Vu l'arrivée de WordPress 3.0 sur vos Tableaux de bord WordPress, je prends un moment pour vous parler de mise à jour WordPress. J'entends régulièrement les gens me dirent: "Pourquoi faire ma mise à jour? Je suis bien dans mon 2.7." Ma réponse: "Si vous ne faites pas vos mises à jour WordPress, vous allez un jour ou l'autre rencontrer des difficultés." Pouquoi? Un – parce que les nouvelles versions ajoutent des éléments de sécurité sur votre site, corrigent des bugs et vous protègent contre les attaques de hackers. Deux – parce que le Web est un organisme "vivant" et certaines fonctionnalités des vieux WordPress deviennent désuètes dans les nouveaux navigateurs. Dans cet article, je parle de mises à jour WordPress.

Mise à jour: Le 4 juillet 2010: J'ai fait ma Mise à Jour vers WordPress 3.0 et ça été un charme. Aucun pépin. Toutes mes extensions sont compatibles avec 3.0 (à l'exception de qTranslate que j'ai abandonné). Pour le faire, je recommande la procédure suivante: assurer une bonne sauvegarde de fichiers WordPress et de la base de données SQL; désactivation de toutes vos extensions; mise à jour automatique; réactivation de vos extensions. Bonne chance à tous et toutes!

Je ne suis pas responsable des mises à jour manquées. Pour effectuer une mise à jour WordPress, vous devez faire des sauvegardes de votre WordPress, votre thème WordPress et votre MySQL. Vous devez aussi assurer que votre site roule avec un PHP 4.3+, une MySQL 4.1.2+ et sur un serveur Apache ou Nginx. Communiquez avec votre hébergeur – il a ces réponses. Si vous ne rencontrez pas ces critères, votre mise à jour peut s'avérer désastreuse.

Dois-je faire ma mise à jour WordPress 3.0?

Ma recommandation – attendez quelques semaines avant de faire votre mise à jour WordPress 3.0. Il n'y a pas d'urgence.

J'ai accès à quelques 25 sites WordPress dont je suis responsable pour faire les mises à jour. J'ai effectué la mise à jour automatique WordPress 3.0 sur 3 sites privés et c'était un charme. Je n'ai rencontré aucun bugs mais je cherche. WordPress 3.0 change un peu le look du Tableau de bord et y ajoute des nouvelles fonctionnalités.

Je vais toutefois attendre quelques semaines avant d'entamer les mises à jour WordPress sur mon site et les sites des clients. Pourquoi? Un – parce que je veux donner la chance aux codeurs d'Automattic (la compagnie à Matt Mullenweg, fondateur de WordPress) de régler des bugs qui sont rapportés dans les Forums WordPress. Deux – parce que je veux donner la chance aux développeurs d'extensions WordPress d'assurer que leurs extensions sont compatibles avec WordPress 3.0. J'ai lu hier soir que la populaire extension NextGen Gallery n'était pas compatible avec WordPress 3.0. J'ai installé cette extension sur 2 sites de clients. Je vais attendre un peu…

WordPress est votre voiture sur le Web

Il faut voir votre site WordPress comme une voiture. Qu'arrive-t-il si vous ne faites pas vos changements d'huile? La même chose se produira dans votre site WordPress. Peut-être rien. Mais un jour, vous conduirez sur l'autoroute et quelque chose va flancher. Je ne peux pas vous dire quand ni comment, mais selon moi, c'est inévitable. Je le vois régulièrement et je lis beaucoup sur le sujet dans les Forums WordPress.

WordPress est un ensemble de 800 fichiers, un thème WordPress et d'une base de données MySQL. Quand WordPress vous avise sur votre Tableau de bord qu'une mise à jour est disponible, c'est parce que les codeurs d'Automattic ont optimisé le code des 800 fichiers WordPress. Ils les ont optimisé pour la sécurité, pour les navigateurs (Explorer, Safari, Firefox, Flock) et pour Google. Quelle version WordPress utilisez-vous?

Les problèmes rencontrés dans des anciennes versions WordPress

Depuis janvier 2010, plusieurs personnes m'ont rapportée les problèmes suivants dans leur WordPress:

• le site redirigeait vers un site externe (porno, commercial);
• le site tentait d'installer un Cheval de Troie sur les ordis des visiteurs;
• le site ajoutait de la publicité bidon un peu partout sur le site;
• le site avisait le visiteur qu'il y avait un danger si on accédait au site;
• c'était impossible d'ajouter des images;
• c'était impossible d'accéder au tableau de bord WordPress.

