Il y a quelques mois était publiée la version 5.3.7 de PHP, sans s'assurer que certains bugs critiques, comme celui de la fonction crypt(), avaient été corrigés.

Cela avait conduit a une sortie précipitée de PHP 5.3.8 contenant les correctifs nécessaires avec une alerte pour la version 5.3.7 .

Beaucoup ont alors espéré que les développeurs de PHP allaient changer de méthodes de travail.

Le 10 janvier sortait la version 5.3.9 de PHP qui contenait, entre autres, un correctif pour une vieille faille de sécurité qui permettait de fabriquer facilement des collisions dans une hashtable conduisant à un déni de service (faille déjà mentionnée ici-même).

Le hic fut que le correctif introduisait une nouvelle faille de sécurité qui, pour éviter de permettre de faire des collisions, permettait une exécution arbitraire de code.

Le 2 février fut publié la version 5.3.10, qui corrige la faille introduite par le correctif précédent.

L'AFUP, Association Française des Utilisateurs de PHP, a le plaisir d'annoncer le retour du Forum PHP les 5 et 6 juin prochains à la Cité Internationale Universitaire de Paris. Le Forum PHP est le plus grand événement national consacré à la plate-forme PHP et aux technologies Web. Il rassemble les différents acteurs de la profession et valorise le dynamisme français en terme de technologie de pointe sur Internet.

Avec pour thématiques principales, « la performance, la qualité et les nouveaux usages », cette nouvelle édition du Forum PHP se veut à l'image de l'évolution du langage : conférences et ateliers de haut niveau, invités prestigieux, nombreux partenaires et sponsors. L’appel à conférenciers est aujourd’hui ouvert à tous les experts francophones et internationaux qui souhaitent partager leur expérience et leur savoir-faire dans les thématiques retenues.

Les sujets de conférence sont à soumettre directement sur la page dédiée à l'appel à conférenciers. La date limite d’envoi des propositions est fixée au mercredi 29 février 2012 à 23:59:59, heure de Paris.

La nouvelle version de SMI vient tout juste de sortir.

SMI (Services Maintenance Interventions) est un logiciel libre de gestion et de suivi de maintenance ou gestion de SAV et de services, multi‐professions, développé en PHP / MySQL et placé sous licence GPL.

Il permet de mettre en place et de gérer efficacement un service de maintenance, ainsi que de répondre globalement aux demandes de SAV de clients, de services d'une entreprise ou d'une administration, tout en restant simple d'utilisation. Il est proche d’une gestion de maintenance assistée par ordinateur (GMAO), mais n’en reprend pas la complexité, car il est avant tout destiné aux structures et indépendants qui souhaitent utiliser un logiciel simple et rapide d’apprentissage.

SMI a été développé sur une base d’expérience de plus de 20 ans dans la maintenance.

Il est aujourd’hui utilisé par différents professionnels, de toutes professions, recherchant un logiciel complet de suivi de services et de maintenance auprès de particuliers, de sociétés ou d’établissements publics.

SMI a été téléchargé près de 10 000 fois depuis sa création.

PmWiki, le système de gestion de contenu écrit en PHP par Patrick Michaud, a eu une mise à jour un peu avant la fin de l'année 2011, le 28 décembre. Pour la présentation plus détaillée du logiciel et de ses particularités, nous vous renvoyons vers cette dépêche datant de juillet dernier.

Il faut savoir que les mises à jour de PmWiki étant assez régulières (une ou deux fois par mois en moyenne), selon la méthode du Release early, release often, il n'est pas vraiment nécessaire de détailler tout ce qui s'est passé depuis la dernière dépêche, car en général il s'agit de correctifs mineurs et d'amélioration de la documentation. Depuis quelques versions, l'équipe de développeurs, menée par Petko Yotov, s'est surtout attachée à améliorer la gestion de l'UTF-8, notamment pour la migration de contenus étant encore en iso-8859.

