Au menu des nouveautés, pas mal de changements tant attendues par la communauté de développeurs et d’utilisateurs WordPress. En voici une liste non exhaustive :

• La manière dont WordPress gère les styles et les scripts a été revue, pour plus de rapidité.
• Un nouveau éditeur de templates avec coloration syntaxique, nommé CodePress.
• Une nouvelle interface et API pour les widgets.
• La présence des “Screen options” sur toute les pages de l’administration. Cela permettra de pratiquement changer la constitution de chaque page, en virant par exemple les blocs que vous n’utilisez pas.
• La possibilité de rechercher et d’installer un thème depuis l’interface d’administration.
• La correction de plus de 790 bugs.

Une liste plus complète est disponible sur le codex officiel : WordPress Version 2.8

Le rendu global du thème est joli, et intègre par défaut quelques effets d’animation comme le défilement des images à la une, et l’aperçu des miniatures au survol de la souris. Fotofolio dispose également d’une interface d’administration, d’où l’on peut changer le titre du site, la description associée, le nom de l’auteur, etc…

Seul petit bémol : le thème n’offre visiblement pas de zone pour les commentaires.

Enfin, pour utiliser le thème et publier vos images, il suffit d’ajouter une image à un article donnée, et celle-ci est reconnue automatiquement lors de l’affichage sur le site. (ATTENTION ! Il faudra alors, n’utiliser qu’une seule image par article)

Adresse de la démo : Fotofolio | Télécharger le thème

Mais il ne s’agit pas là de faire un tutoriel qui explique comment y parvenir, mais de présenter plutôt un nouveau thème WordPress pour boutique en ligne : Crafty Cart.

Crafty Cart est un thème WordPress très abouti graphiquement et techniquement. Réalisé par Billion Studio, il est disponible en téléchargement gratuit sur King Cart.

Côté fonctionnalités, Crafty Cart est Widget Ready, supporte les Gravatars et sépare les pingbacks des commentaires.

Comme vous vous en doutez, pour utiliser le thème, vous devez installer le plugin eCommerce et configurer les paramètres de paiement (PayPal ou Google Checkout).

Adresse de la démo : Crafty Cart Demo | Télécharger Crafty Cart

Portfolio WordPress Theme a été créé dans le soucis d’avoir un thème WordPress qui permettra aux web designers de mettre en ligne leurs travaux (sites web, applications web, identités visuelles …).

Ce qu’apporte ce thème de plus par rapport aux autres du même genre comme Sharpfolio, c’est le panneau d’administration qui vient s’ajouter sur le tableau de bord de votre installation de WordPress.

Grâce à ce panneau d’administration, vous pouvez configurer un certain nombre de paramètres tel que :

• L’accroche du portfolio : c’est la phrase ou le slogan que vous verrez apparaître en haut du site.
• Votre logo.
• L’apparence général du thème : couleur de fond, couleurs des textes, taille et famille de la police, couleurs des bordures …
• Votre Curriculum Vitae : que vous pouvez intégrer ensuite sur le site en tant que page.

Adresse de la démo : Portfolio WordPress Theme | Télécharger Portfolio WordPress Theme

Fini les pages avec du texte noir sur blanc. La tendance maintenant est aux pages graphiquement plus abouties avec des illustrations colorées et plus représentatives.

Changing room est un thème développé par Nick Cernis et Hayley Thomas, deux web développeurs passionnés de WordPress et qui viennent justement de lancer Wordprezzie, un site dédié à ce système de publication de contenu.

Changing room offre les quelques fontionnalités suivantes :

• Un switcheur de couleurs. Vous pouvez choisir entre le bleu ou le rouge.
• La possibilité de changer le texte à afficher.
• Le support de Feedburner et de l’abbonnement par mail.
• Un code valide et conforme aux standards.

Adresse de la démo : changing room | Télécharger Changing room

Mini-wp

Mini-wp est un thème très inspiré de Pownce (le seul service de microblogging auquel j’adhère \o/ ), et adapté pour ceux d’entre vous qui postent de courts articles.

Le thème ne présente aucune sidebar, si ce n’est une photo de l’auteur qui est visible sur le côté gauche du design. Autre particularité, chaque article et commentaire est englobé dans une sorte de bulle qui rend super bien à mon avis.

Bref, si jamais je devais entretenir un microblog, je choisirais à coup sûr un thème de ce genre. Mais bon, pour l’instant, je reste fidèle à Pownce (ajoutez moi en friend si vous y êtes également )

Adresse de la démo : mini-wp | Télécharger Mini-wp

Greeny2.0

Dernièrement, les thèmes dont on parle beaucoup, sont surtout des thèmes qui apportent de nouvelles fonctionnalités, ou de nouvelles approches de blogging. De plus en plus de gens s’orientent vers des thèmes dits “magazines” ou encore vers des thèmes très minimalistes noir sur blanc.

Greeny2.0 n’appartient à aucune de ces catégories, puisque c’est un thème WordPress avec une structure très commune aux blogs (corps, sidebar à deux colonnes, header, barre de recherche) mais qui est esthétiquement réussi, avec une utilisation massive du vert.