Les raisons principales pour ces problèmes étaient:

• utilisation d'une vieille version de WordPress
• utilisation de l'utilisateur "admin"

Dans tous les cas, une mise à jour vers la nouvelle version WordPress et la suppression de l'utilisateur admin a suffi pour remettre le site en bonne santé.

Ne faites pas comme Robert Scobie – protégez-vous!

Si vous êtes comme Robert Scobie en 2009 et utilisez une vieille version WordPress et l'utilisateur "admin", vous courrez, selon moi, un risque élevé que votre site WordPress encoure des problèmes. Les problèmes sont corrigibles dans 100% des cas si vous avez une bonne sauvegarde de votre thème WordPress et votre base de données MySQL.

Mais si vous êtes comme Scobie, vous n'avez pas de sauvegarde de votre base de données MySQL. Scobie s'est retrouvé sans sauvegarde et un hack meurtrier. Aucun SuperGeek ne pourra ressusciter votre site si les hackers ont été meurtriers et que vous n'avez pas une bonne sauvegarde de votre base de données MySQL en quelque part dans vos tiroirs.

En passant, WordPress n'est pas plus ni moins sécuritaire que tout autre site Web. Tous les sites Web sont sujets au hacking. Ces hackers sont pour la plupart des jeunes geeks (garçons) qui n'ont rien d'autres à faire que s'amuser à hacker des sites Web. Ça les excite d'entrer dans votre site et d'y insérer du code malicieux. D'après moi, tous les pays devraient criminaliser le hacking.

Alors, protégez-vous! Assurez-vous d'avoir une bonne sauvegarde de vos fichiers WordPress, votre thème WordPress et votre base de données MySQL. Et faites vos mises à jour WordPress et évitez les pannes sur l'autoroute!

Mes questions

• Avez-vous fait votre mise à jour WordPress 3.0? Le résultat?
• Quelle version WordPress utilisez-vous?
• Est-ce que le hacking est criminel au Canada? dans votre pays?

La très attendue Mise à Jour WordPress 3.0 qui est en plein développement et disponible en format bêta depuis le 3 avril 2010 arrivera sur votre Tableau de Bord WordPress en mai. Ce sera une Mise à Jour majeure. Dans WordPress, quand on passe d'un chiffre à l'autre (1 – 2 – 3), cela annonce une version WordPress revampée de façon significative. Malgré ce fait, la version 3.0 apportera très peu de changements importants pour les blogueurs actuels sur WordPress. Dans cet article, je donne des conseils sur la mise à jour de votre blogue WordPress et vous montre les nouveautés de WordPress 3.0. Je l'ai bêta-testé et c'est beau. Êtes-vous prêts pour WordPress 3.0?

Note de caution : Je ne suis pas responsable de tentatives de mises à jour WordPress ratées. SI vous tentez de mettre à jour votre version WordPress et rencontrez des pépins, je ne pourrai vous aider à moins d'accéder à votre site via FTP. Un WordPress, c'est comme une voiture. Il faut connaître la mécanique pour faire les changements d'huile et de moteur. Mise à jour : Quoique je mentionnais SQL5 et PHP5 dans cet article puisque c'est ce que je recherche dans tous mes blogues WordPress, les vraies exigences WordPress sont PHP 4.3 ou supérieur et SQL 4.1.2 ou supérieur. J'utilise PHp5 et SQL 5 dans tous mes blogues. Merci à Simon Jodoin des précisions.

Vous roulez sur WordPress avant 2.8?

SI votre site WordPress roule sur une version antérieure à 2.8, je vous suggère de ne PAS tenter une mise à jour automatique. Pourquoi? Parce que les versions 2.8, 2.9 et 3.0 de WordPress nécessitent une base de données SQL 4.1.2 ou supérieure et un PHP 4.3 ou supérieur. Avant de faire la mise à jour, communiquer avec votre hébergeur pour connaître les données de votre base de données et de votre PHP. Voir les exigences PHP et SQL de WordPress: http://wordpress.org/about/requirements/ Si votre hébergeur ne met pas ces outils à jour, vous pouvez rencontrer de sérieux problèmes en tentant une mise à jour. Je l'ai vu, entendu, rencontré et corrigé. La pire des situations = votre Tableau de Bord disparaît et votre blogue aussi. Vous pouvez toujours récupérer le tout mais ça ne sera pas sans peine.