Roundcube, le célèbre client en ligne de couriel viens d'annoncer la disponibilité de la version stable 0.7. Moins de trois mois après la dernière version, le rythme des versions majeur s'accélère (précédemment environ six mois), sans doute encore une victime de l'effet Google Chrome.

Roundcube est de plus en plus populaire et est même intégré à Kolab Groupware ou Mac OS X Lion Server. Pour rappel, Roundcube est publié sous licence GPLv2 et est en écrit en PHP, utilise une base de données SQL (MySQL, PostgreSQL, SQLite ou MSSQL).

HipHop pour PHP transforme le code source PHP en C++ en utilisant g++. Il a été développé par Facebook et son code source a été mis à disposition en 2010.

Facebook a ajouté sur le compte GitHub du projet HipHop l'HipHop Virtual Machine (HHVM). Selon Facebook, celui-ci permettrait d'augmenter l'exécution du code PHP de 60 % (par rapport à HipHop) et d'utiliser 90 % de mémoire en moins (NdM : information erronée démentie depuis).

NdM : l'HipHop pour PHP est sous licences PHP 3.01 et Zend 2.0. Le README indique qu'il est disponible sous Linux et FreeBSD.

Après plus de six mois de développement et une version bêta, Movicon 1.0 est sorti. Ce logiciel, que j'avais déjà mentionné ici, est un framework PHP sous licence LGPLv3 suivant le patron d'architecture Modèle-Vue-Contrôleur qui se concentre sur la modularité et la légèreté. Une des originalités de ce framework est son approche fonctionnelle qui dénote fortement parmi ses concurrents qui sont tous orientés objet.

PhotoShow est une galerie de photos en PHP à installer sur votre serveur.

PhotoShow se base sur le système de fichiers pour gérer les fichiers, et ne requiert donc pas de base de données. Si Javascript est activé sur votre navigateur, la gestion des utilisateurs, albums, et images se fait aisément via glisser-déposer (drag-n-drop), de même que le téléversement (upload) d'images.

Le tout est totalement libre (sous licence GNU GPL 3) et gratuit.

Une journée de conférences sur Drupal dédiée aux chefs de projet et DSI

Avec la présence exceptionnelle du Figaro.fr, Mediapart, Radio France et France Télévision

Le forum Drupagora 2011 aura lieu à Paris le jeudi 10 novembre 2011 et est destiné en priorité à un public fonctionnel utilisant Drupal : chefs de projet, directeurs informatique.

Organisé avec l’association DrupalFr et l’AFUP, Drupagora est l’événement idéal pour découvrir ou se perfectionner sur le système de gestion de contenu libre Drupal.

Avec la présence exceptionnelle de David Soria‐Parra, le co‐release master de PHP 5.4.

Développeurs, utilisateurs, prestataires et passionnés de PHP ont tous répondu présents à la première édition du PHP Tour, organisé par l’AFUP, qui aura lieu les 24 et 25 novembre prochain à Lille.

Cette première édition s’annonce sous les meilleurs auspices, avec en tête d’affiche la présence de David Soria‐Parra, le co-release master de PHP 5.4, qui nous fera l’honneur de faire l’ouverture de ce premier PHP Tour.

Les organisateurs nous ont également concocté un programme de grande qualité réunissant les meilleurs experts du moment : les participants pourront assister à des conférences sur le e‐commerce, la performance, la qualité, etc. ; mais également à des sessions sur des sujets plus novateurs, tels que la VoIP avec PHP, Cheyenne, Sonar, les services asynchrones, XHProf, XQuery…

Sans oublier les retours d’expérience de 20minutes, La maison de Valérie et Mediapart, qui utilisent PHP dans des contextes stratégiques.

À noter enfin, la présentation d’Atoum un nouveau framework de tests unitaires novateur qui, on en est certain, va faire beaucoup de bruit. Son fondateur nous a fait l’honneur de choisir le PHP Tour pour en faire la première présentation officielle.

