Alerte de sécurité sur WordPress

WordPress

  Suite à la découverte d’une faille dans le code de WordPress une correction vient d’être publiée pour WordPress 4.2.x. Merci de vous assurer de la mise à jour de votre site WordPress vers la version 4.2.3.
En principe sauf désactivation de votre part, la mise à jour devrait se faire de manière autonome. Si ce n’est pas n’hésitez pas à la lancer vous-même.

Plus d’information sur le sujet dans communiqué suivant (en anglais) : https://wordpress.org/news/2015/07/wordpress-4-2-3/

Merci de relayer cette information largement pour la sécurité de tous.

Compter le nombre de mots d’un fichier .po

Réalisant des traductions très régulièrement pour des extensions ou thèmes WordPress, je me pose régulièrement la question de savoir le nombre de mots contenu dans un fichier .po. Si cette information est présente dans certaines plates-formes de traductions de manière plus ou moins intuitive, Poedit ne le permet que depuis peu de temps mais uniquement avec la version Pro. Étant sous Linux, les dépôts proposent une version un peu ancienne (1.5.4 datant d’octobre 2012 alors que la dernière version est 1.8.2 datant de fin juin). Comme je préfère rester avec les logiciels contenus dans les dépôts plutôt de que compiler le logiciel à chaque mise à jour, je reste dans cette version qui fonctionne très bien ce qui me prive d’une version Pro récente.

Après me direz-vous quel intérêt de connaître ne nombre de mots d’un fichier .po, d’autant que Poedit indique déjà le nombre de phrases à traduire ? Cela permet surtout de connaître le temps que l’on va passer sur une traduction, le nombre de phrases étant une donnée peu fiable et surtout très variable d’un développeur à l’autre et même au sein d’une même application comme WordPress. Un exemple ? Le fichier  admin-fr_FR.po contenant la traduction de l’interface d’administration de WordPress contient 2 412 phrases pour 21 419 mots (8,88 mots / phrase) alors que le fichier fr_FR.po contenant le reste des traductions compte 1 617 phrases pour 7 559 mots (4,67 mots / phrase). Vous comprenez mieux le problème.

Sous Linux, la solution est très simple, puisqu’il suffit d’utiliser le petit utilitaire pocount contenu dans le paquet translate-toolkit qui fera le travail. Lancez la commande suivante pour ajouter le paquet nécessaire :

sudo apt-get install translate-toolkit

Il ne reste plus qu’à lancer la commande pocount sur le fichier .po de votre choix pour récupérer les statistiques du fichier :

pocount admin-fr_FR.po
admin-fr_FR.po
type              strings      words (source)    words (translation)
translated:    2412 (100%)      21419 (100%)           25144
fuzzy:            0 (  0%)          0 (  0%)             n/a
untranslated:     0 (  0%)          0 (  0%)             n/a
Total:         2412             21419                  25144
unreviewed:     2412 (100%)      21419 (100%)           25144

On ne peut guère faire plus simple.

Encore des mises à jour de sécurité WordPress et thème 2015

Décidément, la série continue, à croire que la chasse aux failles dans WordPress soit devenu un sport international dont le nombre de licenciés ne cesse de croire ou que le rythme des 3 publications annuelles de version majeure, se fasse au détriment des tests et des revues de code.

Donc pour ne rien changer aux habitudes de ces dernières semaines, suite à la découverte de nouvelles failles dans le code de WordPress (cross-site scripting) et dans le thème 2015, une version corrective vient d’être publiée dans la nuit. Merci de vous assurer de la mise à jour de votre site WordPress vers les versions suivantes :

  • Branche 4.2.x => 4.2.2
  • Branche 4.1.x => 4.1.5
  • Branche 4.0.x => 4.0.5

En principe sauf désactivation de votre part, la mise à jour devrait se faire de manière autonome. Si ce n’est pas n’hésitez pas à la lancer vous-même.

Pour les branches 3.X, je ne sais pas si elles on réellement fait l’objet d’un correctif ou pas, leur numéro de version n’a pas changée, mais les pages du codex les concernant ont été mises à jour au 6 mai. À part faire une comparaison de code avant après, difficile à dire comme cela. N’ayant plus depuis longtemps ces versions, cela m’est impossible. Dans tous les cas, il faut vous assurer que vous avez les versions suivantes :

  • Branche 3.9.x => 3.9.6
  • Branche 3.8.x => 3.8.8
  • Branche 3.7.x => 3.7.8

Le thème Twenty Fifteen quant à lui doit être mis à jour en version 1.2. Attention, même si vous ne l’utilisez pas, à partir du moment ou le thème est présent dans votre site, vous devez le mettre à jour.

Plus d’information sur le sujet dans communiqué suivant (en anglais) : https://wordpress.org/news/2015/05/wordpress-4-2-2/ Merci de relayer cette information largement pour la sécurité de tous.

1 2 3 4 5 16