Depuis hier soir tous les developpeurs de la team prestashop sont en alerte car une faille de sécurité importante et qui a été malheureusement exploité a été trouvé après plusieurs plainte sur leur forum.
En effet des hackeurs ont trouvé le moyen d’uploader des fichiers dans certains répertoires et d’en modifier d’autres directement dans le code.
Ces modifications avaient pour but de récupérer des informations très sensibles. Mot de passe de base de donnée, répertoire d’administration, mot de passe des comptes administrateurs des boutiques ect…
Un patch de fix est actuellement disponible sur le site prestashop, avec le descriptif des étapes a effectuer afin de corriger le problème. Attention ce fix crée chez certain plus de problème qu’autre chose contre la disparition du front office dont je fais partie et aucune solution n’est actuellement proposé contre ce problème majeur, donc n’oubliez pas de faire une sauvegarde de votre boutique.
Je vais vous expliquer comment afficher la barre d’administration coté client sur vos propres thèmes wordpress car j’ai moi même rencontré ce problème il n’y a pas très longtemps et je dois dire que c’est assez ennuyant de ne pouvoir utiliser ces raccourcis fort bien utile quand on manque de temps.
Nous allons partir du cas ou votre thème était déjà codé et utilisé avant la version wordpress 3.1 c’est a dire ou la fameuse barre est apparu pour la première fois.
Il vous faut tout d’abord vérifier que vous appelez bien la fonction
[sourcecode language=’php’]< ?php wp_head(); ?>[/sourcecode]
dans le header.php de votre template avant la de fermer la balise « </head>, normalement vous devriez voir un espace d’environ 28px apparaitre en haut de votre blog.
Deuxième vérification a effectué est dans le fichier footer.php de votre thème il faut absolument que vous appelez la fonction
[sourcecode language=’php’]< ?php wp_footer();?>[/sourcecode]
avant la fermeture de la balise body .
Et normalement vous devriez voir apparaître la barre d’administration de votre blog wordpress tout en haut.
Comme beaucoup d’entre vous utilise la plate forme de blog wordpress, ont du le remarquer durant les dernières 48h une grosse mise a jour a eut lieu, en effet la dernière version tant attendu de wordpress vient de voir le jour la 3.1
C’est surement l’une des plus grosses et importante mise à jour de la célèbre solution open-source wordpress.
En effet celle-ci concerne autant les utilisateurs lambda que les développeurs de plug-in ou de template.
Les changements sont principalement dans la gestion des articles ainsi que du blog coté administration mais aussi de nouvelle fonction font leur apparition dans le codex disponible sur le site officiel de wordpress.
A noté un changement concernant le design d’administration bleu et aussi l’apparition d’une barre rapide pour gérer les fonctions principal sur le back-end.
Les drupal Party pousse comme des champignons partout dans le monde , en effet à l’occasion de la 7ème version du célèbre CMS des rendez vous de passionné s’organisent a travers le monde.
4 rendez vous sont prévu en France:
Il y a deux jours la nouvelle version de la célèbre solution open source WordPress, surement la préféré des webmasters a l’heure actuel a vue le jour.
En effet la version 3.02 est actuellement disponible, vous pouvez éffectuer cette mise à jour automatiquement via l’interface d’administration de votre blog.
Cette mise à jour a été mis au point suite a la découverte d’une faille plutôt importante , en effet celle-ci permettait de prendre le contrôle du blog de n’importe qui, ainsi que la correction d’une dizaine de bugs mineurs concernant les url canoniques ou encore des messages d’erreur lors de l’activation de certain plugin.
La toute nouvelle version 10.6 du navigateur Opera en version finale est disponible depuis hier.
Dans cette version on peut y voir l’apparition:
- d’un moteur de recherche bing
- une suggestion de recherche
- la géolocalisation
- le support webM pour les vidéos
- une mise à jour de compatibilité pour le HTML5
- et un moteur beaucoup plus rapide que la version précédente.
Vous pouvez télécharger cette nouvelle version à cette adresse: télécharger opera 10.6
Source: http://my.opera.com/chooseopera/blog/2010/07/01/download-new-version-of-opera
Le css évolue d’une manière vertigineuse et la version 3 de celui ci comporte déjà plusieurs modules implémentés dans les navigateurs récents.
Avec cette version nos habitude risque de fortement changer.
Mais quels sont les fameuses nouveautés du css3?
Vous vous rappelez de la propriété abandonné en css 2 sur les polices exotiques:
Lire la suite…
Bonjour à tous, j’ai décidé de vous parler aujourd’hui des nouveautés du HTML 5.
Aujourd’hui la question que tout les développeurs web se posent est peut-on faire du HTML 5 et du css 3 à l’heure actuelle et surtout qu’est ce qu’on fait des navigateurs jeter au rebut.
Actuellement quasi tout les navigateurs modernes prennent en compte le HTML 5 et le CSS 3.
Quand on dit navigateur moderne tout le monde pense directement à firefox et non IE 😀 normal rien de plus logique !
Les problèmes qui se pointe à l’horizon de ce navigateur est que les versions IE 6 et 7 ils ne reconnaissent déjà pas tout le CSS2 donc imaginé les dégâts avec le CSS3.
HTML 5 apportant pas mal de nouveauté reste basé sur son prédécesseur HTML 4.01
Lire la suite…
Developpement, e-commerce | Tchupa | 
25 août 2011 10 h 54 min | 
Commentaires fermés sur Grosse faille de sécurité dans prestashop 1.4.X 
Subscribe