Évènement itinérant, mais ambition nationale : l’AFUP se donne pour mission de faire du PHP Tour un rendez‐vous annuel incontournable pour les professionnels du monde PHP.

Développeurs, décideurs, journalistes, venez découvrir le PHP Tour Lille 2011 !
Informations et inscriptions : http://afup.org/pages/phptourlille2011/inscription.php.

Le PHP Tour Lille 2011 est organisé en partenariat avec EuraTechnologies et PôleNord.

Le 24 juillet 2011 est sortie la version 2.2.29 de PmWiki.

Il s’agit d’un moteur de Wiki écrit en PHP par Patrick Michaud (d’où le Pm), et traduit dans plus d’une trentaine de langues, dont le français.

Il se démarque de la concurrence par l’absence de base de données SQL (tout est stocké sous forme de fichiers textes plats) et par une simplicité difficilement égalable pour un projet de cette envergure : 1,8 Mio tout mouillé (une fois décompressé), dont quand même 800 Kio de documentation, le fichier principal du moteur Wiki faisant seulement 83 Kio + 260 Kio de scripts divers.

Le nouvel événement itinérant de l’AFUP consacré à PHP

Face au succès rencontré depuis plus de 10 ans avec le Forum PHP qui se tient annuellement à Paris, les organisateurs ont décidé cette année de dupliquer cet événement en Province.

Pour cette première édition, les votes ont parlé et c’est Lille qui aura la joie d’accueillir le PHP Tour les 24 et 25 novembre prochains au sein d’EuraTechnologies, le pôle d’excellence économique dédié aux technologies de l’information et de la communication de la région Nord.

Événement professionnel consacré à la plate‐forme PHP, le PHP Tour se veut être un lieu de rencontre entre développeurs, avec des conférences techniques de haut‐niveau données par les meilleurs experts du moment, ainsi que des retours d’expérience d’entreprises qui utilisent PHP dans des contextes stratégiques.

La nouvelle version de SMI vient tout juste de sortir.

SMI (Services Maintenance Interventions) est un logiciel libre de gestion et de suivi de maintenance ou gestion de SAV et de services, multi‐profession, développé en PHP / MySQL, placé sous licence GPL.

Il permet de mettre en place et de gérer efficacement un service de maintenance, et de répondre globalement aux demandes de SAV de clients, de services d'une entreprise ou d'une administration, tout en restant simple d'utilisation. Il est proche d’une [gestion de maintenance assistée par ordinateur], mais n’en reprend pas la complexité, car il est avant tout destiné aux structures et indépendants qui souhaitent utiliser un logiciel simple et rapide d’apprentissage.

SMI a été développé sur une base d’expérience de plus de 20 ans dans la maintenance.

Il est aujourd’hui utilisé par différents professionnels, de toutes professions, recherchant un logiciel complet de suivi de services et de maintenance auprès de particuliers, de sociétés ou d’établissements publics.

SMI a été téléchargé plus de 8 000 fois depuis sa création.

Après six mois d'évolutions, d'améliorations et de corrections, l’éditeur de logiciels libres français Anakeen met à disposition la version 3.0.18 de Dynacase.

Pour rappel, Dynacase est une plateforme PHP robuste pour développer des applications métier collaboratives basées sur la production, la circulation et la recherche d'information (ces familles d'applications sont de plus en plus regroupées sous le terme « Case Management »). L'objectif d'Anakeen est d'accélérer la livraison des applications grâce aux mécanismes de production automatique de code ainsi qu'aux modules génériques.

L'installation précédente de Dynacase présentait des applications réalisées avec la plateforme tel qu'un Workspace (GED fichiers), un Webdesk (portail), un Virtual Desktop (bureau virtuel)… Ces applications, opérationnelles « out of the box » et souvent utilisées telles que, créaient la confusion entre ce qu'est Dynacase et ce qu'il permet de faire. Tout en gardant ces modules disponibles, l'installation initiale invite dorénavant chacun à réaliser sa propre application en relation avec les besoins fonctionnels des utilisateurs.