Donc, si vous êtes à la recherche d’un thème avec une structure typique d’un blog, et que vous aimez la couleur verte, Greeny2.0 est peut être pour vous

Adresse de la démo : greeny2.0 | Télécharger Greeny2.0

]]> http://chergaoui.com/wordpress/mini-wp-greeny20-deux-themes-sympathiques.html/feed 6 http://chergaoui.com/wordpress/securite-eliminez-le-numero-de-version.html http://chergaoui.com/wordpress/securite-eliminez-le-numero-de-version.html#comments Wed, 16 Apr 2008 11:42:36 +0000 admin http://www.chergaoui.com/?p=389 Ça va faire presque deux semaines et demi que la nouvelle version de WordPress est lancée. Une version 2.5 qui apporte son lot de modifications, tant au niveau de l’interface de l’administration qu’au niveau du fonctionnement interne de la plateforme.

Si cette version a été pour moi, et pour la plupart…

Cette deuxième version apporte pas mal de nouvelles fonctionnalités, comme l’intégration des commentaires, l’ajout d’un effet lightbox, le redimensionnement automatique d’images et bien d’autres …

Le design quant a lui est simple, propre et élégant, et réussit très bien à mettre en avant les créations. Sur ce point, Matt dit dans la description du thème :

Sharpfolio aims to focus primarily on your work, because after all, this is what’s most important.

Pour en savoir plus sur le thème, rendez vous sur sa page officielle : Sharpfolio: WordPress Portfolio Theme. Vous y retrouverez aussi, les instructions d’installation et d’utilisation du thème (vous en aurez peut être besoin, vu que vous serez amenés à utiliser les Custom Values de WordPress).

Eviter d’effectuer des recherches sur tout le serveur

Au lieu d’utiliser ce code pour votre formulaire de recherche :

<?php echo $_SERVER [‘PHP_SELF’]; ?>

Mettez à la place :

<?php bloginfo (‘home’); ?>

Protéger le répertoire wp-admin

Il est possible que des personnes malveillantes utilisent des attaques par force brute, afin de découvrir le mot de passe pour accèder à l’administration de votre blog. Pour diminuer les risques, il existe quelques solutions :

• Limiter l’accès au dossier wp-admin par adresse IP via le fichier .htaccess. Cette méthode a ses défauts, surtout si vous avez une adresse dynamique. En effet, à chaque changement d’IP, il faut ré-éditer votre fichier .htaccess et changer les paramètres. Plus de détails sur : Protecting the WordPress wp-admin folder.
• Utiliser le plugin AskApache Password Protect. Ce plugin ajoute une deuxième couche de protection à votre blog, en demandant un mot de passe pour accèder à n’importe quelle ressource de votre répertoire wp-admin. Il génère pour cela un fichier .htaccess et un autre .htpasswd (pour les mots de passes). Pour télécharger ce plugin :
  WordPress Plugin – htaccess password protection for wp-admin.
• Utiliser le plugin Login Lockdown. Ce plugin enregistre l’adresse IP et l’heure de chaque tentative d’accès incorrecte à votre interface d’administration. Si le nombre de tentatives est supérieur à une certaine valeur pour la même adresse IP et pendant une courte période, ce dernier bloque l’accès à la page de connexion. Un bon moyen pour éviter les attaques par force brute. Pour télécharger ce plugin : Login Lockdown plugin.

Utiliser SSH au lieu de FTP

Si votre hébergeur autorise l’accès à votre site via SSH, et que vous vous souciez de la sécurité, pourquoi se priver d’un tel service ! Surtout que c’est beaucoup plus sécurisé que le protocole FTP, en raison du chiffrement des données.

Protéger le fichier de configuration de WordPress

Ce fichier stocke en clair les informations de connexion à votre base de données, et pour en limiter l’accès il suffit d’ajouter la ligne suivante à votre fichier .htaccess :

<FilesMatch ^wp-config.php$>deny from all</FilesMatch>

N’oubliez pas que la prévention reste le meilleur moyen de sécurité. Mettez donc à jour les versions de WordPress et les plugins que vous utilisez, effectuez des backups réguliers de votre base de données et n’hésitez pas à changer vos mots de passe de temps à autre !

Voici donc la liste des nouveaux smileys, avec leurs codes appropriés (à utiliser sans modération !) :

Si vous aussi vous posséder un blog WordPress, et que vous souhaitez les utiliser, rien de plus simple :

• Téléchargez le pack ici : Emoticon For WordPress!
• Décompressez l’archive, et uplaodez-la via FTP dans le dossier “/wp-includes/images/smilies” (vous remplacez les émoticones par défaut)
• Optionnel : si vous souhaitez personnaliser à votre guise les codes des émoticones, vous pouvez éditer le fichier functions.php contenu dans le dossier wp-includes, et changer les correspondances entre les images et leurs codes (ou d’en ajouter une).

Il existe des plugins WordPress intéressants tels que Smilies Themer pour personnaliser facilement les émoticones (sans toucher du code), ou WP-Grins pour intégrer des émoticones cliquables dans la zone de commentaires. Mais j’y reviendrai dans un prochain article :halo: