Veille technique collaboration Open Source #3

Le mois dernier est sortie la dernière version de Nextcloud, la 31 (Hub 10). Un article entièrement dédié sortira très prochainement et présentera ses nouveautés autant fonctionnelles que techniques.

🖥️ Côté serveur Nextcloud

En mars, une fois n’est pas coutume, nous avons eu deux versions mineures par Hub. Les premières (31.0.1, 30.0.7 et 29.0.13) font partie des versions de maintenance mensuelles, et les secondes (31.0.2, 30.0.8 et 29.0.14) sont sorties moins d’une semaine après pour corriger une régression impactant la connexion avec authentification à deux facteurs.

Comme d’habitude, Nextcloud apporte un bon lot de correction de bogues et d’améliorations générales au produit. Sur ces nouvelles versions mineures et sur la version 31.0.0, nous pourrons noter :

• L’apparition d’une nouvelle commande occ notification:generate toto "Bonjour lecteur !" pour envoyer une notification à un utilisateur ;
• Une nouvelle commande occ ldap:test-user-settings user1 pour voir les retours LDAP concernant un utilisateur ;
• La possibilité d’enregistrer dans la BDD les jails de bruteforce (plutôt que dans Redis) dans config.php : auth.bruteforce.protection.force.database. Cela facilite le débogage et l’administration du bruteforce ;
• Nouvelle commande occ preview:cleanup pour vider le dossier appdata_xxx/preview ;
• Nouvelle commande occ dav:list-addressbooks user1 pour lister les carnets d’adresse d’un utilisateur ;
• Nouvelle commande OCC occ memcache:redis:command pour envoyer des commandes à Redis à travers Nextcloud ;
• Nouvelle commande OCC occ user:welcome user1 pour envoyer un courriel de bienvenue à un utilisateur ;
• La possibilité de jouer les commandes occ en sudo.

🧩 Côté applications Nextcloud

• Côté Team folders, la 19.0.3 et 18.1.1 apportent un garde-fou empêchant de se couper par mégarde ses propres accès via les permissions avancées (ACL) ;
• La sortie de Workspace 4.0.2, avec des corrections de bogues et des améliorations de performance lors du chargement de la liste de vos Workspaces (encore mieux qu’en 4.0.1 !) ;
• Rich Documents (intégration Collabora, ou Nextcloud Office) > 8.6.2 / 8.5.4 apporte une nouvelle interface de personnalisation, utilisateur et administrateur, pour gérer le comportement de son Collabora.

📝 Côté suites bureautiques

Collabora Online

La version 24.04.12.4 de Collabora Online est sortie fin février, juste après la fin de rédaction du dernier billet. Elle embarque une grosse trentaine de corrections de bogues, et quelques nouvelles fonctionnalités.

• Côté produit / utilisateur
  • Calc : la possibilité de mettre en surbrillance la colonne et la ligne de la cellule en cours d’édition pour mieux la repérer (À découvrir dans l’onglet Affichage -> Focus Cell) (Arawa a proposé une traduction, elle devrait bientôt arriver) ;
  • Writer : possibilité de découper des images directement dans un document ;
  • Witer et Calc : l’ajout de barres latérales pour modifier les styles ;
  • Il est maintenant possible d’avoir beaucoup plus de personnalisation avec Nextcloud (voir la ligne dédiée à Rich Documents un peu plus haut), avec les AutoTextes (catalogues de phrases voire textes insérables grâce à des raccourcis, comme des formules de politesses, etc.), dictionnaires personnels…
• Côté configuration / Administrateur (coolwsd.xml)
  • Activation par défaut de la vérification de nouvelle version COOL fetch_update_check default="10" heures (intervalle) ;
  • Activation par défaut d’une popup de notification de nouvelle version disponible allow_update_popup default="true" ;
  • Apparition de brandProductName permettant de changer le nom de Collabora pour une utilisation en marque blanche ;
  • Apparition de brandProductURL permettant de changer l’URL de Collabora.

OnlyOffice

OnlyOffice a sorti la version 8.3 au 05 février 2025 de document server (voir notre Veille précédente) ;
Les versions mineures correctives les plus récentes sont donc : la 8.3.1 (du 27/02/2025) et la 8.3.2 (sortie le 19/03/2025), dont voici en bref les corrections et améliorations les plus notables :

• (8.3.1) Il est désormais (enfin ?) possible de déplacer les pages dans un PDF en cliquer-déposer dans PDFEditor ;
• (8.3.1) Il est possible de désactiver les infobulles de nouvelles fonctionnalités avec le paramètre customization.features.featuresTips (booléen) ;
• (les 2) de nombreux correctifs de crash concernant, par exemple :
  • Le crash de DocumentEditor lors d’un collage de large volume de données depuis le presse-papiers ;
  • Le Crash de SpreadSheetEditor lors de l’utilisation de l’action « refaire » ;
  • Le crash du PDFEditor lors d’une annulation de commentaire sur un PDF ;
  • …
• (8.3.1) correction d’une erreur d’installation de certains éléments de RabbitMQ lors d’une installation hors ligne ;
• (8.3.2) correction d’une vulnérabilité de type XSS lors de l’ouverture de fichiers au travers de WOPI ;
• (8.3.2) correction d’un bogue qui stoppait l’exécution de SpreadSheetEditor lorsqu’une ligne était insérée alors que plusieurs lignes seraient sélectionnées sur les fichiers xlsx ;
• (8.3.2) correction d’une corruption de fichiers dans OnlyOffice (pptx, docx, xlsx) qui empêchait certains documents édités par OnlyOffice, puis exporté, de s’ouvrir dans des outils bureautiques tiers.