Cette version est le fruit du travail d’une dizaine de développeurs et contributeurs, et est rendue possible par les nombreux clients d'Anakeen, qui représentent près de 15 000 utilisateurs, accordant ou renouvelant leur confiance à Dynacase. La licence du logiciel est toujours AGPLv3 en version communautaire.

Pour la prochaine version, l'ensemble du code source de Dynacase et de ses modules sera versée sous github afin de faciliter l'accès et les contributions.

Pour le reste des évolutions, un extrait du change-log est présenté dans la suite de la dépêche.

OpenTBS version 1.5.0 vient de sortir. Il permet de générer des fichiers [OpenDocument] grâce à la technique des modèles.

OpenTBS est en fait un greffon pour le moteur de modèles TinyButStrong qui se distingue des autres moteurs PHP par sa capacité à traiter des modèles naturels, c’est-à-dire des modèles qui sont des documents valides. Vous pouvez, par exemple, concevoir un modèle HTML compatible W3C. De la même manière, vous pouvez concevoir un modèle sous OpenOffice.org ou LibreOffice, et TinyButStrong pourra le fusionner également, du moins si vous installez le greffon OpenTBS qui sert essentiellement à extraire le XML des fichiers OpenDocument (qui sont en fait des archives ZIP).

De la même manière, OpenTBS permet de créer des documents Word, Excel et PowerPoint, sous PHP (DOCX, XLSX, PPTX).

Toulibre organise une rencontre autour des Logiciels Libres le mercredi 26 janvier 2011, de 19h à 23h au Centre Culturel Bellegarde, 17 rue Bellegarde à Toulouse.

À 20h aura lieu une présentation sur le CMS Drupal par Quentin Delance : « Drupal, le CMS libre et puissant ».

Le CMS Drupal est utilisé par 1% des sites web d'après son créateur. De plus en plus de sites à forte visibilité font le choix de ce CMS.

À l'occasion de la sortie d'une nouvelle version majeure, en développement depuis 3 ans, et qui a fait l'objet de release parties dans 88 pays, nous vous proposons de faire la présentation de ce CMS. Nous aborderons l'historique de Drupal, les raisons de son succès, ses principaux modules en illustrant le tout autour de la réalisation d'un mini-site.

Le 24 décembre dernier, avant même les premiers cadeaux au pied des sapins occidentaux, e-venement, seul logiciel libre de billetterie informatisée, conforme au Code Général des Impôts, était annoncé en version 1.10. Son nom officiel est « Jurançon-Foie gras ». Même si cette fois encore le changement de numéro de version n'est pas majeur, les évolutions apportées n'en sont pas moins importantes : il s'agit de l'ouverture à la vente en ligne.

Cette ouverture s'est accompagnée de la sortie de la première version stable de e-voucher, « Pineau Distiller », petit frère d'e-venement. Il s'agit là du développement concret et complet d'une interface de vente en ligne pour le connecteur VeL d'e-venement.

Ainsi la suite de billetterie informatisée e-venement s'élargit et arrive ouvertement sur la Toile. En parallèle, les tractations avec le CNC (cinémas) ont été reprises pour un agrément. Cela semble augurer de belles perspectives techniques pour la version 2 dont la première marche semble se dessiner pour l'automne 2011.

Libre Informatique, la société « mère » de ces produits sous licence GPL, est toujours très intéressée par des contributeurs, des sociétés prêtes à commercialiser et déployer e-venement, des clients éventuels dans le monde du spectacle vivant, des musées, l'événementiel sportif... N'hésitez pas à vous mettre à l'œuvre.

OpenTBS version 1.4.0 vient de sortir. C'est un outil simple et pratique, sous licence LGPL, pour générer des documents au format Open Document (OpenOffice, LibreOffice) ou Open XML (Microsoft Office), sous PHP à l'aide de modèles.

