Si il y a un moment où je suis content d’être passé de Joomla à Wordpress il y a quelques années c’est bien aujourd’hui ! J’ai un ami qui s’arrache les cheveux depuis ce matin pour mettre à jour le plus rapidement possible ses sites Joomla !

En effet, une faille hallucinante et majeure vient d’être publiée. Je dis hallucinante car pour un CMS de la renommé de Joomla c’est quand même très étrange que personne ne s’en soit rendu compte avant…ou bien ne l’ai pas dit avant. Mais c’est une autre histoire…

 

La démarche, maintenant connue par tous les petits malins marche vraiment. Je n’y croyais pas au départ tellement que c’est simple mais je l’ai testé sur un Joomla en local et je suis devenu administrateur en moins de 10 secondes…

Heureusement, la communauté Joomla a vite réagit et a proposée un correctif, la version 1.5.6

1. Allez là /index.php?option=com_user&view=reset&layout=confirm 
2. Puis mettre une simple quote (’) dans “token”.
3. Choisissez votre nouveau mot de passe administrateur. Oui c’est de la bonne faille !!
4. Allez sur l’url /administrator/ 
5. Vous savez ce qu’il vous reste à faire…

Ps: le hack est interdit par la loi française. Faites le en local pour tester et mettez à jour RAPIDEMENT votre Joomla.

Pss: je ne me rappel pas d’une faille de ce genre avec Wordpress, j’ai la mémoire courte ?

 

Pour tout vous dire j’avais commencé à rédiger ce billet en décembre 2007. Mais je n’étais pas allé au bout. Pourquoi ? Je ne sais pas vraiment… Mais je vous livre ici un billet de fin 2007 relu et modifié.

 

Le Web (et non l’Internet) est devenu synonyme de réseau social. Bientôt on ne dira plus : je vais surfer (sur le web) mais “je vais sur Facebook”. Vous imaginez ?

Pour bien comprendre je pense que l’exemple FaceBook est parlant. Aujourd’hui de plus en plus de personnes connaissent Facebook. Ce n’est plus le réseau social du départ, qui permettait de faire des conneries, dire des conneries. Maintenant si vous dites une connerie sur Facebook, tout le monde le sait grâce à une putain d’application qui vous épie. Vous croyez que je déconne ? Faites cette expérience. Changez votre date de naissance et faites la tomber aujourd’hui. Vous recevrez automatiquement tout un tas de “Joyeux anniversaires” de personnes que vous ne connaissez même pas. De qui se fout on ?

Petite parenthèse. Je suis le seul à trouver que les applications Facebook sont comme TF1, de la merde ?

 

Bref, avec les réseaux sociaux, vous croyez consolider votre environnement amical, professionnel ? Ce n’est que de la poudre aux yeux. Ce que vous avez en retour c’est des spams en permanence et des gros cons qui croient être vos amis. Je dois en oublier mais j’essaye de pas trop avoir de websociale-life.

Mais le pire c’est que maintenant les réseaux sociaux sont dans la vie de tous les jours. On ne fait plus de soirée pour se raconter ses vacances mais on en parle sur Facebook avec ses “amis”. C’est de l’évolution !

 

De la poudre aux yeux qui brille de plus en plus. Quand tout s’éteindra, le retour à la normal sera étrange.

Certains pensent que les réseaux sociaux seront (sont ?) au centre du web de demain et donc du web mobile. On sera mobile et connecté à ses pseudo-amis. Le rêve…

Ce matin en voyant passer un Twitt (vous voyez que c’est utile Twitter !), j’ai découvert tout un tas d’erreurs 404 personnalisées. Il y en a une qui m’a bien fait marrer. Vous savez le fameux BDOS (Blue Screen Of Death) de Windows (j’ai la nostalgie de mon Windows Me) !

Voici ma nouvelle page 404.

Pour avoir d’autres 404 à la con c’est par là !

Après avoir rendu public les courbes de tendances des mots clé tapé dans son moteur de recherche, Google continue de rendre de plus en plus d’information publique avec cette fois le nombre de visiteurs (supposé) d’un site web.

Bien que Google soit sûrement capable de rendre officiel certaines données de trafic pour une grande majorité des sites (qui n’utilise pas Google Analytics aujourd’hui ?), ces données sont pour l’instant confidentielles (mais bientôt une possibilité de les rendre publique ?), Google vient de lancer Google Trends for Websites.

Si vous avez envie de vous faire une idée du trafic d’un concurrent ou juste par curiosité c’est par là.

J’ai fait une petite comparaison des sites/blogs que je suis régulièrement avec le mastodonte du référencement qu’est ChauffeurDeBuzz.com. Le graphique est parlant…

Si je part du principe que ses données sont fausses pour tout le monde et en sachant qu’Eric de PresseCitron gagne 3500€ par mois, je pense qu’Otto se fait au moins 10000€ sans trop de problèmes. Je me trompe complètement ou mon raisonnement sur des données fausses tombe à l’eau ?

A l’occasion des 2 ans de la sortie du .fr pour les particuliers, Amen propose un pack comprenant le votre nom de domaine en .fr pour 2€ HT pour 1 an. Le .fr compris dans le Pack Web Nom+ (voir plus bas), sont ainsi proposés à un prix de 2 €HT (soit 2,39 €TTC) pour un an avec le code promo : ".FRA2E"

Ce tarif promotionnel est valable du 1er juin au 31 juillet 2008.

Avec le Pack Web Nom + en .fr d’AMEN, vous disposerez de tout pour partir sur de bonnes bases. Il y a bien sur la création de votre nom de domaine en .fr. En plus vous avez un compte mail de 1Go avec accès Webmail (donc accessible depuis n’importe où) avec un un antivirus et antispam. Du côté de l’espace de stockage dont vous disposerez pour votre site, il est de 1Go lui aussi.

Lire la suite »