Ticket #5121 CHANGELOG.md dans un format markdown (et complété pour SPIP 4.1...

Ticket #5121 CHANGELOG.md dans un format markdown (et complété pour SPIP 4.1 des élovutions depuis SPIP 4.0)

CHANGELOG.md

-SPIP-Core v4.1.0 -> v4.1.1 (01 avril 2022)
-------------------------------------------
-
-77b30f66d | marcimat     | 2022-04-01 | Coquille dans _SPIP_VERSION_ID Nous sommes en version 4.1 ici, pas 41…
-670c07358 | marcimat     | 2022-04-01 | Report chaines de langues (Salvatore)
-ee5fe4da3 | marcimat     | 2022-03-31 | Ticket #5109 : bloquer également les fichiers de définition Composer.
-e54810948 | marcimat     | 2022-03-31 | Ticket #5109 : Il est recommandé de mettre les fichiers cachés en 404
-e2b37d6d2 | marcimat     | 2022-03-31 | Éviter des deprecated (null sur str*) lors de l’utilisation de `#CHEMIN{#ENV{absent}}`
-
-
-SPIP-plugins-dist v4.1.0 -> v4.1.1 (01 avril 2022)
---------------------------------------------------
-
-archiviste      | ac9d936 | james        | 2022-03-31 | pas de baseline dans le zip généré par git archive. composer.json valide.
-archiviste      | 28f3776 | cedric       | 2022-03-09 | un bootstrap qui fonctionne aussi si on lance la suite de tests/ generale sans avoir fait un composer install sur ce p..
-archiviste      | ac621ee | james        | 2022-03-08 | fix infomaniak (extension zip récente compilée avec une vieille version de libzip-dev)
-archiviste      | ad183da | james        | 2022-03-08 | fix des tests unitaires
-archiviste      | a714654 | james        | 2022-03-08 | fix d'erreurs phpstan
-archiviste      | db8c431 | james        | 2022-03-08 | fix coding standard
-forum           | 0ddb427 | jluc         | 2022-03-27 | Les #NOTES doivent aussi passer par texte_backend et liens_absolus - fixes #4755
-medias          | 7704c5d | cy.altern    | 2022-03-28 | Ticket #4857 (suite) : correction du nom de constante `_IMAGE_TAILLE_MINI_AUTOLIEN` (@bricebou)
+# Changelog
+
+Changelog de SPIP 4.1
+
+## [Unreleased]
+
+### Fixed
+
+- #5121 CHANGELOG.md dans un format markdown (et complété)
+- #5115 éviter un warning lors de l'appel avec un tableau à `produire_fond_statique()`
+
+### Removed
+
+- Ticket #5110 : Depuis #5018, le fichier `prive/transmettre.html` n’a plus lieu d’être.
+
+
+## [4.1.1] - 2022-04-01
+
+### Added
+
+- Mise à jour des chaînes de langues depuis trad.spip.net
+
+### Changed
+
+- #5109 Il est recommandé de mettre les fichiers cachés en 404 (via le htaccess)
+
+### Fixed
+
+- #5109 bloquer l’accès aux fichiers de définition Composer (via le htaccess)
+- Coquille dans `_SPIP_VERSION_ID` Nous sommes en version 4.1 ici, pas 41…
+- Éviter des deprecated (null sur str*) lors de l’utilisation de `#CHEMIN{#ENV{absent}}`
+
+
+## [4.1.0] - 2022-03-25
+
+### Changed
+
+- #5074 extension Sodium requise
+- #5093 Revert partiel de #5048 (seul le fichier image svg d’objet générique est conservé)
+
+### Fixed
+
+- Simplification de `queue_start_job()` avec le spread operateur
+- #5080 éviter que les paginations débordent sur petit écran
+- #5076 réparer le retour de `lister_objets_lies()` sur des objets liés au même type d’objet
+- #5100 JS pour eviter une double exécution sur un bouton action sur les doubles clic
+- #5089 réparer l’affichage du mode debug en PHP 8 dans l’espace privé
+- Éviter un warning sur `decompiler_criteres()`
+- #5090 Afficher les logos auteurs et visiteurs de la même façon dans l’espace privé
+- #5079 Suppression de la déclaration de la fonction `imagepalettetotruecolor()`
+- Correction des paginations des boites qui listent les sous-rubriques
+- #5088 Réparer le critère `compteur_articles_filtres` & sa balise `#COMPTEUR_ARTICLE`
+- #5085 : Réparer le lien Afficher tout dans les paginations des boites de sous-rubriques
+
+
+## [4.1.0-rc] - 2022-03-05
+
+### Added
+
+- #5050 Fournir un fichier `.editorconfig`
+- #5048 Icone d’objet générique `objet-generique-xx.svg`
+- #5030 Indiquer la version max de PHP
+- #5064 Champ `backup_cles` sur la table `spip_auteurs`
+- #5064 Un fichier `config/cles.php` est généré
+- Répertoire `ecrire/src` (en prévision d’un autoloader)
+- Mise à jour des chaînes de langues depuis trad.spip.net
+
+### Changed
+
+- **Important** #5064 (Issues #5059 #4927 #3824 #2109) : changement de logique du login : plus de hashage + sel côté client, car les algos js sont pénibles à gérér et https est maintenant un standard de securité ;  côté serveur on utilise les fonctions modernes de PHP pour la gestion des mots de passe (sel, poivre, hashage et vérification) ; nécessite l’extension Sodium de PHP
+- #5064 Les jetons d’action utilisent `hash_hmac` et `hash_equals` pour le calcul et la verification
+- #5064 Les jetons en bdd sont hashés
+- Homogénéisation des retours des filtres de dates : les filtres `|mois`, `|minutes`, `|annee` retournent toujours un string
+- #4519 Nomages des paramètres et variables de listes d’inclusions et d’exclusions. On utilise `include list` et `exclude list` en anglais, et `liste d’inclusion` et `liste d’exclusion` en français
+- #5048 `http_img_pack()` peut recevoir une clé `'alternative'` dans son tableau d'option. Cela indique une icone alternative à utiliser si jamais on ne retrouve pas l'image.
