Eolia

Eolia

147 Messages 41 Abonnés 2 Abonnements

PhenixSuite author

https://phenixsuite.com

2 jours

Ca chauffe dans les services admin server^^

La cellule Sûreté m'a appelé ce matin à 6h12.

« Patchons immédiatement tous les serveurs PHP. »

J'ai demandé ce qui s'était passé.

« Deux vulnérabilités critiques. Exécution de code à distance. Aucune authentification requise. »

Génial.

Combien de serveurs PHP avons-nous ?

Selon l'inventaire : 12

Selon la réalité :

Personne ne le sait.

Nous en avons trouvé un qui fait tourner WordPress.

Trois qui gèrent d'anciens outils internes.

Un sous le bureau de quelqu'un.

Deux dans des appareils de fournisseurs.

Un répertoire d'employés oublié de 2016.

Et un serveur nommé :

PHP-OLD-DO-NOT-TOUCH

Bien sûr, c'est celui qui gère la paie.

Ensuite, nous avons trouvé une machine PHP-5.6.

J'ai demandé à qui elle appartenait.

La documentation indiquait :

BRIAN.

Brian est parti en 2019.

Nous avons appelé Brian.

Il a dit :

« Oh putain, il tourne encore ? »

Excellent.

À 8 heures du matin, la direction a rejoint l'appel d'incident.

PDG :

« Les hackers peuvent vraiment entrer ? »

Sûreté :

« Potentiellement oui. »

PDG :

« Sans mot de passe ? »

Sûreté :

« Oui. »

PDG :

« Pourquoi on a besoin de MOTS DE PASSE, nous, alors ? »

Belle leçon.

Le département financier a demandé si on ne pouvait pas attendre le week-end pour appliquer les correctifs, parce que les pannes affectent le chiffre d'affaires.

La cellule Sûreté a expliqué que l'alternative consistait à laisser des étrangers exécuter du code sur nos serveurs.

Le département financier a exigé un comparatif des coûts.

À 9h17, quelqu'un a proposé de mettre temporairement hors ligne les sites vulnérables.

Le marketing a refusé.

« Notre campagne est en direct. »

Donc, l'entreprise a officiellement décidé dans l'heure suivante que le maintien d'une landing page pour 20 % de réduction sur les inscriptions aux webinaires était plus important que la prévention d'une prise de contrôle à distance des serveurs.

Nous avons finalement patché tout ce que nous avons pu trouver.

Puis notre scanner a détecté un autre serveur PHP.

Nom d'hôte :

TEMP-PHP-2014

Durée de fonctionnement :

4 512 jours.

Personne ne sait ce qu'il fait.

Personne ne le possède.

Personne ne peut l'éteindre.

Mais à chaque fois qu'on bloque l'accès réseau, l'entrepôt arrête d'imprimer les étiquettes d'expédition.

La cellule Sûreté l'a classé comme infrastructure critique.

Il tourne sous PHP 5.4.

La vulnérabilité existe depuis plus longtemps que la moitié de nos employés.

Le correctif d'urgence a pris quatre heures.

Comprendre ce que PHP fait vraiment a pris onze heures.

Internet n'est pas tenu ensemble par du code.

Il est tenu ensemble par des serveurs que tout le monde a peur d'éteindre.

8 jours

La V48 est sortie avec son lot de correctifs :)
Bon we à toutes et à tous !

16 jours

Ne mettez pas en version 1.6.2.47 pour l'instant, une série de correctifs va venir avec la v48

22 jours

Quelqu'un de dispo avec un Iphone ? J'ai besoin de faire des tests Apple Pay

23 jours

PhenixPaypal, sans ps_account au autres dépendances 😊

1 mois

La V47 est en phase finale (tests et debug) 😊

2 mois

IMPORTANT: si vous avez le module smartblog version 2.0.1 veuillez le mettre à jour au plus vite car cette version permet des injections SQL.

2 mois

Effectivement ça devrait être ça. Pas d'override de Currency.php ?
En mode debug, aucune erreur lors de la mise à jour des taux ?

3 mois

Pour Info, le pb Mondial Relay n'est toujours pas réglé:
https://www.totalbug.com/m...

