URL: https://linuxfr.org/news/spip-le-cms-qui-tient-ses-promesses Title: SPIP le CMS qui tient ses promesses Authors: Ysabeau _dd_, yPhil, palm123 et Xavier Teyssier Date: 2022-03-17T20:58:38+01:00 License: CC By-SA Tags: spip et cms Score: 5 Pour ses [vingt ans](https://linuxfr.org/news/spip-4-fois-5-qui-nous-font-vingt), le système de gestion de contenu (CMS) à l’écureuil avait promis que les mises à jour majeures se feraient plus souvent pour suivre le rythme de PHP. Chose promise, chose tenue SPIP vient de sortir en version 4.1. On en a déjà un peu parlé [ici](https://linuxfr.org/users/ysabeau/liens/sortie-de-spip-4-1-0-rc) ou [là](https://linuxfr.org/users/ysabeau/journaux/le-printemps-pointe-le-bout-de-ses-bourgeons-spip-sa-version-4-1) sur LinuxFr. Il est temps, maintenant d’en parler plus avant et de voir ce que vous offre SPIP pour vous rendre encore plus facile et plus sûre la conception et la gestion des sites Internet. Ce n’est qu’une sélection, [ les notes de version sur spip.net](https://www.spip.net/fr_article6708.html#Mises-a-jour-des-librairies) sont plus disertes. ![Logo de SPIP](https://contrib.spip.net/local/cache-vignettes/L215xH160/arton4918-92d0c.png?1615843028) ---- [SPIP](https://www.spip.net) [Programmer SPIP](https://programmer.spip.net/) [Télécharger SPIP](https://www.spip.net/fr_download) [Entraide de SPIP](https://discuter.spip.net) [Sortie de SPIP 4.1.0-rc](http://blog.spip.net/Sortie-de-SPIP-4-1-0-rc.html) [Sortie de SPIP 4.1.0-beta](http://blog.spip.net/Sortie-de-SPIP-4-1-0-beta.html) [Sortie de SPIP 4.1.0-alpha](http://blog.spip.net/Sortie-de-SPIP-4-1-0-alpha.html) [SPIP 4. fois 5 qui nous font vingt](https://linuxfr.org/news/spip-4-fois-5-qui-nous-font-vingt) [SPIP - le droit à la décompilation des logiciels - Le livret du petit goûteur](https://www.libreavous.org/123-spip-le-droit-a-la-decompilation-des-logiciels-le-livret-du-petit-gouteur) [L’Herbier de SPIP](https://herbier.spip.net/) [Changements apportés par SPIP 4.1 ](https://www.spip.net/fr_article6708.html) [Annonce de la sortie de SPIP 4.1](https://blog.spip.net/Sortie-de-SPIP-4-1-0-parce-que-PHP-8-1-le-vaut-bien.html) ---- # Au commencement était le PHP SPIP 4.1 est compatible des versions PHP 7.4 à 8.1. Le support de PHP 7.3 est donc abandonné et cela en conformité avec la décision de ne plus maintenir une compatibilité très large avec les anciennes versions de PHP. Le [détail](https://www.spip.net/fr_article6708.html#Compatibilite-PHP). # Sécurité Le système d’authentification (logins et actions) et de stockage des mots de passe en base de données a été complètement revu ce qui améliore grandement certains enjeux liés à la sécurité des authentifications : - https est très fortement conseillé sur les sites (d’ailleurs, y en a-t-il encore beaucoup sans ?), en effet, auparavant, SPIP chiffrait le mot de passe de connexion directement en JavaScript, à partir de la version 4.1 il est envoyé en clair ; - le hachage du mot de passe a été revu, en conséquence, il ne sera plus possible de repasser en SPIP 4.0 (la sauvegarde est ton amie). Tout est bien détaillé [par là](https://www.spip.net/fr_article6708.html#Authentification-amp-Chiffrement). # Bibliothèques Les différentes bibliothèques utilisées par SPIP ont été mises à jour. ## Javascript - SPIP - Sortable 1.14.0 (depuis 1.13.0) - jQuery Form 4.3.0 (depuis 4.2.2) - JS Cookie 3.0.1 (depuis 2.2.1) - Statistiques - d3 7.3.0 (depuis 6.6.0) - luxon 2.3.0 (depuis 1.6.0) - Plan - jstree 3.3.12 (depuis 3.3.8) ## PHP - Compresseur - css-tidy 2.0.0 (depuis 1.1.0) - Medias - getid3 1.9.21 (depuis 1.9.20) - svg-sanitizer 0.14.1 [Voir aussi par là](https://www.spip.net/fr_article6708.html#Mises-a-jour-des-librairies). # API, pipeline, typage PHP et tutti quanti L’API de création et de décodage des URLs de SPIP est partiellement renommée. Il y a maintenant deux jeux de fonctions distincts pour générer l’URL d’un objet et pour décoder une URL. Les pipelines `pre_edition` et `post_edition` ont une clé de donnée supplémentaire transmise (`champs_anciens`) lors de l’action `modifier`. Certains arguments et retours de fonctions commencent à être typés, ce qui est susceptible de créer des erreurs de squelettes, voire des erreurs PHP dans des plugins ou des scripts maisons qui font appel à ces fonctions. Pour [plus de détails](https://www.spip.net/fr_article6708.html#Qualite-du-code). Et aussi : les traductions ont été mises à jour, le plugin Archiviste ainsi que quelques autres ont été améliorés. Pour en [savoir plus](https://www.spip.net/fr_article6708.html#Quelques-adaptations). # Si vous n’êtes pas encore passé à SPIP 4 La [recette complète et bien détaillée](https://contrib.spip.net/Migrer-de-SPIP-3-2-a-SPIP-4-0-le-livre-de-cuisine) pour un passage sans stress. Des petites astuces complémentaires : - si le site utilise le portfolio, il est possible de garder le comportement voir au niveau de « [Documents et logos](https://www.spip.net/fr_article6428.html#Interface) » ; - si vous ne voulez pas afficher de légende aux illustrations (légendes qu’elles auront toutes, quel que soit le mode d’insertion, si les champs titre, description ou crédits ont été remplis), vous pouvez utiliser ce [modèle](https://git.spip.net/spip-contrib-squelettes/soyezcreateurs/src/branch/master/modeles/image_img.html) ; - si, ce qui est la façon la plus simple de mettre à jour, vous utilisez spip_loader et que vous obtenez une belle page blanche pleine de vide à la place, c’est que votre spip_loader n’est pas tout neuf, la version actuelle est le 5.1.0, il faudra le [récupérer et l’installer par ftp](https://www.spip.net/spip-dev/INSTALL/spip_loader.php). Entre nous, si votre site est dans une version encore plus antérieure de SPIP, ça vaut le coup d’envisager d’en changer le squelette pour lui donner un coup de neuf et le rendre adaptatif et donc lisible aussi de tous les terminaux mobiles (voire, carrément plus accessible). Cela tombe bien, il n’y a qu’à se baisser pour récupérer un [squelette HTLM5](https://contrib.spip.net/Des-squelettes-SPIP-pour-les-themes-HTML5UP). Et si vous avez des questions, [l’entraide de SPIP](https://discuter.spip.net) est là pour ça. Sachant qu’en la parcourant, vous aurez peut-être déjà des réponses à vos questions [^1]. # Le calendrier pour finir SPIP 4.0 sera maintenu jusqu’à fin juin. Voire, jusqu’à la sortie de la version 4.2, qui est envisagée pour l’été 2022. SPIP 3.2 ne sera maintenu que pour des correctifs de sécurité jusqu’à fin décembre 2022. Voir aussi [le résumé des versions sur l’annonce de la sortie de SPIP 4.1](https://blog.spip.net/Sortie-de-SPIP-4-1-0-parce-que-PHP-8-1-le-vaut-bien.html). [^1]: C’est l’expérience qui parle. **Un grand merci à celles et ceux qui font de SPIP un outil avec lequel il est tellement agréable de travailler.**