Ou sur WordPress après 2.8?

Si votre site WordPress roule sur une version postérieure à 2.8, je vous suggère d'attendre un peu avant de faire votre Mise à Jour 3.0 automatique à partir du Tableau de Bord. Pourquoi? Parce qu'il faut attendre que les développeurs des extensions (plugins) mettent à jour leurs extensions pour la version 3.0. Personnellement, je vais attendre que mes extensions principales soient mises à jour pour 3.0 avant de faire ma Mise à Jour de 2.9.2 à 3.0. Je vous aviserai quand elle sera faite.

Les nouveautés de WordPress 3.0

Voici 3 changements importants:

1. La mort d'admin – finalement!

Lors de la création d'un site WordPress, WordPress a toujours créé l'administrateur "admin" par défaut avec un mot de passe comme "a)ke7?jd8?dl;dk". C'était frustrant puisqu'il fallait supprimer cet utilisateur et le remplacer par un autre. "Admin" est reconnu pour avoir causé bien des ennuis dans WordPress. Nous pourrons dorénavant donner un nom à cet administrateur et lui assigner un mot de passe dès l'installation WordPress. J'aime ça.

2. Nouveau thème par défaut

Depuis la version 1.5 de WordPress datant de 2005, toutes les installations WordPress installaient par défaut le thème Kubrick qui a été vu partout sur le Web. WordPress 3.0 introduira un nouveau thème par défaut – TwentyTen. Voici le Before + After:

3. WordPress Multiple Users (MU)

WordPress Multiple Users est un autre logiciel de WordPress qui permet de créer plusieurs blogues dans une même installation. WordPress MU est la plate-forme utilisée par CNN pour ses quelques 30 blogueurs: Anderson Cooper, Larry King. Chaque blogueur a son propre blogue avec son propre look et son propre Tableau de bord mais ne peut pas accéder aux autres blogues. Par contre, l'administrateur principal est capable de gérer tous les blogues sous un même toit. C'est merveilleux. WordPress Mu est très semblable à WordPress. Les logiciels partagent 95% du même code. (Source: [WordPress Mu] Présentation) Dans la version 3.0 de WordPress, les développeurs auront l'option d'ajouter du code pour activer la version Multiple Users (MU). En ajoutant le code define ('WP_ALLOW_MULTISITE', true); au fichier function.php, WordPress ajoutera un nouveau bouton sous les Outils – Network. En cliquant sur Network, vous aurez les instructions suivantes:

Vous voulez voir WordPress 3.0?

J'ai installé WordPress 3.0 et toutes ses fonctions et je vous invite à y aller et vous amuser. Cliquez ici: http://mllemartini.com/villamodani/wp-login.php (Ce lien expirera le 31 mai 2010). L'identifiant et le mot de passe:

Besoin d'une mise à jour WordPress?

J'effectue régulièrement des Mises à jour WordPress. Si vous êtes un nouveau client, c'est un minimum de 3 heures puisqu'il faut:

• créer le compte et accéder au site via FTP
• télécharger le site via FTP et faire une sauvegarde du site
• accéder au Control Panel et faire un examen et une sauvegarde de la bases de données SQL
• faire un examen complet du site pour assurer que la mise à jour est bonne (PHP, SQL, Extensions)
• remise au client de l'analyse du site et du temps requis et du coût
• réinstaller WordPress soit à partir du Tableau de Bord ou manuellement
• ajuster les extensions et le thème à la nouvelle version WordPress

Jusqu'à date, toutes les mises à jour que j'ai effectuées ont été faites avec succès. J'ai fait plusieurs mises à jour de 2.7.1 à 2.9.X. Durée : 3 – 10 heures Coûts : 85 $ / h (CDN + taxes)

Références

Je vous invite à lire ces excellents articles sur les nouveautés de WordPress 3.0:

10 Features to Look Forward to in WordPress 3.0

What’s coming up in WordPress 3.0

Exciting New Features of WordPress 3.0

Custom Post Types in WordPress 3.0