Bug Mondial Relay ? Panne et problèmes aujourd'hui 2026

Mondial Relay ne marche pas ? Vous rencontrez des problèmes avec un colis ou un point relais ? Signalez-le et consultez en temps réel les pannes !

https://www.totalbug.com/mondial-relay/

4 mois

@yoyo64 si ça t'intéresse, la version multi-langues en avant première 😉

customflags-1.4.0.zip

4 mois

A ajouter à vos CGV (pour les boutiques européennes)

RETRACTATION EN LIGNE
Conformément à l’ordonnance du 5 janvier 2026, transposant la directive européenne 2023/2673 du 22 novembre 2023 qui modifie l’article L221-21 du Code de la consommation chaque client peut exercer son droit de rétractation en ligne.
Depuis l'Espace Client "Votre compte" => "Historique des commandes", un bouton "Je veux annuler ma commande" permet d'effectuer la demande de rétractation pour chaque commande livrée.
Ce bouton est visible et disponible pendant la durée légale du délai de rétractation (14 jours). Celui-ci démarre à la livraison complète du bien.
Après le clic sur ce bouton, le client devra confirmer ses informations (identité, référence du contrat, e-mail et produits concernés) ;
Une fois les informations validées, le client confirmera sa demande en cliquant sur "Je confirme mon annulation de commande" et un accusé de réception sera envoyé immédiatement par email au client et au site. La commande concernée passera alors à l'état "Demande d'annulation de commande".
Le Service Client prendra alors contact avec le client dans les plus brefs délais pour valider la rétractation si celle-ci entre dans le cadre prévu par la loi

4 mois

Suite à de remarques justifiées concernant le départ du délai de rétractation et d'une incompatibilité avec les anciennes versions de StoreCommander je viens de sortir la v46 qui applique les correctifs concernant ces 2 points +

- Mise à jour des modules homeslider et themeconfigurator pour affichage des images en webp
- Sécurisation des requêtes vers les documents joints (attachements)

4 mois

Voilà contre quelles saloperies on se bat tous les jours: https://r57shell.net/index...

4 mois

!!! NEWS DU SOIR !!!
La version #PhenixSuite 1.6.2.45 est disponible ! 😉

5 mois

Qu'est-ce qu'on est bien sous Phenix 😊😊😊

https://build.prestashop-p...

Security update for the Faceted Search module (ps_facetedsearch)

A security vulnerability has been identified in the Faceted Search module (ps_facetedsearch). Under certain conditions, specially crafted requests could be processed unsafely by the module and lead to the execution of unauthorized code on the server. The issue does not require an account or authenti..

https://build.prestashop-project.org/news/2026/security-update-faceted-search-module-ps-facetedsearch/

5 mois

J'apprends que le support de ps_checkout fait payer le diagnostic et l'intervention alors que l'erreur vient de chez eux (module ps_account qui n'arrive plus à se connecter à leurs services et qui bloque le module paiement).

Fuyez ces 2 modules !

6 mois

Pour info:
https://consultation.avoca...

https://business.trustedsh...

La fonctionnalité de rétractation devient obligatoire | par Me Hélène CARRIER

ARTICLE JURIDIQUE par Me Carrier, Avocat : Les acteurs du e-commerce doivent dès à présent anticiper une nouvelle règle issue du droit européen : à partir du 19 juin 2026, leurs ...

https://consultation.avocat.fr/blog/helene-carrier/article-2981009-la-fonctionnalite-de-retractation-devient-obligatoire.html

6 mois

6 mois

7 mois

La nouvelle option de La Poste concernant l'estimation des dates de livraison n'est pas encore vraiment au point 😂

7 mois

Tiens, ils ont re-pété les fichiers xml, mais il ne faut pas trop en parler donc ils ferment la discussion...

https://github.com/PrestaS...