+
+### Fixed
+
+- #5069 les critères de date tel que `annee_nomprecis` fonctionnent aussi si le champ existe, mais qu’aucun champ `date` n’est déclaré.
+- Capturer les `\ParseError` dans `evaluer_page()`
+- `supprimer_tags()` acceptait des array contrairement à ce que supposait son phpdoc
+- return manquant dans `spip_substr()`
+- Différents warnings et notices corrigées
+- Différentes simplifications de code avec PHP > 7.4 (notamment utilisation de variadics)
+- Différents phpdoc complétés
+- #5067 ne pas se rabattre sur les urls pages si un type d'url a été demandé explicitement
+
+### Removed
+
+- `lister_configurer()` et `lister_formulaires_configurer()`, Code mort depuis 11 ans (avant SPIP 3.0)
+
+
+## [4.1.0-beta] - 2022-02-18
+
+### Security
+
+- Bien appliquer l’autorisation dans `formulaires_editer_objet_charger()` (g0uz)
+
+### Added
+
+- Mise à jour des chaînes de langues depuis trad.spip.net
+
+### Fixed
+
+- #5040 Utiliser une fonction `lire_fichier_langue()` pour charger un fichier de langue et vérifier qu’il est correct. On loge une erreur sinon.
+- Différents warnings, notices ou deprecated
+- Optimisations et nettoyages pour PHP 7.4+, dont remplacement des `call_user_func` et `call_user_func_array` par des `$func($param)` ou `$func(...$params)`
+- #5032 `ini_set()` peut être désactivé sur les hébergements web.
+
+### Removed
+
+- #5038 suppression de `signaler_conflits_edition()`, code mort depuis SPIP 3.0
+
+
+## [4.1.0-alpha] - 2022-02-08
+
+### Added
+
+- Compatibilité PHP 8.1
+- Mise à jour des chaînes de langues depuis trad.spip.net
+- #5018 Fonction `generer_url_api()` pour generer une url vers une action api
+- #5018 Action d’api transmettre à utiliser sous la forme `transmettre.api/id_auteur/cle/format/fond?...` pour remplacer le vieux `transmettre.html` et les flux RSS lowsec
+- #5018 Fonction `generer_url_api_low_sec()` pour faciliter la generation d'une url low_sec vers transmettre.api
+- #5018 Fonction `securiser_acces_low_sec()` (renommage de `securiser_acces()`)
+- #5018 Filtre `filtre_securiser_acces_dist()` (assure la retro-compatibilité des squelettes avec l’ancien nom de `securiser_acces_low_sec()`)
+- #5010 Filtre `header_silencieux()` pour masquer la version de SPIP si la globale `spip_header_silencieux` le demande
+- Une fonction `infos_image()` qui fait un peu plus que `taille_image()` en recupererant en meme temps le poids du fichier si possible (0 sinon), y compris en faisant une copie locale.
+- Un filtre `poids_image()` retourne le poids d’une image (en s’appuyant sur `infos_image()`).
