Alberto a rédigé il y a 2 ans et salvatore a validé il y a 2 ans

[Salvatore] [source:ecrire/lang/ ecrire] Mise a jour du bilan depuis https://trad.spip.net

Alberto a rédigé il y a 2 ans et salvatore a validé il y a 2 ans

[Salvatore] [source:ecrire/lang/ spip] Mise a jour du bilan depuis https://trad.spip.net

Fix la navigation par initiale sur les listes auteurs et visiteurs : utiliser le markup de pagination

Permettre de debug les erreurs sur les liens ajax : le fallback redirige vers l'URL, mais du coup on ne peut plus voir le probleme dans la console js. Il suffit de lever le flag jQuery.spip.debug pour desactiver la redirection automatique fallback

Accelerer un peu la migration des logos en desactivant le versionnage et les drapeaux edition pendant cette etape + fix log d'un array

retour sur 50106374

Ticket #5155

maintenant, pour utiliser un raccourci personalisé comme `[->spip20]` il faut passer par `traiter_lien_implicite` ref https://git.spip.net/spip-galaxie/galactic_spip_net/pulls/5

Lorsqu'on est rédacteurice, le formulaire `instituer_objet` n'affiche
pas l'option de refuser un article non-publié dont on est auteurice.
Cependant, il est tout de même possible de forcer la valeur du paramètre
`statut` à `refuse` dans le `POST` du formulaire.

La vérification faite alors par `autoriser('instituer', 'article', …)`,
elle-même déléguée à `autoriser('modifier', 'article', …)`, s'assure
juste qu'on n'essaie pas de passer le statut à `publie`, mais elle
autorise tout de même le passage à `refuse`, alors que cette option
n'apparaît pas dans les choix possibles.

Même si pouvoir refuser ses propres articles non-publiés n'est rien
de grave dans l'absolu, par cohérence avec les options affichées par
le formulaire `instituer_objet`, autant ne pas l'autoriser du tout.

Ticket #5117 : éviter un warning à l’installation sur l’absence de configuration de 'articles_modif'.

On ajoute a la fonction copie_locale() un argument $callback_valider_url qui permet de tester l'URL finale apres recuperation et de refuser la copie locale si l'URL ne valide pas https://git.spip.net/spip-team/securite/issues/4336
+ fix retour sur un test prealable, pour ne retourner local que si il existe

Refactoring de la fonction recuperer_infos_distantes() qui prend maintenant un tableau d'options en second argument (seul le core utilisait les 2nd et 3e arguments) et une option supplementaire pour passer une callback de validation de l'URL distante finale (apres suivi des redirections eventuelles) https://git.spip.net/spip-team/securite/issues/4336

Securiser le retour de nettoyer_titre_email quand il est utilisé dans un squelette (Louka) https://git.spip.net/spip-team/securite/issues/4829

Masquer aussi les cookies sensibles dans $_SERVER['HTTP_COOKIE'] et $_ENV['HTTP_COOKIE'] (suite de #54 et https://git.spip.net/spip-team/securite/issues/4494)

echapper sel_db avant de la reinserer dans une hidden (mais c'est assez theorique car si on arrive la c'est qu'on a reussi a se connecter dessus, donc a priori le nom ne peut pas avoir de caracteres speciaux) https://git.spip.net/spip-team/securite/issues/3730

securiser HTTP_HOST et REQUEST_URI dans url_de_base() https://git.spip.net/spip-team/securite/issues/3728

Reconnaitre les cookies secure *meme* si on utilise un cookie_prefix + permettre d'etendre la liste par defaut via la constante _COOKIE_SECURE_LIST https://git.spip.net/spip-team/securite/issues/3725

Utiliser \b plutot que \s pour etre plus robuste sur la regexp de _PROTEGE_BLOCS https://git.spip.net/spip-team/securite/issues/3703

securiser la construction de la regexp dans parametre_url https://git.spip.net/spip-team/securite/issues/3702

Quand aucun pattern n'est fournit dans preg_files() inutile de construire un pattern qui va matcher a tous les coups avec le risque de faire une erreur de syntaxe regexp. Autant accepter tous les fichiers si pattern est vide https://git.spip.net/spip-team/securite/issues/3700

securiser l'affichage de erreur quand il arrive de l'url https://git.spip.net/spip-team/securite/issues/3698

Securiser l'usage des var_mode_xx dans le debuggueur https://git.spip.net/spip-team/securite/issues/3602

spip_htmlspecialchars() sur tous les affichages de variable dans le html + filtrer $adresse_ldap https://git.spip.net/spip-team/securite/issues/3597

ne pas accepter un test_dir avec des .. dedans lors du test des repertoires en ecriture https://git.spip.net/spip-team/securite/issues/3596

Ticket #5120 : ne pas définir la constante _DEV_VERSION_SPIP_COMPAT, même en dev, charge à chacun·e de le faire dans son fichier mes_options.php si besoin

Fix #5115 : éliminer Warning lors de l'ajout d'un commentaire en début de fichier lorsque l'on passe un tableau à produire_fond_statique