Atchworks

10 jours

INFO: Pensez à migrer vers PhenixPaypal pour ceux qui utilisent le module Paypal de base (ou ps_checkout) car l'API est devenue obsolète et ne sera plus maintenue en 2027.
De plus ce module offre beaucoup plus de fonctionnalités.

herve_02 @herve_02

11 jours

Bon j'ai trouvé d'où cela venait... de la pagination. dans la classe frontcontroler. qui fait des redirection quand tout plein de trucs ne lui plait pas. je vais regarder laquelle me ch*e dans les bottes et tenter de la satisfaire. Je vous tiens au courant (non que l'info soit interessante)

Eolia @eolia

18 jours

Ca chauffe dans les services admin server^^

La cellule Sûreté m'a appelé ce matin à 6h12.

« Patchons immédiatement tous les serveurs PHP. »

J'ai demandé ce qui s'était passé.

« Deux vulnérabilités critiques. Exécution de code à distance. Aucune authentification requise. »

Génial.

Combien de serveurs PHP avons-nous ?

Selon l'inventaire : 12

Selon la réalité :

Personne ne le sait.

Nous en avons trouvé un qui fait tourner WordPress.

Trois qui gèrent d'anciens outils internes.

Un sous le bureau de quelqu'un.

Deux dans des appareils de fournisseurs.

Un répertoire d'employés oublié de 2016.

Et un serveur nommé :

PHP-OLD-DO-NOT-TOUCH

Bien sûr, c'est celui qui gère la paie.

Ensuite, nous avons trouvé une machine PHP-5.6.

J'ai demandé à qui elle appartenait.

La documentation indiquait :

BRIAN.

Brian est parti en 2019.

Nous avons appelé Brian.

Il a dit :

« Oh putain, il tourne encore ? »

Excellent.

À 8 heures du matin, la direction a rejoint l'appel d'incident.

PDG :

« Les hackers peuvent vraiment entrer ? »

Sûreté :

« Potentiellement oui. »

PDG :

« Sans mot de passe ? »

Sûreté :

« Oui. »

PDG :

« Pourquoi on a besoin de MOTS DE PASSE, nous, alors ? »

Belle leçon.

Le département financier a demandé si on ne pouvait pas attendre le week-end pour appliquer les correctifs, parce que les pannes affectent le chiffre d'affaires.

La cellule Sûreté a expliqué que l'alternative consistait à laisser des étrangers exécuter du code sur nos serveurs.

Le département financier a exigé un comparatif des coûts.

À 9h17, quelqu'un a proposé de mettre temporairement hors ligne les sites vulnérables.

Le marketing a refusé.

« Notre campagne est en direct. »

Donc, l'entreprise a officiellement décidé dans l'heure suivante que le maintien d'une landing page pour 20 % de réduction sur les inscriptions aux webinaires était plus important que la prévention d'une prise de contrôle à distance des serveurs.

Nous avons finalement patché tout ce que nous avons pu trouver.

Puis notre scanner a détecté un autre serveur PHP.

Nom d'hôte :

TEMP-PHP-2014

Durée de fonctionnement :

4 512 jours.

Personne ne sait ce qu'il fait.

Personne ne le possède.

Personne ne peut l'éteindre.

Mais à chaque fois qu'on bloque l'accès réseau, l'entrepôt arrête d'imprimer les étiquettes d'expédition.

La cellule Sûreté l'a classé comme infrastructure critique.

Il tourne sous PHP 5.4.

La vulnérabilité existe depuis plus longtemps que la moitié de nos employés.

Le correctif d'urgence a pris quatre heures.

Comprendre ce que PHP fait vraiment a pris onze heures.

Internet n'est pas tenu ensemble par du code.

Il est tenu ensemble par des serveurs que tout le monde a peur d'éteindre.

Eolia @eolia

19 jours

a répondu au Message de Pilou - 19 jours

Patchez votre PHP avec cette ligne dans la config:

session.upload_progress.enabled = Off

Ou mettez à jour votre version PHP si >= 8.2

Eolia @eolia

28 jours

a répondu au Message de Elicropter - 28 jours

Le répertoire en question a été supprimé.
J'ai lancé un cleaner sur votre boutique (qui n'avait pas le contrôle d'intégrité activé) et à part dans les modules, pas de risques particulier.
Je vous ai passé la boutique en v47 et j'ai activé le webp.
Pensez à faire du ménage dans les modules inutilisés (à supprimer)
Vérifiez que votre WordPress est à jour et contient le plugin Sucuri (protection).

Eolia @eolia

29 jours

a répondu au Message de Atchworks - 29 jours

c'est dans le changelog de la 1.6.2.35:

- Mise à jour du contrôleur AdminPatterns pour les développeurs. A vous de trouver le lien en BO :)

doekia @doekia

29 jours

a répondu au Message de Atchworks - 29 jours

Paulo, tu me déçois. A quel moment c,était caché/secret ?

Eolia @eolia

29 jours

a répondu au Message de Atchworks - 29 jours

Tu as ce lien dans la page Paramètres avancés => Informations

doekia @doekia

1 mois

a répondu au Message de Pilou - 1 mois

Peux tu aller sur l'url /(admin)/index.php?controller=AdminPatterns de ton phenix.

