WordPress, le moteur de blog en PHP qui se transforme de plus en plus en CMS ultra-complet, doit être mis à jour rapidement.
C'est en tout cas le message que donne de son équipe de développement qui vient de sortir, en pleine période de fête, une mise à jour de sécurité qualifiée de « importante ».
La période, très calme et où beaucoup de responsables web sont en vacances, n'est pas propice à ce genre de patch. Matt Mullenweg, le créateur de WordPress, en a bien conscience. Mais l'importance des vulnérabilités à corriger justifie, d'après lui, une telle date de sortie.
« C'est une mise à jour très importante*», écrit-il, « elle colmate un bug de sécurité centrale dans notre librairie HTML, nommée KSES (a core security bug in our HTML sanitation library). Je qualifierais ce correctif de “critique.” ».
Matt Mullenweg semble très préoccupé. Il n'est visiblement pas sûr que le patch ait résolu tous les problèmes posés et lance un appel aux bonnes volontés pour continuer d'analyser le problème*: « vu qu'il s'agit d'un problème fondamental, nous avons besoin d'autant de cerveaux que possible ».
La mise à jour est disponible directement depuis le tableau de bord de WordPress ou sur cette page.
A installer dès que faire se peut donc.
Source
MAJ de Gordon Fowler
WordPress 3.0 est disponible en français
Avec cette version le CMS libre en PHP a-t-il atteint l'âge de maturité ?
Mise à jour du 18/06/10
WordPress a annoncé aujourd'hui la mise à disposition de la dernière évolution de son logiciel de gestion de sites, WordPress 3.0.
WordPress 3.0 est une évolution majeure du CMS écrit en PHP.
Sa plus grande nouveauté est la fusion avec le projet MU. Désormais, avec la même installation de WordPress, il sera possible de gérer soit un site normal, soit une véritable plate-forme de sites.
Avec cette version, WordPress se dote d'une gestion très fine des types personnalisés de contenu, ainsi que des taxinomies (ou classement) personnalisées.
Il devient également possible de totalement personnaliser l'apparence de son site en quelques clics plutôt qu'en modifiant le code, grâce à un outil de gestion de menus et à des API de personnalisation.
Voici une liste non exhaustive de quelques autres nouveautés introduite dans cette version 3.0 :
- nouvelle fonctionnalité de gestion de menus, simplifiant grandement la création et la modification de menus combinant articles, pages, catégories, mots-clefs et liens directement dans le thème ou via un widget ;
- nouvelles API de personnalisation des en-têtes et fonds d'écran ;
- nouveau thème par défaut, baptisé Twenty-Ten (plus de détails sur Twenty-Ten sur cette page)
- ajout d'une aide contextuelle plus complète (et en français) sur chaque écran d'administration
- possibilité de préciser l'identifiant et le mot de passe de l'administrateur dès l'installation ;
- possibilité de mettre à jour l'ensemble des thèmes en un clic, avec gestion d'un mode de maintenance.
WordPress 3.0 en français est d'ores et déjà disponible en français.
Pour mémoire, WordPress a été initialement créé par un français en 2001. Aujourd'hui, le CMS libre et gratuit affirme qu'il propulse 8,5% de la totalité des sites Internet.
Et le votre ?
Source : L'annonce de WordPress-Francophone
Et vous ?
D'après vous, avec ces nouveautés, cette version 3.0 de WordPress 3.0 est-elle celle de la maturité pour le CMS en PHP ?
Quelle autre fonctionnalité souhaiteriez-vous lui voir intégrer ?
MAJ de Gordon Fowler
La première bêta de Wordpress 3.0 est disponible, elle est plus fonctionnelle bien qu'encore partielle
Mise à jour du 09.04.2010 par Katleen
L'infrastructure de blogs Wordpress vient de faire un pas en avant. Son équipe de développeurs vient en effet de publier la version bêta de Wordpress 3.0.
Beaucoup de nouveaux thèmes y sont présents, même si les fonctionnalités auxquelles ils sont rattachés ne sont pas encore toutes opérationnelles. Première bêta oblige, certains éléments sont encore absents ou incomplets.
Au menu des nouveautés, on notera la fusion de Wordpress et de Wordpress MU qui permettra aux possesseurs de plusieurs blogs ou sites de les gérer plus facilement depuis une installation et une interface unique.
Il y aura aussi une gestion complète des menus par glisser/déposer, autant pour les pages que les catégories et les liens externes, pour plus de facilité d'utilisation.
Source : Page de téléchargement de cette bêta 3.0
Lire aussi :
Drupal : le CMS open-source sortira en version hébergée en 2010 pour concurrencer WordPress, Google Sites et Microsoft CMS
Sortie de la version 2.9.1 de Wordpress
Qui corrige des problèmes liés à la publication décalée dans le futur des articles
Mise à jour du 06/01/2010 (djug)
La version 2.9.1 de Wordpress vient de sortir.
Cette nouvelle version est qualifiée de mineure. Elle ne contient pas de correctifs de sécurité mais règle quelques problèmes, notamment ceux liés à une publication décalée dans le futur d'un article ou au ping.
Il est possible de mettre à jour Wordpress à partir de panneau d’administration du blog.
Cette nouvelle version est également disponible en téléchargement.
WordPress 2.9 vient de sortir
Le CMS PHP simplifie la suppression des billets et l'intégration du multimédia
Mise à jour du 28/12/09
WordPress vient de sortir en version 2.9. Elle a été baptisée Carmen en hommage à Carmen MacRae, la célèbre chanteuse de jazz dont ses développeurs sont visiblement fans.
Ceci explique peut-être pourquoi cette version, la dernière avant la très attendue 3.0, propose d'ores et déjà deux nouveautés majeures dont une multimédia.
Ces deux améliorations sont d'une part l'apparition d'une poubelle, et d'autre part une meilleure intégration des vidéos et des photos.
La corbeille permet d'effacer des billets beaucoup plus facilement et rapidement que dans les versions précédentes. Et de les restaurer en cas d'erreur. Le nombre de message de confirmation s'en trouve considérablement réduit.
L'intégration des photos et autres vidéos est également grandement facilitée. Dans WordPress 2.9, il suffit juste d'insérer le lien vers le contenu dans un billet pour pour que ce contenu soit automatiquement encapsulé.
Par ailleurs, « vous pouvez désormais mettre à jour 10 extensions en un clic, plutôt que de devoir cliquer et patienter pour chaque extension disposant d’une nouvelle version. »
WordPress 2.9 apporte également d'autres améliorations, moins flagrantes, dont vous trouverez la liste exhaustive sur le billet officiel de l'annonce de l'arrivée de cette version
La mise à jour peut se faire soit directement depuis l'interface de gestion de l'utilisateur soit en téléchargeant l'archive de l'installeur (pour le transférer ensuite vers votre serveur).
Et vous ?
Pensez-vous qu'avec ces améliorations WordPress devient le meilleur CMS du marché ?
Et si non, lequel lui préférez-vous ?
MAJ de Gordon Fowler
Le CMS WordPress passe en version 2.8.5
Et améliore sa sécurité
Les nouvelles fonctions seront réservées quant à elle a la version 2.9 qui sortira prochainement.
Au menu de cette version :
- Correction sur le module d'alerte des attaques DOS
- Suppression des zones où les variables de code PHP pouvaient être évaluées
- Passage de la fonction d'upload de fichiers en liste blanche pour tout les utilisateurs et administrateurs
- Suppression des 2 importateurs de tag des anciens plugins
La mise à jour est fortement recommandée pour assurer une protection optimale de vos sites.
Source
Télécharger