Avis de sécurité
Cette page publie les failles de sécurité connues du logiciel et des bibliothèques qu’il utilise, avec ce qu’il faut faire pour chacune. Ce site n’envoie aucun message et ne demande aucune adresse, pas même pour télécharger les sources : le flux ci-dessous est votre seul moyen d’être prévenu.
S’abonner au flux
Le flux annonce chaque avis dès sa publication. Un établissement qui héberge le site lui-même est ainsi prévenu, sans avoir à donner son adresse.
Adresse à coller dans un lecteur de flux :
https://grandoral.scientic.org/securite/flux.atom. Format Atom.
Avis publiés
Aucun avis n’a été publié à ce jour. Abonnez-vous dès maintenant au flux : c’est plus sûr que de penser à revenir sur cette page.
Rester à jour
L’éditeur met à jour lui-même les espaces qu’il héberge : un établissement hébergé par l’éditeur n’a rien à faire. L’avis dit à quelle date la mise à jour a été faite.
Un établissement qui héberge le site sur son propre serveur fait la mise à jour lui-même. Il télécharge la nouvelle version du logiciel, puis relance le script d’installation. Le script arrête le service, sauvegarde la base, remplace les sources, met à jour les bibliothèques, applique les migrations et redémarre le service. Le guide d’installation décrit l’opération.
Lire la licence et télécharger
grandoral-1.4.0.tar.gz, la version qui tourne en ligne.
Signaler une faille
Pour signaler une faille, écrivez à l’éditeur : contact@scientic.org
Décrivez ce que vous avez observé et comment le reproduire. Tant qu’il n’y a pas de correctif, ne diffusez pas ce détail ailleurs. L’avis est publié ici une fois le correctif en ligne. Il nomme la personne qui a signalé la faille, si elle le souhaite.
Le logiciel est distribué sous licence AGPL-3.0-or-later, sans garantie : cette page ne promet ni délai ni assistance. Les engagements de l’éditeur envers un établissement qu’il héberge sont écrits dans ses conditions d’utilisation.