C’est l’un des CMS les plus utilisés qui publie sa dernière version sous le numéro 8. Plus de 200 nouveautés et améliorations, dans de nombreux domaines : responsive design, multilinguisme, accessibilité… Et la sortie d’un guide pour tout connaître des nouvelles fonctionnalités et des évolutions du CMS dans sa dernière version.

Version majeure du logiciel open source Drupal, cette version n° 8 apporte non seulement la gestion de contenu, mais aussi une plateforme de gestionnaire de contenu.

Le responsive design est présent dans les thèmes, adaptés aux ordinateurs, aux smartphones, et aux tablettes. L’administration du site est, elle aussi, adaptée en mobilité. L’interface de langue est simplifiée. Au module optionnel Wysiwyg succède CKEditor, permettant de travailler comme dans un traitement de texte. Bien sûr, d’autres nouveautés sont apportées par cette dernière version.

Pour les lire, à tête reposée, pourquoi ne pas se référer au guide livré par les sociétés partenaires Smile & Acquia ? Vous y lirez tout sur  la dernière version du CMS haut de gamme. Ce guide explique les raisons pour lesquelles Drupal 8 est une version très attendue.

Une analyse complète de Drupal 8 est faite, sur les éléments fonctionnels et techniques. Les auteurs ont aussi mis en évidence les différences des dernières versions, ainsi que les différents profils d’utilisateurs qui pourront tirer le meilleur de Drupal version 8.

Précisons que Drupal 8 est encore en phase bêta avec quelques bugs en cours de correction. Néanmoins, certains sites l’utilisent déjà en production.

http://www.drupal8-guide.com/nouveau-guide-drupal8

https://www.drupal.org/drupal-8.0

The post Drupal 8 est arrivé ! appeared first on Mistra Blog.

Il n’y a même pas une semaine, on annonçait la disponibilité de WordPress 4.1.2, qui corrigeait une faille de sécurité XSS et prévenait des injections SQL. Cette fois, c’est bel et bien WordPress 4.2.1 qui voit le jour et ce depuis quelques jours. Cette nouvelle version a été surnommée « Powell », en hommage à Bud Powell, le pianiste de jazz. La mise à jour est accessible via le tableau de bord des sites sous WordPress ou en téléchargement.

WordPress 4.2 est sorti tout juste après la version 4.1.2 mais présentait une faille de sécurité critique. En effet, un nouvel exploit permet de s’approprier les droits d’administrateurs et de contrôler le site en entier, en utilisant encore une fois une faille XSS. Cela peut se faire le plus simplement du monde en écrivant un commentaire sur le site.

WordPress 4.2.1 vient donc corriger ce souci et il est urgent de migrer vers cette nouvelle version pour les sites qui permettent aux internautes de commenter les articles car les précédentes versions de WordPress sont également vulnérables, à savoir 4.2, 4.1.2, 4.1.1, 3.9.3 avec les versions de MySQL 5.1.53 et 5.5.41.

La nouvelle mouture de WordPress adopte des nouvelles fonctionnalités pour faciliter encore plus la gestion de contenus web. Parmi les nouveautés, il y a tout d’abord la prise en charge de certaines langues asiatiques à savoir le coréen, le japonais et le chinois, mais aussi les emojis, ces petits smileys en suivants ces instructions.

De plus, la manière de publier des contenus sur son site WordPress a été facilitée à l’extrême, notamment avec le plug-in Press This, qui s’ajoute à votre barre de favoris ou en tant que raccourci sur votre mobile, ou encore la possibilité de voir les contenus Tumblr et KickStarter directement depuis l’éditeur. Parmi les autres nouveautés, il y a également la possibilité de changer le thème du site dans l’outil de personnalisation.

Sources : WordPress.org et WordPress-fr

The post WordPress 4.2.1 déjà disponible ! appeared first on Mistra Blog.

Il a été révélé récemment que le CMS WordPress avait certaines failles critiques qui permettaient de compromettre tous les sites sous WordPress. Face à cela, les développeurs de WordPress ont réagi et ont rendu disponible une mise à jour de sécurité, connue sous la version 4.1.2.

Cette mise à jour critique est donc censée corriger une faille importante du CMs en lui-même, car les versions antérieures étaient « affectées par une vulnérabilité critique cross-site scripting (XSS) », qui permettait à des utilisateurs mal intentionnés de nuire à un site.

Cette faille concernait une ambiguïté dans la documentation, permettant aux développeurs de plugins d’utiliser les fonctions add_query_arg() et remove_query_arg() pour injecter des contenus malveillants ou inappropriés. Le CMS WordPress domine largement dans le domaine de la gestion de contenus web. Il est donc logiquement la victime de nombreux hackers, étant donné l’impact d’une attaque réussie sur les nombreux sites WordPress dans le monde.

Par ailleurs, cette mise à jour permet également de se protéger contre les éventuelles injections SQL via certains plugins par XSS. Contrairement à la croyance populaire, WordPress n’est pas un mauvais CMS, c’est souvent la faute des gestionnaires de sites, qui tardent à mettre à jour les CMS et les plugins. Afin d’éviter tout problème ultérieur,  les gestionnaire de sites WordPress sont donc fortement invités à mettre à jour WordPress.

Source: Programmez!

The post WordPress 4.1.2 : une mise à jour de sécurité critique appeared first on Mistra Blog.

Symfony ayant annoncé son rapprochement il y a quelques semaines du CMS Drupal pour la version 8, ce n’est donc pas un autre CMS que Symfony souhaite créer.

L’idée est toute autre, bien plus haut niveau. Il faut ici permettre aux développeurs d’avoir un système général permettant de faire de la gestion de blocs de contenus, aisément. Chaque agence pourra ensuite, de la façon qu’elle le souhaite, créer son propre mini-cms parfaitement adapté à ses besoins.

Le projet CMF fait son chemin, et pour preuve, voici une video d’un développeur Canadien ayant utilisé récemment CMF sur un projet client, le résultat est bluffant:

The post Le CMS Symfony avance à grand pas appeared first on Mistra Blog.