Décidément, les sites institutionnels Français, c’est pas le top actuellement !

Après le naufrage désormais bien connu de france.fr, en rade pour encore plusieurs semaine, c’est le site « Le Grand Pari de l’agglomération parisienne » qui est en totalement foireux.

respectons le droit d’auteur : cette copie d’écran infâme du 25 juillet 2010
est © 2010 ministère de la culture et de communication

Je ne vous mets PAS le lien direct vers ce site, car le site est vérolé, rempli de spywares…

Si vous y allez, vous en prenez la responsabilité !

Ce site est fait en Drupal … mais les erreurs sont basiques, déjà au niveau de la configuration du serveur Web déjà.

• la version de Drupal est la 6.9, TRÈS largement dépassée, pas à jour, et donc insécure ! On est actuellement en Drupal 6.17
• le site a subit une attaque de cross-scripting, probable à cause d’une mauvaise configuration PHP du serveur Web

On remarque cette attaque dans ces messages d’erreur :

Cette tentative de mise à jour en base de données n’est pas du tout normale…

Je ne vais pas analyser en détail les problèmes de ce site, mais ce n’est pas glorieux.

Si la communauté Drupal est en général fière de voir nombres de gouvernements et institutions utiliser Drupal pour leurs sites Web, ce n’est vraiment pas le cas ici !

Ces sites français, bricolés, sont une honte et font un tord considérable à l’image de marque de Drupal, et de la France. :-(

Espérons que cela évolue et qu’enfin, des professionnels, capables, soient aux commandes pour ce genre de réalisation.

Sourced :

• Recherche développeur Drupal pour remplacer André Santini à l’Assemblée Nationale (merci à Bluetouff’s blog pour l’info)
• Drupal core – Cross site scripting (register_globals) (drupal.org)