WordPress Francophone

Matt Mullenweg est toujours débordant d’imagination. Il vient, en effet, de mettre en test sur son propre blog un nouveau système de tags pour les photos publiées grâce à la bibliothèque de média de WordPress 2.5.

Des tags pour des photos ? Mais où se trouve l’originalité me direz-vous. En fait, c’est simple; ces tags sont proposés par les internautes qui visionnent les dites photos. Ainsi, n’importe qui reconnaissant une personne ou un bâtiment inconnu présent sur l’un des clichés, peut proposer le nom de cette personne ou du bâtiment… Cela, grâce à un formulaire simple disponible sous la photo (voir illustration ci-contre).

Tous ces mots-clés sont d’abord soumis à modération avant d’être publié directement sous la photo.

L’exemple est visible sur la galerie de Matt consacrée au WordCamp Italy.

Ce test est-il précurseur d’une nouvelle fonctionnalité dans une future version de WordPress ? Un plugin sera-t-il développé ?… encore bien des questions dont seul Matt doit connaitre la réponse pour le moment.

Un point fort serait que ces nouveaux tags soient intégrés aux tags de WordPress, afin que des recherches puissent être faites en commun entre les articles, les pages et les photos… C’est déjà le cas, par exemple, entre les mots clés de WordPress et de bbPress, donc pourquoi pas avec les photos ? L’avenir nous le dira surement.

La version 2.5.1 de WordPress est disponible. Cette dernière inclut quelques corrections de bugs, quelques améliorations de performances et la correction d’une très importante faille de sécurité.

Nous recommandons à tout le monde de mettre à jour leur blog le plus rapidement possible, particulièrement les personnes ayant autorisé l’inscription de nouveaux membres. Les détails de la vulnérabilité ne sont pas encore dévoilés publiquement mais ça ne serait trop tarder…

En addition à cette correction de sécurité, WordPress 2.5.1 contient plusieurs corrections de bugs. Si vous n’êtes intéressé que par les corrections de sécurité, vous pouvez récupérer que les fichiers suivants wp-includes/pluggable.php, wp-admin/includes/media.php, and wp-admin/media.php. Remplacer les fichiers existants avec ces nouvelles versions.

Si vous téléchargez la version complète, vous profiterez de la correction de 70 autres bugs. La version 2.5.1 corrige les bugs les plus ennuyeux et améliore les performances de la version 2.5. Voici un extrait:

• Amélioration des performances du tableau de bord, page de rédaction et la page d’édition des commentaires
• Meilleur performances pour les blogs avec de nombreuses catégories
• Multiples corrections sur le gestionnaire de médias
• Mise à jour de l’éditeur TinyMCE (version 3.0.7)
• Correction de l’administration des Widgets
• Quelques améliorations concernant l’ergonomie de l’administration
• Corrections pour l’affichage sous IE

Ryan rappelle également de ne pas oublier de définir une phrase secrète pour sécuriser correctement votre installation. J’en ai parlé dans un précèdent article: Sécurisez une installation WordPress 2.5 provenant d’une mise à jour.

Pour le téléchargement, rendez vous sur fr.wordpress.org.

PS: Je ne fais pas de patch de mise à jour pour cette version, trop de fichiers ont été modifié, il est préférable de faire une mise à jour complète.

Remerciement à Steven Murdoch pour son report responsable de la faille de sécurité (CVE-2008-1930) et Alex Concha pour le report de la faille XSS.

L’information principale est dans le titre. Starwars.com a choisi WordPress pour la création du blog officiel de la saga de la Guerre des Etoiles.

Le blog en question est consultable à cette adresse : http://starwarsblog.starwars.com/

Encore un site à fort trafic et connu du monde entier qui choisi la qualité de WordPress. C’est toujours encourageant pour nous utilisateurs “lambda” de voir que des sites de ce type font confiance à cet outil. Ceci ne peut que nous conforter dans notre choix d’utiliser WordPress au quotidien.

C’est avec plaisir que nous accueillons nos premiers sponsors pour le WordCamp Paris. Pour rappel, plus nous aurons de sponsors, plus les participants à ce WordCamp auront des chances de ne pas mettre la main à la bourse - voire de repartir avec des goodies. Remercions-les donc !

CREASENSO est “l’Agence de talents qui cherche (toujours), trouve (souvent) et (parfois) représente la crème des créatifs et développeurs web freelances.” Certainement un bon contact à garder pour les freelances parmi vous.
CREASENSO est par ailleurs le support administratif du sponsoring du WordCamp Paris.

O2Sources est “une société de conseil et de services en Informatique, spécialisée dans la conception de sites Internet et d’applications Intranet/Extranet. Tags : Lyon, CSS, (X)HTML, PHP, W3C, Accessibilité, Nespresso, Bonnes pratiques, Linux, JavaScript, Apéro“. Avec de tels tags, on peut comprendre leur intérêt pour un CMS à la pointe de la sémantique comme WordPress.

Un grand merci à eux pour s’être proposés si rapidement !

La version 2.5 de WordPress apporte quelques nouveautés pour améliorer la sécurité. L’une d’entre-elles est l’ajout d’une clef secrète.

Cette clef sera utilisée pour générer les cookies et les mots de passe de votre installation. En permettant au propriétaire des blogs WordPress de modifier cette phrase, les développeurs de WordPress rendent le “hacking” de votre blog beaucoup plus complexe, car il s’agit d’un paramètre totalement aléatoire en plus à trouver.

Malheureusement, si vous venez d’une version antérieure à WP 2.5, votre fichier de configuration ne contient pas cette clef. Votre installation ne profite pas du coup de ces améliorations !

Voyons comment régler ça !

Via votre client FTP préféré, ouvrez le fichier “wp-config-sample.php”.

Vous y trouverez normalement à partir de la ligne 10, le code suivant:

// Modifier SECRET_KEY par une phrase unique.  Vous n’avez pas besoin de la mémoriser pour plus tard.
// Elle doit être longue et complique.  Vous pouvez aller sur le site https://www.grc.com/passwords.htm
// afin de générer une phrase unique pour votre installation.
define(’SECRET_KEY’, ‘put your unique phrase here’); // Modifier par une phrase unique.

Nous allons copier ces quelques lignes dans le fichier de configuration de WordPress “wp-config.php”. De manière générale, il est préférable de coller ce texte avant les informations concernant “$table_prefix”

Le résultat final attendu doit être semblable au fichier d’exemple de configuration “wp-config-sample.php”.

Terminez juste votre manipulation, en modifiant “put your unique phrase here” par une phrase complexe et unique de votre cru ! Elle ne vous sera jamais redemandée ! (ou bien utilisez ce site)

Exemple:

define(’SECRET_KEY’, ‘jaime wordpress et il me le rend bien’); // Modifier par une phrase unique.

Enregistrez vos modifications, déconnectez-vous de l’administration, effacez vos cookies, et profitez de votre installation un peu plus sécurisé !