Il n’y a même pas une semaine, on annonçait la disponibilité de WordPress 4.1.2, qui corrigeait une faille de sécurité XSS et prévenait des injections SQL. Cette fois, c’est bel et bien WordPress 4.2.1 qui voit le jour et ce depuis quelques jours. Cette nouvelle version a été surnommée « Powell », en hommage à Bud Powell, le pianiste de jazz. La mise à jour est accessible via le tableau de bord des sites sous WordPress ou en téléchargement.

WordPress 4.2 est sorti tout juste après la version 4.1.2 mais présentait une faille de sécurité critique. En effet, un nouvel exploit permet de s’approprier les droits d’administrateurs et de contrôler le site en entier, en utilisant encore une fois une faille XSS. Cela peut se faire le plus simplement du monde en écrivant un commentaire sur le site.

WordPress 4.2.1 vient donc corriger ce souci et il est urgent de migrer vers cette nouvelle version pour les sites qui permettent aux internautes de commenter les articles car les précédentes versions de WordPress sont également vulnérables, à savoir 4.2, 4.1.2, 4.1.1, 3.9.3 avec les versions de MySQL 5.1.53 et 5.5.41.

La nouvelle mouture de WordPress adopte des nouvelles fonctionnalités pour faciliter encore plus la gestion de contenus web. Parmi les nouveautés, il y a tout d’abord la prise en charge de certaines langues asiatiques à savoir le coréen, le japonais et le chinois, mais aussi les emojis, ces petits smileys en suivants ces instructions.

De plus, la manière de publier des contenus sur son site WordPress a été facilitée à l’extrême, notamment avec le plug-in Press This, qui s’ajoute à votre barre de favoris ou en tant que raccourci sur votre mobile, ou encore la possibilité de voir les contenus Tumblr et KickStarter directement depuis l’éditeur. Parmi les autres nouveautés, il y a également la possibilité de changer le thème du site dans l’outil de personnalisation.

Sources : WordPress.org et WordPress-fr

The post WordPress 4.2.1 déjà disponible ! appeared first on Mistra Blog.

Il a été révélé récemment que le CMS WordPress avait certaines failles critiques qui permettaient de compromettre tous les sites sous WordPress. Face à cela, les développeurs de WordPress ont réagi et ont rendu disponible une mise à jour de sécurité, connue sous la version 4.1.2.

Cette mise à jour critique est donc censée corriger une faille importante du CMs en lui-même, car les versions antérieures étaient « affectées par une vulnérabilité critique cross-site scripting (XSS) », qui permettait à des utilisateurs mal intentionnés de nuire à un site.

Cette faille concernait une ambiguïté dans la documentation, permettant aux développeurs de plugins d’utiliser les fonctions add_query_arg() et remove_query_arg() pour injecter des contenus malveillants ou inappropriés. Le CMS WordPress domine largement dans le domaine de la gestion de contenus web. Il est donc logiquement la victime de nombreux hackers, étant donné l’impact d’une attaque réussie sur les nombreux sites WordPress dans le monde.

Par ailleurs, cette mise à jour permet également de se protéger contre les éventuelles injections SQL via certains plugins par XSS. Contrairement à la croyance populaire, WordPress n’est pas un mauvais CMS, c’est souvent la faute des gestionnaires de sites, qui tardent à mettre à jour les CMS et les plugins. Afin d’éviter tout problème ultérieur,  les gestionnaire de sites WordPress sont donc fortement invités à mettre à jour WordPress.

Source: Programmez!

The post WordPress 4.1.2 : une mise à jour de sécurité critique appeared first on Mistra Blog.

Aujourd’hui l’équipe de WordPress nous met à disposition la bêta 3 de sa prochaine version 3.5. À noter les évolutions des différents frameworks tels jquery ui ou Tiny Mce mais surtout il semblerait que les développeurs soient confiants sur le fait que ce soit la dernière beta avant la mise en ligne de la version de production.

Les développeur de thèmes et de plugins sont donc vivement invités à vérifier leurs développements et à s’assurer qu’ils sont compatibles avec la version 3.5.

Plus d’informations par ici http://wordpress.org/news/2012/11/wordpress-3-5-beta-3/

The post WordPress 3.5 bientôt dans les bacs appeared first on Mistra Blog.

Beaucoup de startups s’étaient créées pour proposer le service, Facebook vient de le tuer. La barre de « recommandations » d’articles liés est un générateur de vues : les utilisateurs sont intéressés par d’autres articles mis en avant par l’outil, et restent donc plus longtemps sur le site.

Ici, Facebook n’a rien inventé de nouveau, une simple popup s’ouvre en bas à droite de l’écran de l’utilisateur et lui propose ou d’aimer la page, ou de lire des articles qui « pourraient l’intéresser »:

Quelques lignes de Javascript suffisent à faire afficher cette popup. Le plugin Facebook pour WordPress inclue cette nouveauté, donc rien besoin de modifier dans votre code le cas échéant.

Nous venons de l’installer sur le blog Mistra, qu’en pensez-vous ?

The post Facebook propose désormais la barre de recommandations appeared first on Mistra Blog.

Le social média est un levier important en nombre de visiteurs aujourd’hui. L’aspect viral permet une publicité gratuite pour ces médias, relayés par les utilisateurs.

TechCrunch, JDN ou Le Huffington Post ont déjà mis en place les commentaires Facebook, permettant d’accroitre de manière significative le nombre de visiteurs sur leurs sites.

Mais Facebook souhaite aller plus loin.

Facebook souhaite mettre en avant deux fonctionnalités aujourd’hui :

• La recommandation à un ami Facebook d’un article en cours de lecture, en le publiant directement sur son mur depuis l’article Facebook.

• L’utilisation du bloc « Activité » apparu avec le nouveau journal Facebook. Il apparaitra que vous êtes en train de lire tel article de tel média.

C’est dans cette optique que Facebook a publié il y a quelques jours un plugin WordPress qu’il a développé en interne, permettant à tout gestionnaire de blogs/média de mettre en place aisément un système de social média complet : commentaires, activités, recommandation à un proche.

Le plugin est disponible directement sur la base de plugins WordPress : http://wordpress.org/extend/plugins/facebook

Nous mettrons ce système en place sur Mistra dans les prochains jours, nous vous ferons un second billet de feedback à ce moment-là

The post Facebook pousse le social média en créant un plugin WordPress appeared first on Mistra Blog.