE-2021-21327 par @vadymsoroka)
  • IDOR sur les “Solutions” (CVE-2021-21324 par @indevi0us)

Veuillez noter que certaines sont présentes depuis un certain temps (0.68) mais aucune n’a été considérée comme haute ou critique.

Nous avons aussi corrigé un certain nombre de bugs, voici les plus importants:

  • Problèmes avec les collecteurs mails :
    • Support du format RFC5987 dans les entêtes Content-disposition
    • Correction de la logique de décodage des pièces jointes
    • Correction de la récupération des identifiants de tickets depuis les entêtes des emails
  • Pour les tableaux de bords :
    • Correction des décomptes des graphiques
    • Ajout d’un nouveau filtre par année
    • Ajout d’un nouveau filtre pour “mes groupes”
  • Divers :
    • Peuplement des méta-critères dans un mode plus générique.
    • Les CSS personnalisée des entités sont maintenant héritables.

Voir le journal des changements complet pour plus de détails.

Nous remercions toutes les personnes qui ont contribué à cette nouvelle version et plus généralement toutes celles et ceux qui soutiennent régulièrement le projet GLPI.

Si vous avez besoin d’une assistance professionnelle pour GLPI, veuillez consulter nos options ici: https://glpi-project.org/fr/support/ 

Formcreator 2.10.4

par | Nov 12, 2020 | Blog FR, BlogFR

 

Formcreator nouvelle version 2.10.4 est enfin disponible !  C’est un plugin permettant la création de formulaires personnalisés simples d’accès aux utilisateurs aboutissant à la création d’un ou plusieurs tickets GLPI. Vous voulez savoir comment le plugin fonctionne? C’est ici. Nous sommes heureux d’annoncer la sortie de la version 2.10.4:

Corrections de bugs:

  • dropdownfield: Compatibilité avec l’itemtype Document
  • form: Balise de fermeture manquante
  • formanswer: Uploads perdus à la re-soumission de réponses
  • issue: Améliore le message d’erreur à l’annulation d’une demande
  • issue: Gestion de la suppression d’une validation
  • issue: Mise à jour d’une demande à la mise à jour de la validation d’un ticket
  • locales: Réapplique un correctif sur une mauvaise traduction
  • notificationtargetformanswer: Balise fullform non prise en compte
  • targetticket,targetchange: Gestion des echecs d’import en cas de question manquante
  • wizard: Echec de recherche de réservation
  • Hooks de mise à jour

Caractéristiques:

  • targetticket,targetchange: Ajout d’une balise pour les notifications

A télécharger ici: click

Version 2.10.3 Formcreator

par | Oct 16, 2020 | Blog FR, BlogFR

 

 

Nous sommes heureux d’annoncer la sortie de la Version 2.10.3 Formcreator : Cette version est un plugin permettant la création de formulaires personnalisés simples d’accès aux utilisateurs aboutissant à la création d’un ou plusieurs tickets GLPI. Vous voulez savoir comment le plugin fonctionne ? C’est ici.

Corrections de Bug Fixes:

  • description: Un texte simple peut afficher des balises HTML
  • dropdownfield: Erreur SQL à la recherche des groupes de l’utilsiateur courant
  • dropdownfield: Mauvaise restriction d’entité
  • form: Mauvais chemin vers un fichier CSS
  • form: Mauvaise URL de partage
  • glpiselectfield: Majusqules manquantes dans des noms de classe

Caractéristiques:

  • Utilise font awesome pour tous les icônes
  • descriptionfield: Autorise l’utilisation de questions de type descriptions dans les cibles
  • question,section: Décompte des conditions dans l’onglet

Performance Improvements

  • condition: Evaluation des conditions

A télécharger ici: click

Authentification oauth pour les collecteurs mails

par | Oct 13, 2020 | Blog FR

Découvrez les authentifications Oauth pour toute la communauté GLPI.

 

Il y a quelques temps déjà, Microsoft et Google ont annoncé fermer les connexions IMAP en mode « authentification basic » sur leurs messageries pour leurs services respectifs Office 365 et Google suite:

 

 

En effet, la crise actuelle les a fait repousser les échéances de fin de vie à 2021, mais dès ce mois d’octobre 2020, notamment pour Azure/Office365, les nouveaux comptes auront « l’authentification basic » désactivée par défaut (il sera possible de la ré-activer jusqu’à l’année prochaine).

