Si il y a un moment où je suis content d’être passé de Joomla à Wordpress il y a quelques années c’est bien aujourd’hui ! J’ai un ami qui s’arrache les cheveux depuis ce matin pour mettre à jour le plus rapidement possible ses sites Joomla !

En effet, une faille hallucinante et majeure vient d’être publiée. Je dis hallucinante car pour un CMS de la renommé de Joomla c’est quand même très étrange que personne ne s’en soit rendu compte avant…ou bien ne l’ai pas dit avant. Mais c’est une autre histoire…

 

La démarche, maintenant connue par tous les petits malins marche vraiment. Je n’y croyais pas au départ tellement que c’est simple mais je l’ai testé sur un Joomla en local et je suis devenu administrateur en moins de 10 secondes…

Heureusement, la communauté Joomla a vite réagit et a proposée un correctif, la version 1.5.6

1. Allez là /index.php?option=com_user&view=reset&layout=confirm 
2. Puis mettre une simple quote (’) dans “token”.
3. Choisissez votre nouveau mot de passe administrateur. Oui c’est de la bonne faille !!
4. Allez sur l’url /administrator/ 
5. Vous savez ce qu’il vous reste à faire…

Ps: le hack est interdit par la loi française. Faites le en local pour tester et mettez à jour RAPIDEMENT votre Joomla.

Pss: je ne me rappel pas d’une faille de ce genre avec Wordpress, j’ai la mémoire courte ?

Après avoir créé il y a quelques temps un site regroupant tous les plugins Wordpress en un seul endroit, l’équipe de Wordpress réitère la chose en créant cette fois un site permettant de centraliser complètement tous les thèmes pour Wordpress.

 

Jusqu’à maintenant (et depuis la fermeture de themes.wordpress.net), il n’y avait pas vraiment de site permettant d’avoir tous les thèmes Wordpress centralisés. Généralement chaque créateur proposait via son blog le thème. Ce qui permettait aussi de créer du trafic et de se faire connaître. Mais Wordpress.org a voulu rendre l’expérience utilisateur encore plus simple et c’est désormais via le site Wordpress.org (a qui il ne manque plus grand chose maintenant) que l’on pourra trouver les thèmes (gratuits et sous licence GPL) pour Wordpress.

 

Encore une bonne chose qui me fait aimer encore plus WP.

J’ai différents amis qui ces derniers jours se sont intéressés au blogging. Plus précisément comment faire son blog quand on y connaît rien.

D’abord il faut choisir une plate-forme. Je conseille vivement WordPress. Pour moi les autres plates-formes ne sont pas à la hauteur. Que se soit DotClear, Movable Type et les autres moins connus.

Avant de vous lancer faites le tour de vos besoins et de vos connaissances. Vous ne ferez pas votre blog pareil si c’est un blog à vocation perso (comme le mien), un blog professionnel ou un blog spécialisé sur une thématique.
Ensuite il faut savoir si vous y connaissez quelque chose en programmation. Vous connaissez le HTML/CSS ? C’est un début ! Mais le PHP vous dit quelque chose ? Si vous êtes à l’aise pas de problème. Sinon essayez de l’apprendre un peu (c’est pas trop compliqué avec les fonctions Wordpress).

Une fois que vous avez une idée en tête, il va falloir installer Wordpress. Je vous laisse suivre les explications du Codex en français. Le Codex est la base de donnée de tout ce qui concerne le fonctionnement de Wordpress. Si vous avez un problème, une question cherchez d’abord là (en anglais) ou là (en français). Si il n’y a pas de réponse, une magnifique communauté francophone se trouve ici. Que demande le peuple ?

Je ne vais pas tout vous détailler le fonctionnement de Wordpress, d’une part parce que je suis feignant et d’autre part parce que beaucoup l’ont déjà fait.

Mais voici différents liens qui peuvent vous rendre service :

• La base de la base et la force de Wordpress : les plugins
• L’autre base de la base : le Codex
• Communauté francophone. Vous avez un problème ? Quelqu’un là déjà eu avant, cherchez !
• Une bonne base de donnée de thème (en anglais) : Wordpress.net
• Thèmes Wordpress en français : Niss.fr
• Vous êtes feignant (plus que moi alors !). Voici un générateur de thème Wordpress.
• Une des références francophone sur Wordpress : Fran6art
• Un peu de lecture sur tout ce qui tourne autour de Wordpress : HackWordpress (en anglais)
• Pour moi le meilleur créateur de thème Wordpress : WPelements (en anglais)

J’ai raté quelque chose ?

A l’occasion des 2 ans de la sortie du .fr pour les particuliers, Amen propose un pack comprenant le votre nom de domaine en .fr pour 2€ HT pour 1 an. Le .fr compris dans le Pack Web Nom+ (voir plus bas), sont ainsi proposés à un prix de 2 €HT (soit 2,39 €TTC) pour un an avec le code promo : ".FRA2E"

Ce tarif promotionnel est valable du 1er juin au 31 juillet 2008.

Avec le Pack Web Nom + en .fr d’AMEN, vous disposerez de tout pour partir sur de bonnes bases. Il y a bien sur la création de votre nom de domaine en .fr. En plus vous avez un compte mail de 1Go avec accès Webmail (donc accessible depuis n’importe où) avec un un antivirus et antispam. Du côté de l’espace de stockage dont vous disposerez pour votre site, il est de 1Go lui aussi.

Lire la suite »

Je me pose actuellement plusieurs questions existentielles. J’aimerais votre point de vu.

La première est :

Est-ce que j’achète une camera (720p ou moins selon mon budget) ou un APN (style Panasonic Lumix DMC-TZ5) ? Sachant que je pars pour 10 semaines à Montréal mis juillet je pense que la caméra sera plus utile mais je doute…

La seconde : 

J’ai besoin de cartes de visite. Mais aucun site en proposant ne ma vraiment convaincu. Je veux quelque chose d’original mais pas à ce point. Des propositions ?

La troisième :

Existe t’il un plugin sympa pour Wordpress permettant de partager les “Shared Items” de Google Reader ? J’ai essayé avec le flux RSS mais le résultat n’était pas super.

Quatrième question : 

Pour l’instant c’est tout ;)