Pour faire court…
Un comparatif d’outils de blog par Clubic.com
Clubic vient de réaliser un comparatif de différents outils de blogs parmi les plus utilisés en France. La majorité représente les services hébergés (Blogger, Haut et Fort…) mais pas seulement. En effet, WordPress et son “concurrent” français direct, Dotclear, sont également intégrés à ce comparatif. Clubic décrit bien chaque service et nuance donc ses propos vis-à-vis des 2 derniers qui n’ont rien à voir ou presque avec une formule hébergées. Clubic explique la différence clairement. La comparaison ne pouvant être faite entre ces 2 types de plateformes. On en parle d’ailleurs dans cette discussion du forum.
Quand Toni Schneider rêve d’un ordinateur Firefox
Tristan Nitot met en valeur sur son Standblog (en anglais) une citation du dirigeant d’Automattic, la société à la tête de wordpress.com. Ce dernier indique que le seul outil qu’il utilise avec une pleine satisfaction est le navigateur Firefox de Mozilla. Et ce, malgré le fait qu’il utilise régulièrement un PC sous Windows et un Mac équipé de MacOS X… Il rêve donc d’un ordinateur dont Firefox serait l’élément principal de fonctionnement…
Hors sujet : Clin d’oeil à Matthieu du staff WP FR
Radio Campus Paris, dont “notre” Matthieu est le principal ambassadeur, vient d’accueillir lors d’une de ses émissions, le président de Mozilla Europe, Tristan Nitot. Il est question, naturellement de l’avenir de Firefox, de logiciels libres, etc.
PS : Matthieu, tu y étais ?
12 février 2007 
13 réactions à “Pour faire court…”
Ils ont parlé de nous
- Personne... Snif !
Laisser un commentaire
S'abonner
Recherche
dans les archives et pages du blog
12 février 2007 @ 16:23
Ouais, c’est super wordpress, d’ailleurs j’ai trouvées plusieurs vulnérabilités qui touchent cette appli web. Elles permettent de placer des backdoor php sur le serveur visé. Toutes les versions sont affectées.
J’ai produit un exploit que j’ai fait parvenir à des sites sécurité tel milw0rm, sercurityfocus, secunia et vulnérabilité.com
12 février 2007 @ 16:28
Tu devrais également les communiquer au staff de WordPress US sur leur site de Trac : http://trac.wordpress.org
Ainsi des corrections seront apportées rapidement
12 février 2007 @ 16:44
C’est fait.
12 février 2007 @ 16:55
ben > et non, je n’y étais pas. Le responsable de cette opération est le jeune équipé d’un bonnet sur la photo de tristan nitot que l’on peut voir sur son blog. Nicolas, un jeune qui monte
“ton” matthieu
13 février 2007 @ 0:54
Mouais, sur http://trac.wordpress.org il faut dire exactement ce qui se passe et tout décrire, pas simplement prétendre avoir trouvé quelque chose et ne rien dire. Et si c’est effectivement reproductible, alors le problème de sécurité sera corrigé. D’ailleurs, il ne faut pas ouvrir un ticket sur le trac mais écrire à security à wordpress.org.
13 février 2007 @ 18:16
Salut,
J’ai crée un ticket pour leur faire savoir que j’avais trouvée une faille, et je leur ai donnée mon adresse e-mail pour qu’ils me puissent me contacter.
Ils ont effacé mon track mais ils ne m’ont pas contacté.
Je ne me contente pas de dire que j’ai trouvée une faille, j’ai produit un POC et un exploit qui place une backdoor php sur le serveur dès qu’un admin logué click sur un lien malveillant, j’ai envoyé tout cela à des sites de sécu, mais apparemment ça n’intéresse pas les développeurs de wordpress.
Je ne vais pas m’amuser à créer 25 tickets qu’ils vont effacer.
13 février 2007 @ 18:26
PsychoGun > C’est de ce ticket que tu parles : http://trac.wordpress.org/ticket/3781
13 février 2007 @ 19:22
Oui, apparemment la correction est en cour.
Merci.
13 février 2007 @ 19:35
As tu écris à security à worpdres org ?
13 février 2007 @ 20:43
Oui,apparemment la correction est en cour.
14 février 2007 @ 14:26
PsychoGun : merci, maintenant que le correctif est établi, nous allons parler de tout cela ici-même.
14 février 2007 @ 14:37
Une discussion sur le forum a été ouverte :
http://www.wordpress-fr.net/support/viewtopic.php?pid=29468
14 février 2007 @ 14:55
Il manquait un test dans le fichier wp-includes/functions.php. C’est corrigé pour le trunk, c’est à dire les prochaines versions de PHP. Pour les autres :Si vous êtes sous WP 2.0.7 : - le fichier corrigé - l’archive complèteSi vous êtes sous WP 2.1 : - le fichier corrigé - l’archive complèteSi vous utilisez une version plus ancienne de WP : - il est encore temps de mettre à jour