Il est très simple d'utilisation, facile à installer (deux fichiers PHP, un pour OpenTBS, un autre pour le moteur de template TinyButStrong), il ne requiert pas d'exécutable, il n'utilise pas de fichier temporaire, il ne nécessite que l'extension zLib sous PHP (bibliothèque très couramment préinstallée) et OpenTBS peut s'en passer au prix d'un effort sur la construction des modèles.

En fait OpenTBS peut travailler avec n'importe quel document constitué d'une archive zip qui encapsule des fichiers XML. C'est le cas d'OpenOffice, mais aussi MS Office depuis la version 2007. Il peut produire le document final sous la forme d'un fichier sauvegardé sur le serveur, d'un téléchargement HTTP direct, ou même d'une chaîne binaire.

OpenTBS s'appuie sur le moteur de modèle TinyButStrong qui est déjà mature et offre plein de facilités pour fusionner les données. Il peut aussi facilement modifier des images dans les documents fusionnés.

Hyla Tpl est un moteur de gabarit écrit pour remplacer le moteur actuel du projet Hyla (un gestionnaire de fichiers en ligne).

Hyla utilisait le moteur de gabarit de la Phplib qui n'est plus maintenu, plus à jour et, à vrai dire, totalement dépassé. C'est pourquoi j'ai pris la décision d'écrire ce nouveau moteur de gabarit compatible avec la syntaxe de la Phplib.

Le choix d'avoir garder la syntaxe des templates de la Phplib est guidé par la simplicité : en effet, la syntaxe est très facile d'approche et permet d'assurer une bonne compatibilité avec les gabarits déjà existants.

Ce nouveau moteur dispose de beaucoup de nouveaux concepts que je vous invite à consulter en seconde partie de la dépêche.

Au niveau des performances, ce moteur est beaucoup, beaucoup plus rapide que son prédécesseur (voir le lien "Performances"), chose qu'il est encore possible d'améliorer en ajoutant un système de cache.

La version actuelle 0.7.0 est considérée comme stable et est déjà utilisée en production. Un forum de discussion à été mis en place pour répondre aux demandes des utilisateurs.

À l’occasion des 15 ans de PHP et de ses 10 ans, l'AFUP, Association Française des Utilisateurs de PHP, annonce le programme du Forum PHP 2010 qui aura lieu les 9 et 10 novembre à la Cité des Sciences de La Villette.

L’événement accueillera des invités prestigieux, et hébergera un nouvel espace de démonstration d'applications PHP Open Source. Cette édition 2010 reste le seul événement professionnel en France consacré à PHP et aux technologies web.

Rasmus Lerdorf, créateur de PHP, sera l'invité d'honneur de cette édition anniversaire.

Ceux qui utilisent SPIP (version 2.1) ont leur CMS vide depuis ce matin, vendredi 3 septembre 2010. Aucun article ne s'affiche, pourtant aucun message d'erreur n'est remonté.

Ce bug plutôt déroutant vient d'une erreur sur le calcul du temps propulsant une date dans un futur trop éloigné : janvier 1901 !

Les développeurs de SPIP présentent leurs excuses aux utilisateurs.

Pour faire court, Roundcube c'est un webmail IMAP en PHP sous licence GPL déjà bien abouti et qui continue de prendre de l'importance. La page de présentation en dit assez long, mais il s'agit de développer une interface proche d'un MUA (Mail User Agent, client de messagerie) de bureau, le tout tournant sur serveur LAMP (NdM : mais il fonctionne aussi avec Lighttpd, SQLite, PostgreSQL ou encore MSSQL).

Les développeurs ne devaient pas bronzer près des cocotiers cet été car la nouvelle version stable est sortie début août ! Au menu des nouveautés :

• Ajout des signatures
  
• Import de contacts dans le carnet d'adresses
  
• Amélioration des performances : au login par pré-chargement des icônes, opérations sur les dossiers, opérations non-nécessaires sur la table session, etc.
  