Impossible to log in to PrestaShop, because of country_module_list and other XML files. · Issue #41108 · PrestaShop/PrestaShop · GitHub

Prerequisites I understand and accept the project's code of conduct. I have already searched in existing issues and found no previous report of this bug. Describe the bug and add attachments `Nalezena chyba: Specification mandates value ...

https://github.com/PrestaShop/PrestaShop/issues/41108

7 mois

Pour ceux que ça intéresse, la regex pour les codes postaux des zones difficiles (Chronopost):

^(01410|03250|04110|04120|04130|04140|04150|04160|04170|04230|04240|04250|04260|04280|04300|04310|04320|04330|04340|04360|04370|04400|04420|04510|04530|04600|04700|04800|04850|05110|05120|05130|05150|05160|05170|05190|05200|05220|05240|05250|05260|05290|05300|05310|05320|05330|05340|05350|05400|05460|05470|05480|05500|05560|05600|05700|05800|06140|06260|06340|06380|06390|06420|06430|06440|06450|06460|06470|06530|06540|06620|06660|06670|06690|06710|06750|06790|06830|06850|06910|06950|09110|09140|09220|09230|09300|09310|09390|09400|09460|09800|11140|11160|11190|11240|11250|11260|11270|11300|11310|11330|11340|11350|11360|11500|11570|11580|11600|11620|12360|12380|12470|12480|12490|12600|15150|15200|15300|15380|15400|17111|17123|17190|17310|17370|17410|17480|17550|17580|17590|17630|17650|17670|17740|17840|17880|17940|22870|25120|25140|25160|25190|25240|25370|25380|25450|25470|25650|29242|29253|29259|29980|29990|30570|31110|31350|31440|34260|34330|38112|38114|38119|38134|38142|38190|38250|38350|38520|38580|38650|38680|38710|38740|38750|38770|38830|38860|38880|38930|38970|39150|39200|39220|39250|39260|39310|39400|39460|39520|42660|42920|43150|48100|50170|56360|56590|56780|56840|63113|63150|63240|63610|63650|63660|63680|63840|63850|64130|64430|64440|64470|64490|64560|64570|65110|65120|65170|65200|65240|65260|65370|65410|65440|65510|65560|65590|65710|66120|66150|66210|66220|66230|66260|66290|66320|66340|66360|66480|66500|66730|66760|66800|66820|70440|73110|73120|73130|73140|73150|73170|73210|73250|73260|73270|73300|73310|73320|73340|73350|73370|73390|73400|73440|73450|73460|73480|73500|73530|73550|73570|73590|73610|73620|73630|73640|73660|73670|73700|73710|73720|73730|73870|74110|74120|74170|74190|74220|74260|74300|74310|74340|74360|74390|74400|74420|74430|74440|74450|74470|74480|74490|74550|74560|74660|74740|74920|83630|83840|84390|85330|85350|85630|85680|85740|88160| 88310|88340|88540|88560|90200|98000)$

7 mois

Pour info, si vous ne voyez plus les modules addons dans la page des modules c'est parce qu'ils ont encore fait n'importe quoi.

https://forum.prestashop.c...

Inutile de modifier Phenix, on gère déjà ce genre d'erreur.

8 mois

v45: Quantité globale minimale requise pour les produits avec déclinaisons

8 mois

Cliquez sur l'icône ci-dessous et choisissez l'image que vous voulez sur votre PC (taille max 2 Mo)

8 mois

8 mois

La v44 est sortie 😉
Certains correctifs ne vous concernent sans doute pas mais je préfère publier dès maintenant et vous aurez quand même des nouveautés !

8 mois

Info: La Poste a encore pété un truc, lorsque l'on clique sur un n° de suivi, l'url est OK mais ils retirent le 1er chiffre.
L'astuce (provisoire) est de rajouter un 0 avant l'@ dans le l'url de suivi:
https://www.laposte.fr/out...

9 mois

Attention à ceux qui utilisent des thèmes Panda. Ses modules utilisent le répertoire core /upload comme fourre-tout et c'est une grosse faille de sécurité. La v43 protège ce répertoire et ses fichiers ne sont donc plus accessibles directement.

L'auteur fait n'importe quoi avec ses modules car ce répertoire est destiné à recevoir les images/fichiers des clients lors de pièces-jointes à des messages ou à des éléments de personnalisation. en aucun cas il ne doit être accessible de l'extérieur sauf pour les miniatures.
La même protection a été appliquée dans Prestashop 8/9 donc il faut demander à l'auteur de réécrire ses modules pour qu'il utilise des répertoires /upload dans SES modules.

9 mois

!!! NEWS DU JOUR !!!
La version #PhenixSuite 1.6.2.43 est disponible ! 😉