Après la sortie récente de WordPress 2.8.1, WordPress-fr.net vient d’annoncer la sortie expresse de WordPress 2.8.2.
Une faille XSS a été découverte, il est important de mettre à jour votre WordPress au plus vite.
La version de WordPress 2.8.2 corrige ce problème de sécurité.
La vulnérabilité est située au niveau de l’adresse des commentaires dans la console d’administration, l’URL n’est pas complètement nettoyée et sécurisée. Cela permet le transfert de données confidentielles vers un autre site externe… (vol de mot de passe, etc.)
Source : WordPress-fr.net
La version 2.8.1 de WordPress vient de sortir. Celle-ci corrige de nombreux bugs et améliore la sécurité des pages d’administration des extensions.
Pensez à mettre à jour.
Par contre, j’ai toujours le même problème que lors de la sortie de WordPress 2.8, une fois la mise à jour faites, il continue à me proposer la mise à jour.
Très peu de temps après la version Anglaise – celle-ci a été publié la nuit passée – la vesion française de WordPress 2.8 vient juste de sortir.
N’oubliez pas, une mise à jour est une étape critique sur votre base de données, pour éviter toute perte de données, veuillez faire une sauvegarde complète de votre blog (base de données + fichiers) avant de faire la mise à jour. Ce conseil vaut également pour le processus de mise à jour automatique !
Bonne mise à jour à tous
La version de WordPress 2.7.1 vient de sortir.
Cette nouvelle version corrige 68 Bugs.
Pour plus de détails, consultez le blog www.wordpress-fr.net/blog/.
Je viens de m’inscrire sur twitterfeed.com.
Ce service permet de lier un flux RSS avec twitter.
Pour ce faire, il suffit de s’y connecter avec un OpenID (compte Yahoo, Google,… ou autre).
Ensuite il vous faudra saisir votre compte Twitter ainsi que l’adresse du flux RSS que vous voulez lier.
Vous pourrez également modifier quelques options comme par exemple envoyer juste le titre et/ou le corps du message, la fréquence des mises à jour,…
Je n’avais jamais testé mais je dois avouer que cela marche plutôt pas mal.
Bye bye mon plugin WP to Twitter.
Depuis les premiers jours de ce blog, j’utilisais le format suivant /%year%/%monthnum%/%day%/%postname%/ pour mes permaliens (permalinks).
Cela n’apportait pas grand chose. De plus, au niveau du référencement il est plutôt conseillé d’utiliser juste le titre de l’article (/%postname%/) ou le titre et la catégorie (/%category%/%postname%/).
Si il est facile de changer la structure elle-même des liens permanents dans WordPress, il est toutefois nécessaire de rediriger tous les liens (l’ancien format) vers le nouveau permalinks via l’utilisation d’une règle de réécriture (htaccess).
Dans le cas contraire, vous risquez de perdre votre trafic entrant des anciens liens permanents ainsi que de voir tout simplement disparaitre vos anciens articles qui étaient indexés dans Google.
Sous WordPress
- Rendez vous dans l’onglet Permaliens de l’onglet Réglages du panneau d’administration.
- Dans le champ Structure personnalisée, vous devez entrer votre nouveau format: /%postname%/
- Cliquez sur Enregistrer les modifications
Pour d’autre format, vous pouvez consulter le Codex De WordPress à ce sujet.
Les redirections via le htaccess
Vous allez devoir éditer le fichier .htaccess qui se trouve à la racine de votre blog WordPress.
A noter toutefois, que je pars du principe que vos liens permanents étaient de la forme : http://votresite.com/2008/04/11/titre-de-votre-article.
- Ouvrez le fichier .htaccess
- Juste devant # Begin WordPress, ajouter la ligne suivante :
1
| RedirectMatch permanent ^/[0-9]{4}/[0-9]{2}/[0-9]{2}/([a-z0-9\-/]+) http://votresite.com/$1 |
- Si votre site est installé dans un sous-répertoire (ie: http://votresite.com/wordpress/)
1
| RedirectMatch permanent /wordpress/[0-9]{4}/[0-9]{2}/[0-9]{2}/([a-z0-9\-/]+) http://votresite.com/wordpress/$1 |
Pour tester tout cela, rendez-vous sur Google et taper la commande suivante dans le champ de recherche:
site:www.votresite.com
Celle-ci vous retournera les pages de votre site indexées dans Google.
Cliquez sur un des liens (ancien format).
Si vous êtes redirigé sur l’article (avec le nouveau format de lien) c’est que tout est ok.
Sinon vous avez fait une erreur quelque part.
La version 2.7 de WordPress est disponible.
Rendez-vous sur fr.wordpress.org pour le télécharger la version française.
Pour mettre à jour votre WordPress sans avoir de mauvaise surprise, je vous conseil de lire : Mettre à jour WordPress.
En attendant la version 2.7 de WordPress, l’équipe de développement nous sort une version 2.6.5 où un problème de sécurité (au niveau du XSS) et 3 bugs ont été corrigés.
Il est important de noter qu’il n’y aura jamais de version 2.6.4 pour éviter toute confusion avec la fausse version 2.6.4 qui a circulé un temps.
Vous pouvez télécharger la dernière version de WordPress ou télécharger uniquement les fichiers qui ont été modifiés.
La version de WordPress 2.6 à peine passée en version final que c’est le pack français de celle-ci qui voit le jour.
Rien à dire, sur ce coup là, ils ont été réactif !
La version 2.6 de WordPress vient de sortir.
Parmi les nouveautés et améliorations, on peut citer :
- Mise en cache des fichiers statiques avec Google Gears pour accélérer le chargement des pages d’administration,
- Une boîte de dialogue nouvelle et améliorée pour la manipulation des images dans les articles offrant beaucoup de possibilités,
- Un aperçu des thèmes à la WordPress.com,
- L’affichage du nombre de mots dans l’éditeur,
- La possibilité de désactiver la publication à distance pour la sécurité,
- Utilisation de l’API XML-RPC pour changer les options du blog,
- Un meilleur support du SSL pour l’administration,
- Une vision hiérarchique dans la section “Gérer” des pages et des catégories,
- La possibilité de déplacer le répertoire de votre contenu,
- La possibilité de déplacer le fichier wp-config.php en dehors de la racine de vos pages Web,
- Des galeries triables par drag-and-drop,
- La personnalisation de l’avatar par défaut qui supporte désormais MonsterID, Wavatar et Identicon,
- L’activation, la désactivation et la suppression des plugins par lot. Les plugins actifs et inactifs étant maintenant séparés,
- Les sélections multiples dans les menus avec des cases à cocher en maintenant la touche Shift pour sélectionner un intervalle,
- TinyMCE 3.1.0.1 avec de nombreuses corrections de bugs,
- jQuery 1.2.6 avec des performances améliorées,
- jQuery UI 1.5,
- De nombreux bugs corrigés ainsi qu’une amélioration des performances.
Petite vidéo de Matt Mullenweg (fondateur de WordPress) décrivant WordPress 2.6 :