• Amélioration de l'écran de composition
  
• Réorganisation des boutons de l'éditeur
  
• Amélioration de la navigation et de la vue par fils de conversations dans les listes
  
• Amélioration de la sélection dans les dossiers
  
• Ajout de configurations et personnalisations
  
• Prise en charge de la connexion TLS

Et dans les 150 corrections au passage ! Roundcube 0.4 se repose entre autre sur jQuery-1.4 et TinyMCE 3.3.7.

WordPress est un moteur de blog, écrit en PHP et publié sous licence GPLv2. Matt Mullenweg a annoncé la sortie immédiate de WordPress 3.0 au nom de code "Thelonious". Citons quelques chiffres : WordPress existe depuis 2003, la version 2.0 a été téléchargée plus de 10 millions de fois, le développement de la version 3.0 a pris six mois, 218 contributeurs ont été impliqués, 1217 améliorations apportées et bogues corrigés, et il s'agit de la 13ème version majeure.

Le changement majeur est la fusion de WordPress vanilla et MU (Multi-User) : ceci permet avec une seule installation de faire autant de blogs que la machine peut en supporter. Autre changement de taille, les nouvelles API pour développeurs de thèmes apportent la possibilité de gérer les fonds, entêtes, liens courts, menus, types de publications, et taxinomies. Le nouveau thème par défaut « Twenty Ten » exploite pleinement ces nouveautés. L'interface a été également revue et est plus légère, de l'aide contextuelle a été ajoutée sur tous les écrans, et il est possible de mettre à jour des plugins par lots.

D'autres améliorations ont été apportées sur le tableau de bord, l'édition de posts, le multimédia, les liens, les commentaires, l'apparence, les plugins, les outils, l'installation, le multi-site… Sont remis à plus tard la refonte des rôles et le téléversement de médias. Les développeurs principaux souhaitent désormais se concentrer sur l'écosystème, tout ce qui touche de près ou de loin à WordPress : showcase, Codex, forums, profils, API de mise à jour et de compatibilité, annuaires de thèmes et de plugins, mailing lists, wordcamp.org, etc.

L'extension PHP5 XMP PHP Toolkit vient de sortir en version 2.0. Cette nouvelle version développée par Mathias Vitalis est basée sur le dernier Adobe XMP Toolkit. Cette extension permet de lire, écrire, modifier, parser, parcourir les métadonnées d'un fichier multimédia, et est proposée en licence GPLv3.

Cette extension permet, au sein de PHP5, de disposer des classes XMP d'Adobe et de leurs méthodes, afin de lire, modifier, extraire les métadonnées XMP d'une multitude de fichiers multimédia (jpg, eps, pdf, psd, mp3, avi, mpeg, flv, wav... et dans cette nouvelle version, les .mov). Écrite en C++, cette extension permet d'ouvrir et manipuler ces données avec une grande rapidité. Vous pourrez donc au sein de votre application PHP5, ouvrir ce genre de fichier, en extraire les métadonnées et les indexer comme vous le voulez. Cette version 2.0 a été testée sous système Debian, Debian 64bits, FreeBSD et Mac OS X.

Easy WEMP v1.0 est sorti. Sur le modèle de WampServer, Easy WEMP permet d'installer un environnement de développement Nginx, MySQL et PHP sur Microsoft Windows. La principale différence est l'utilisation de nginx comme serveur HTTP à la place d'Apache ("E" comme "Engine X").

Easy WEMP laisse le choix à l'utilisateur d'installer les versions des composant Nginx, PHP et MySQL prévus par l'installateur ou d'utiliser des versions déjà installés.
Il permet bien sûr de gérer les démons, mais aussi un accès rapide à leur configuration ou la modification du fichier hosts de Windows.
Easy WEMP, vous permet de reproduire au plus proche votre environnement de production.