+- #5000 Fonction `generer_objet_info()` (remplace `generer_info_entite()`) qui delegue maintenant à des fonctions `generer_objet_TRUC()` ou `generer_TYPE_TRUC()`
+- #5000 Fonction `generer_objet_lien()` (remplace `generer_lien_entite()`)
+- #5000 Fonction `generer_objet_introduction()` (remplace `generer_introduction_entite()`)
+- #5000 Fonction `generer_objet_url()` (remplace `generer_url_entite()`) et on en profite pour separer public et connect en 2 arguments distincts
+- #5000 Fonction `generer_objet_url_absolue()` (remplace `generer_url_entite_absolue()`)
+- #5000 Fonction `generer_objet_url_ecrire()` (remplace `generer_url_ecrire_objet()`)
+- #5000 Fonction `generer_objet_url_ecrire_edit()` (remplace `generer_url_ecrire_entite_edit()`)
+- spip/medias#4853 Fonction `corriger_extension()` déplacée du plugin medias vers `inc/documents` du core
+- #4974 Fonction `sql_table_exists()` pour vérifier qu’une table SQL existe…
+- #4953 #4939 Connaitre le contenu avant modification des objets dans les pipelines `pre_edition` et `post_edition` en transmettant une information `champs_anciens` en plus
+- Ajout de l’instruction `GREATEST` (de mysql) dans SQLite en la mappant sur `max()`.  L’instruction `LEAST` était déjà traité.
+
+### Changed
+
+- Nécessite PHP 7.4 minimum.
+- Nécessite les extensions PHP Phar, Zip et Zlib (dépendances du plugin Archiviste 2.1+)
+- #5019 Le filtre `alterner` peut recevoir un compteur negatif
+- Typage sur certains arguments et retours de fonctions (dont `autoriser()`, dont `$connect` en type string)
+- #5018 Déplacement des squelettes de prive/rss vers prive/transmettre/rss
+- #5000 #3311 Fonctions de calcul et décodage d’URL réimplémentées
+- Le composer.json (non utilisé encore en dehors du dev) indique la dépendance à PHP et ses extensions
+- Mise à jour de jQuery Forms en version 4.3.0
+- Mise à jour de JS Cookie passe en version 3.0.1
+- Mise à jour de jQuery.form.js en version 4.3.0
+- Mise à jour de Sortable.js en version 1.14.0
+
+### Fixed
+
+- Différents warnings et notices
+- Différents PHPDoc complétés
+- Différents nettoyages de code pour PHP 7.4+
+- #4968 PHP 8.1 Attraper les exceptions mysqli.
+- PHP 8.1 : Nombreux deprecated (particulièrement avec `null` sur des fonctions de chaînes de caractères)
+- PHP 8.1 : Ne pas générer d’exception sur la boucle DATA avec du json si celui-ci est erronné.
+- PHP 8.1 : Éviter une erreur fatale lorsqu’une erreur survient sur l’écriture d’un fichier et que `raler_fichier()` est appelé avant
+- #5015 Amélioration du message d’erreur sur charger_fonction si le fichier est trouvé mais pas la fonction
+- #5011 Toujours afficher les articles refusés d'une rubrique
+- Correction du fichier de DTD de paquet.xml
+- #4945 Autoriser d'autres espaces que l'espace dans les critères `{a,b}`
+- #4986 Refactoring de la gestion des options headers/datas de `recuperer_url()` pour mieux gérer certaines redirections
+- #4974 Ne pas générer une erreur SQL et un log d’erreur simplement pour tester la présence d’une table
+- #4913 Journalisation : ajout de l'id et du nom de l'auteur, correction du message
+- Permettre de reset `query_echappe_textes()` quand on fournit un uniqid, pour les tests unitaires
+- #4870 Tenir compte de `_PASS_LONGUEUR_MINI` pour la génération de mots de passe
+- spip-contrib-extensions/crayons#10 inclure les fichiers de fonctions avant d'appliquer les traitements d’une balise via `appliquer_traitement_champ()`
+
+### Deprecated
+
+- #5018 Fonction `param_low_sec()` (utiliser `generer_url_api_low_sec()`)
+- #5000 Fonction `generer_info_entite` (utiliser `generer_objet_info()`)
+- #5000 Fonction `generer_lien_entite` (utiliser `generer_objet_lien()`)
+- #5000 Fonction `generer_introduction_entite` (utiliser `generer_objet_introduction()`)
+- #5000 Fonction `generer_url_entite` (utiliser `generer_objet_url()`)
+- #5000 Fonction `generer_url_entite_absolue` (tiliser `generer_objet_url_absolue()`)
+- #5000 Fonction `generer_url_ecrire_objet` (tiliser `generer_objet_url_ecrire()`)
+- #5000 Fonction `generer_url_ecrire_entite_edit` (tiliser `generer_objet_url_ecrire_edit()`)
+- Fonction `http_status()` (utiliser la fonction native `http_response_code()`)
+
+### Removed
+
+- Compatibilité PHP 7.3
+- #5018 Suppression de prive/rss.html
+- Fichiers `prive/transmettre/forum_article.html` et `prive/transmettre/signatures_article.html`, code mort depuis 10 ans
+- Code mort : on n’a plus à gerer l'appel des vieilles fonction d'URL SPIP < 2
+- #4875 Retrait de `#FORMULAIRE_CONFIGURER_METAS` (code mort depuis SPIP 3)
+- Suppression de la compatibilité `jQuery.cookie` ou `$.cookie` (utiliser `Cookies.get` ou `Cookies.set`)