Tu trouvera au 2/3 de la page un input
"Champ de type date et heure"

Peux-tu me faire la video (quelqu'en soit le résultat) en sélectionnant un date sur cette page.
Peux-tu également "jouer" avec les heures pour voir su le problème est identique.

Eolia @eolia

1 mois

a répondu au Message de Atchworks - 1 mois

Je t'ai corrigé toutes tes overrides.
Pour Paypal, commence par le configurer avant et si tout est ok l'ancien sera désactivé.

Eolia @eolia

1 mois

a répondu au Message de Atchworks - 1 mois

Yep, on n'écrit plus les modules à la 1.4 :)

hookHome => hookDisplayHome

Corrigé^^

Eolia @eolia

1 mois

Ne mettez pas en version 1.6.2.47 pour l'instant, une série de correctifs va venir avec la v48

Eolia @eolia

1 mois

PhenixPaypal, sans ps_account au autres dépendances 😊

nelson @nelson

2 mois

a répondu au Message de chris il y a 2 mois

Oui cela m'arrive aussi, même en tant qu'admin.
Eolia m'a dit que ce serait corrigé dans la v47.

En attendant, Eolia m'a dit que l'on peut commenter/supprimer ce bloc dans /classes/FrontController.php:

Eolia @eolia

2 mois

La V47 est en phase finale (tests et debug) 😊

Eolia @eolia

2 mois

a répondu au Message de alp - 2 mois

Non car il faudrait l'accord de leurs propriétaires. Tout ce que je peux vous dire c'est que le nombre de sites utilisant PhenixSuite dépasse les 500 aujourd'hui.

Eolia @eolia

2 mois

a répondu au Message de nelson - 2 mois

Il y a des modules assez compliqués qui gèrent ce cas.
La v47 intègrera l'option "Bienvenue" dans la création de règle panier. Cette option permettra de créer un seul code pour tous les nouveaux inscrits n'ayant pas encore commandé.

Il n'y aura pas de popup mais vous pourrez utiliser le module bannière ou le bloc publicité.

Eolia @eolia

3 mois

a répondu au Message de Julien - 3 mois

Toi tu es patché depuis longtemps

Eolia @eolia

3 mois

IMPORTANT: si vous avez le module smartblog version 2.0.1 veuillez le mettre à jour au plus vite car cette version permet des injections SQL.

Eolia @eolia

3 mois

a répondu au Message de eric - 3 mois

Chez OVH il faut systématiquement utiliser le smtp sinon les messages partent en spam (Mauvais reverse MX sur leur serveur de mails par défaut)

MrR @mrr

3 mois

a répondu au Message de Atchworks - 3 mois

7.2.34

eric @esa

3 mois

a répondu au Message de Atchworks - 3 mois

smtp mais au début j'utilisais mail et puis j'ai eu un souci que je croyais lié à mail mais finalement c'était un réglage de séurité côté ovh et finalement j'ai laissé smtp.

eric @esa

3 mois

a répondu au Message de Atchworks - 3 mois

hello c'est la 8.2.33 pour moi

yoyo64 @yoyo64

3 mois

a répondu au Message de Atchworks - 3 mois

c'est des solopards ils veulent que des gros
sans compte les +3€ sur tout les colis
et la les taxe pour dhl ec..
âpres comment vont t'il vérifier ?

MrR @mrr

4 mois

Bonjour,

Petit retour d'expérience sur Phoenix 1.6.2.42 avec Systempay 1.8.0.

Depuis aujourd'hui, le paiement ne fonctionnait plus correctement sur mobile alors que tout était OK sur PC :

impossible d'accéder à la page de paiement (redirection bloquée) ;
après correction, paiement accepté mais retour bloqué sur la page Systempay.

Solution :

Paramètres avancés → Performances → Déplacer le code JavaScript à la fin = Non
Module Systempay → Mode de retour = GET

Depuis ces deux modifications, tout fonctionne de nouveau sur PC et mobile.

Phenixement

Eolia @eolia

4 mois

Pour Info, le pb Mondial Relay n'est toujours pas réglé:
https://www.totalbug.com/m...

Bug Mondial Relay ? Panne et problèmes aujourd'hui 2026

Mondial Relay ne marche pas ? Vous rencontrez des problèmes avec un colis ou un point relais ? Signalez-le et consultez en temps réel les pannes !

https://www.totalbug.com/mondial-relay/

Eolia @eolia

4 mois

@yoyo64 si ça t'intéresse, la version multi-langues en avant première 😉

customflags-1.4.0.zip

FICHIER ZIP

Eolia @eolia

4 mois

a répondu au Message de Atchworks - 4 mois

J'ai eu la même chose chez 2 clients depuis 2 jours mais ça semblait être redenu OK hier soir. Il y avait aussi l'erreur générique 99 dans les logs.

nelson @nelson

4 mois

Pour ceux qui utilisent UPS, voici la mise à jour Regex à compter du 01/07/2026 pour les codes postaux dits RURAUX pour UPS en France, Espagne, Italie, Suisse, Portugal en fichier txt

UPS_Rural_Regex_01.07.2026.txt

FICHIER TXT

Eolia @eolia

5 mois

a répondu au Message de eric - 5 mois

Je vais sortir un module de tracking (1700 transporteurs) avec api gratuite jusqu'à 50 n° de suivis par mois dans la prochaine version

S'identifier

Atchworks

Bug Mondial Relay ? Panne et problèmes aujourd'hui 2026