 

Par conséquent, pour pallier à cette fermeture prochaine, nous avons développé un plugin, disponible pour toute la communauté GLPI, permettant d’effectuer une authentification Oauth sur les services impactés.

Il permet de déclarer un client Oauth depuis une liste de fournisseurs et ensuite utiliser ce client dans vos collecteurs de courriels:

 

collecteur mail avec un client oauth

 

Vous pouvez désormais récupérer ce plugin via le marketplace intégré à GLPI 9.5 ou sur le catalogue des plugins.

 

Si vous souhaitez bénéficier de l’accompagnement de la part d’un partenaire officiel GLPI Network, ou avez besoin de garantir votre installation GLPI avec notre souscription professionnelle, n’hésitez pas à nous contacter sur le formulaire suivant ou souscrire sur le site dédié Services.

 

Vous souhaitez en savoir plus sur les fonctionnalités GLPI ? C’est par ici : https://glpi-project.org/fr/fonctionnalites/

GLPI 9.5.2

par | Oct 7, 2020 | Blog FR, BlogFR

 

Après plusieurs semaines de travail, Teclib’ a le plaisir de vous annoncer la nouvelle sortie de GLPI version 9.5.2.

Cette version corrige plusieurs problèmes de sécurité qui ont été découverts récemment. La mise à jour est donc fortement conseillée.

L’archive de GLPI version 9.5.2 est disponible sur GitHub.

Voici la liste des failles de sécurité découvertes et corrigées dans cette nouvelle version :

  • Injection SQL avec un paramètre de requête dans le formulaire utilisateur (CVE-2020-15176)
  • Suppression du fichier .htaccess dans le dossiers files via une url dédiée aux plugins (CVE-2020-15175)
  • Fuite de données dans la base de connaissance (CVE-2020-15217)
  • XSS stocké dans le script d’installation (CVE-2020-15177)
  • Injection SQL mineure dans l’API Search (CVE-2020-15226)

Veuillez noter que certaines sont présentes depuis un certain temps (0.68).

Nous avons aussi corrigé un certain nombres de bug, voici les plus importants :

  • problèmes avec les collecteurs mails :
    • erreurs d’encodage
    • perte d’images dans certains tickets
    • présence d’exceptions pour certains messages particuliers
  • une erreur mineure (listTables) était visible lors de la mise en 9.5.1
  • Dans certains cas rares, le processus de chiffrement des mots de passe pouvait échouer
  • Pour les tableaux de bords :
    • prise en charge des préférences utilisateur
    • correction du chevauchement du mini tableau de bord au dessus la liste des tickets

Et nous avons travaillé à améliorer les tableaux de bords :

  • Nouveau “widget” : résumé
  • Nouveau “widget” : Articles
  • Affichage des libellés sur les points ou les barres (avec une nouvelle option disponible)
  • les cartes ont maintenant une taille minimum
  • Nous avons ajouté les filtres personnels. Passez en mode édition, et ajoutez des filtres en haut des tableaux de bords.

Voir le journal des changements complet pour plus de détails.

Nous remercions toutes les personnes qui ont contribué à cette nouvelle version et plus généralement toutes celles et ceux qui soutiennent régulièrement le projet GLPI.

Cordialement.

Essayez et téléchargez dès maintenant GLPI : https://glpi-project.org/fr/telecharger-glpi/

Plugin ApprovalByMail – Nouveau pour GLPI.

par | Sep 11, 2020 | Blog FR, Blog FR, BlogFR

Nous sommes heureux de vous annoncer que le plugin ApprovalByMail est maintenant disponible en contenu exclusif de votre Support Editeur GLPI Network; sur site ou sur notre plateforme GLPI Network Cloud (le plugin est pré-installé et inclus dans notre offre).

Ce plugin permet de répondre à une demande de validation, directement depuis un mail sans avoir à se connecter à GLPI.

Pour en savoir plus sur ses fonctionnalités et sa configuration, nous vous invitons à consulter sa documentation: cliquez ici

Si vous souhaitez tester le plugin Anonymisation, nous proposons un essai gratuit de 45 jours sur GLPI Network Cloud. Il vous suffit de créer votre compte afin d’accéder instantanément à votre instance virtuelle: https://myaccount.glpi-network.cloud/register.php

ACCÉDER AUX SOUSCRIPTIONS GLPI NETWORKACCÉDER À GLPI NETWORK CLOUD