Catégorie : idelibre

Publié le 7 août 2026 Evolutions Mise à jour du framework Symfony 7.4.15 Mise à jour de sécurité (composer et npm) [Modèle email] L’éditeur intègre un bouton permettant d’insérer en un clic un bouton d’accès lié à une variable URL (#urlseance#, #lienmagique#, #applicationLien#, #urlpresence#, …), avec un menu déroulant lorsque plusieurs variables sont disponibles. Evolution… Poursuivre la lecture Notes de version idelibre 4.5.1

Publié le 20 juillet 2026 Evolutions Mise à jour du framework Symfony 7.4.14 Mise à jour de sécurité (composer et npm) [Sécurité] Renforcement du contrôle d’accès sur l’écran de vote. [Sécurité] IDOR – Suppression de projet inter structure [Sécurité] IDOR – Jetons d’horodatage accessibles inter structure (API v2) [Sécurité] Téléchargement des fichiers d’une séance. [Sécurité]… Poursuivre la lecture Notes de version idelibre 4.4.14

Publié le 17 juillet 2026 Evolutions Possibilité d’envoyer un mail de relance de présence (unitairement ou groupé) Ajout de la charte d’accessibilité Les élus peuvent désormais consulter et télécharger les résultats de vote d’une séance la présence d’un élu peut être modifiée post vote. (de la même facon que son vote) Le lieu de la… Poursuivre la lecture Notes de version idelibre 4.5.0

Publié le 15 juin 2026 Evolutions Mise à jour du framework Symfony 7.4.13 Mise à jour de sécurité (composer et npm) [Securité] Ajout d’un filtre sur les structures pour éviter les attaques de type IDOR cross-tenant. [Securité] Ajout d’une vérification de la validité des tokens JWT [Securité] Sécurisation de faille xss via innerHtml [Sécurité] IDOR… Poursuivre la lecture Notes de version idelibre 4.4.13

Publié le 15 juin 2026 Evolutions Mise à jour de sécurité (composer et npm) Mise à jour de Symfony en version 6.4.41 Correction Chemin des pdf et zip mis à jour pour garantir l’absence de caractères speciaux

Publié le 18 mai 2026 Evolutions Mise à jour du framework Symfony 7.4.11 Mise à jour de sécurité (composer et npm) Mise à jour du docker idelibre-node en version 4.4.3 Mise à jour des images Docker de base : nginx 1.29.8, alpine 3.22.4, node 24.11.1, PHP 8.3.28 [Securité] Comparaison de chaines PHP non constante dans… Poursuivre la lecture Notes de version idelibre 4.4.12

Publié le 18 mai 2026 Evolutions Mise à jour de sécurité (composer et npm) Mise à jour de Symfony en version 6.4.39 Correction Correction d’un bug sur la suppression des utilisateurs

Publié le 20 avril 2026 Evolutions Mise à jour du framework Symfony 7.4.8 Mise à jour de sécurité (composer et npm) Mise à jour du docker idelibre-node en version 4.4.1 Modifications Ajout de la variable d’environnement JWT_SECRET_OLD pour la rotation de clé JWT sans interruption de service. Procédure de rotation de clé JWT : Copier… Poursuivre la lecture Notes de version idelibre 4.4.11

Publié le 30 mars 2026 Evolutions Mise à jour de sécurité (composer et npm) Corrections [Séance] Correction de l’affichage des boutons de téléchargement et de vérification des jetons d’horodatage : la condition est désormais basée sur l’existence des fichiers de jetons. [Utilisateur] Correction d’un bug suppression d’utilisateurs en lot

Publié le 19 mars 2026 Evolutions Mise à jour de sécurité (composer et npm) Amélioration des journaux de connexion Mise en place des journaux d’événements tournants (rotation automatique des logs). Modifications Vérification au démarrage que les variables d’environnement "JWT_SECRET" et "MAGIC_LINK_SECRET" permettent de signer des tokens JWT. L’application ne démarre pas si ces clés sont… Poursuivre la lecture Notes de version idelibre 4.4.9