WordPress 2.8.6 : Mise à jour de sécurité

Une mise à jour de sécurité vient d'être publiée par les développeurs de la célèbre plateforme de blog WordPress corrigeant 2 failles de sécurité et faisant passer le blog en version 2.8.6.

Ces 2 failles ne sont pas si graves que cela, mais nécessite tout de même d'en faire la mise à jour si vous avez un blog du type collaboratif avec plusieurs auteurs ayant les droits de publier.

Citons donc les points corrigés avec la description de l'équipe de la version francophone de WordPress :

Le premier problème est une vulnérabilité dans la fonction “Press-Minute”, elle a été découverte par Benjamin Flesch. Tandis que le second problème, découvert par Dawid Golunski, est une faille avec le formatage des noms de fichiers pouvant être exploité avec certaines configurations Apache. Merci à eux 2 pour la découverte et le report des cas…

Pour mettre à jour automatiquement vers la version 2.8.6, rendez-vous dans le menu Outils > Mettre à jour, si vous n'avez pas accès à cette fonction (à cause de votre hébergeur par exemple) voici la solution :

Télécharger WordPress 2.8.6 FR

Free ferme son proxy

C'est ce que les abonnés utilisant ce service accessible via l'adresse proxy.free.fr:3128 ont remarqué depuis aujourd'hui. En effet, Free affiche en lieu et place de la page web :

Le proxy de Free.fr est désormais fermé. Nous vous invitons à modifier votre configuration afin de ne plus utiliser le proxy.

L’équipe Free

Personne ne sait s'il s'agit d'une erreur ou non, en attendant, les personnes voulant avoir une 2ème adresse IP "anonyme" devront s'en remettre à un autre site... en attendant une réponse (ou non) de la part du FAI.

Source : Freenews

Windows 7 : Le Jour J est arrivé

Nous voilà le 22 octobre 2009, et comme prévu, Microsoft met en vente son tout nouveau Windows 7 à partir d'aujourd'hui. Naturellement, la sortie d'un Windows s'accompagne toujours d'une méga-fête un peu partout dans le monde.

Donc en attendant nos futurs achats de Windows 7, de PCs  lié avec Windows 7 et de nos fameuses pré-commandes (dont pour l'instant je n'ai aucune info sur la mienne via CarrefourOnline ) voici un teaser présentant les différentes versions de Windows au fil du temps et vous pourrez vous ébahir (ou vous marrer) devant les commentaires des différents sites d'actualités à propos du nouveau système d'exploitation.

Microsoft Office 2010 : The Movie

Bon il n'y a pas à dire, en ce moment chez Microsoft, ils ont de drôles d'idées... Mais des idées qui fonctionnent !

Je m'explique : Lors de la sortie de la pub pour le logiciel Songsmith, la vidéo a fait un bon petit tour du web parce qu'elle était "novatrice", faire une comédie musicale pour présenter un logiciel de création de musique simplifié. Ensuite est venu (il n'y a pas très longtemps d'ailleurs) cette pub pour Internet Explorer 8, mettant en scène un couple américain moyen dont l'homme regarde un site "extrême" pour qu'ensuite sa femme tombe dessus par "hasard" et dégobille son dégoût pour les goûts spéciaux de son mari le tout pour venter le mode "InPrivate" d'IE8. Naturellement, à pub spéciale, le buzz sur les nouvelles méthodes de pubs du géant de Redmond prend de l'ampleur.

Mais la 3ème vidéo publicitaire, destinée à présenter la prochaine version de la suite Office, se la joue très James Bond.

Jugez en par vous même (second degré inside) :

Lire plus ...

Oh mon dieu je vais…

Décidément, chez Microsoft, ils ont le vent en poupe pour sortir des pubs bizarroïdes... Après la pub de démonstration de Songsmith qui permet à un gosse de 6 mois de créer sa musique de qualité professionnelle voici vomir une pub qui utilise le J.M.M.P.P. de Free pour devenir O.M.G.I.G.P (Oh My God, I'm Gonna Puke, traduis en français par "Oh mon dieu, je vais dégueuler").

Cette pub vente les mérites de la navigation privée sous Internet Explorer 8, mais illustrée d'une telle façon que finalement Microsoft a dû retirer la pub des télés américaines, et pour cause, la voici :

(Attention, tout confusion entre le reflux gastrique de la dame et IE8 est purement fortuite)

P.S: fonji, tu as le droit de troller 🙂

Lire plus ...

HADOPI RIP LOL…

... comme le dit si bien la photo de la dernière news du site de la Quadrature du net.

En effet (et apparemment), ce fût aujourd'hui que le conseil constitutionnel s'est réuni aujourd'hui pour examiner la loi HADOPI votée le mois dernier. Et le résultat fût sans appel, le CC censure la riposte graduée disant que "Le rôle de la Haute autorité (Hadopi) est d'avertir le téléchargeur qu'il a été repéré, mais pas de le sanctionner", ainsi, ce sera une loi castrée qui sera appliquée. Fini donc la prévision de 1000 coupures d'accès internet par jour.

Et les réactions ne se sont pas fait attendre du coté du PS, "cette décision correspond exactement à notre position qui est de dire qu'Internet est un droit fondamental" affirme Patrick Bloche qui a défendu avec panache les internaute lors des séances de vote de la loi, et le CC réaffirme également que c'est la présomption d'innocence qui est prioritaire dans le droit français.

Il ne reste plus qu'à attendre la réaction de notre chère ministre de la culture.

A labour… je suis à labour.

Ayant un petit temps de libre avant d'aller me coucher, je décide de faire un tour vers les sites de "quotes" que j'ai mis en bookmark dans mon firefox. Après avoir consulté VDM je décide d'aller vers BashFR.org, mais malheureusement, je lis ceci sur le nouveau site :

Oh, vous avez l'air secoués. Si ça peut vous rassurer, nous le sommes tout autant que vous, si ce n'est plus. Dire adieu à Bashfr, ça fait un petit pincement au coeur... Et même un gros. Mais avouez que DTC, ça fait du bien aussi ! Et donc, pourquoi ? Tout d'abord pour donner une identité unique au site. Oui, Bashfr a construit sa propre identité mais son nom fait toujours référence à l'illustre Bash.org. C'est sympa, mais Bashfr est rempli de vos quotes, ce n'est pas simplement "Bash.org, en français". Alors on a décidé de changer de nom. Nous voulions un nom qui ait un sens, qui se retienne un peu mieux, et surtout dont l'orthographe serait évidente. Aujourd'hui encore, beaucoup de personnes arrivent sur Bashfr après avoir tapé bash-fr ou bash.fr dans Google (on a même vu des bache fr, si si)... Heureusement que Google est notre ami. Nous voulions un nom qui fasse référence à notre culture geek, aux dialogues sur IRC... Un truc qui nous ressemble, qui ressemble à vos quotes, qui nous fasse marrer et avec lequel on peut faire des jeux de mots pourris. Quoi de mieux que DTC ? C'est pourquoi nous avons décidé d'en finir avec Bashfr, et de le transformer en DansTonChat. Bashfr.org est mort ! Vive DansTonChat.com ! On espère sincèrement que vous comprenez notre choix, qu'il vous réjouit et que vous adopterez DTC. Amour et paix.

Maintenant, et comme l'a dit le monsieur du site, il faut avoir le reflexe DTC, et non plus BashFR !