wp_query est l’une des  fonctions les plus utilisées. Mais l’appel et même le nom peuvent changer. Il y a du « query » partout, sous des formes diverses. Comment et quoi utiliser dans telle ou telle situation devient vite une galère.

Pour vous aider à vous en sortir avec wp-query & Cie, il y a un slider en ligne qui clarifie la situation pour ceux qui travaillent avec WP 3.3 à cette adresse. Bon dev !

Dans votre installation WordPress, ouvrez le fichier suivant via votre éditeur de texte : wp-admin/js/word-count.js. Trouvez le code CSS suivant : .word-count Remplacez-le par : #wp-word-count
Et le tour est joué : le compteur de mots de WordPress 3.3 et 3.2 fonctionne de nouveau. (source)

J’avais déjà essayé cette astuce avec 3.2 et elle n’avait pas fonctionné. Et elle ne fonctionne pas mieux avec wordpress 3.3

En cherchant, j’ai trouvé une erreur dans la traduction fr de WP 3.3 où la variable Word count: est %s en anglais et Compteur de mots nbsp:nbsp%d en français. La correction du D en S  a tout changé. (voir printf doc. php)

Bin voui, parce que c’est le nom de la première pizzeria a avoir vu le jour aux Zuesse Aaah. Un hommage vibrant de la part de ces gros mangeur de pain à la sauce tomate que sont JJJ, Boone, DJPaul et les autres….

Tous les détails sont ici.

La traduction fr est là. (attention: jamais de click droit sur le Trac, mais afficher la page et utiliser le bouton download dans le footer)

Et pour ceux qui mettent à jour une install existante, lisez absolument ceci sur le codex de BP.

Il n’y aura pas de version 1.3 et 1.4 compte tenu du grand laps de temps (17 mois) écoulé depuis la précédente mise à jour majeure de BP (1.2).

Plus de détails (en) sur le blog officiel
http://buddypress.org/2011/07/buddypress-1-5-beta-1/

Une version stable devrait sortir courant août. D’ici là, il est déconseillé d’utiliser cette version de BP sur un site de prod.

La version stable actuelle est 1.2.9

Le thème BuddyPress Default (bp-default) fait largement appel à jQuery. Vous constaterez rapidement que le thème bp-default livré avec BP 1.2.8 n’est plus  100% compatible avec WP 3.2. Une version 1.2.9 de BuddyPress a ainsi été publiée. Malheureusement, pour diverses raisons techniques, le  nouveau script jQuery de bp-default dans sa version BP 1.2.9 ne pourra pas fonctionner correctement avec des versions antérieures de jQuery.

Cela signifie que vous devez absolument mettre à jour votre site de production vers WP 3.2 en même temps que vous passez à BP 1.2.9. Si vous ne prévoyez pas de mettre à jour vers WP 3.2, vous ne devez pas non plus mettre à jour vers BP 1.2.9

Si vous utilisez un thème ou un plugin qui appelle une ancienne version ou une version customisée de jQuery, vous aurez immanquablement des problèmes avec bp-default.

Lire la discussion sur ces changements sur le forum de buddypress.

Ce script, nommé airsck, arrive par une connexion  FTP à installer dans les fichiers  .php .html ou .htm une routine de connexion à toolbarqueries.google.com avec pour finalité d’augmenter le page rank de airschk.com. N’importawak et vain, con et inutile, mais bon…

Le code injecté ne fait rien de plus et serait en ce sens plutôt inoffensif. Ce qui est plus inquiétant, et donc potentiellement bien plus dangereux, c’est qu’il passe à travers les portes de serveurs à priori correctement défendus. Pour être encore plus clair, les fichiers chmodé en 644, comme ceux de WP à l’install, sont touchés.

Pour entrer sur le serveur, il utilise votre mot de passe FTP. Et comment il trouve votre mot de passe ? En cherchant sur votre OS ! Et comment ce fesse ce peut ? Avec un trojan, un cheval de troie communément nommé password sniffer. Et comment ce cheval est arrivé sur mon PC ? Je ne sais pas, mais moi je l’ai trouvé dans des fichiers de mise à jour de adobe flash player…. Et je n’utilise pas IExplore, donc oubliez les discussions stériles autour MS/MAC/Firefox et compagnie.
Cela dit, rien n’est encore définitivement diagnostiqué concernant le point d’entré de cette merde.

Si je relate ceci ici, c’est que j’en ai été victime sur un vieux site en joomla. En recherchant les causes, j’ai trouvé un peu de doc que je vous invite à lire en urgence.

http://frazierit.com/blog/?p=103&cpage=1

http://www.famousbloggers.net/cleaning-airschk.html

La majorité des fichiers touchés comportent dans leur nom les mots index, search,class, mais pas que.
Le code apparaît en clair sous forme de php ou html, mais aussi crypté sous forme de js selon la nature du fichier.

Il est soit en en-tête(php), soit à la fin(js) ou les positions de header ou de meta (html)

Le seul remède à ce jour consiste à :

- nettoyer un par un les  fichiers touchés (voir script proposé sur famousblogger)
- modifier impérativement votre mot de passe FTP et – si vous le pouvez- le mode de transaction de vos fichiers de FTP à SFTP
- chmoder tous les fichiers non executable, comme les index.xxx, en lecture seule. (444 par ex)

Pour savoir si vous été infecté, ouvrez un des fichiers cité en exemple plus haut. Si vous trouvez le script, vous êtes bon pour retélécharger tout votre site avec une copie saine.

N’oubliez pas non plus de passer vos fichiers à l’anti-virus. Celui peut  ne rien trouver ou mentionner le malware html/iframe.zap1 ou js/iframe.psa22 ou autre…
Utilisez aussi un anti malware qui sera encore plus spécifique qu’un AV généraliste, comme Malwarebytes (mawarebytes.org) par ex.

Et si vous n’êtes pas mort après ce travail, faites un retour d’expérience ici, histoire de partager cela avec nous.

Pour en savoir plus et/ou le télécharger, c’est par ici.

test insert vidéo via un lien dans le post:

Sara Evans – Suds in the bucket

EDIT: ne fonctionne plus avec BP 1.5

Ses auteurs viennent de publier le correctif BP-Album 1.8.8 que vous pouvez télécharger ici.
Notez que ce patch ne s’applique que si vous utilisez Buddypress 1.2.8 et WordPress 3.1

Ce plugin ne fonctionnait déjà plus correctement avec la version 1.2.6 de BP, mais cette fois c’est bien mort. Les liens d’administration ont carrément disparus. Pour avoir vérifié l’activité des concepteurs du plugin, je dirais même que c’est pour un bon moment.  Ces derniers mettaient déjà en garde contre l’usage de GroupBlog en sous-domaine, à peine corrigé pour la v. 1.5.  Avec les grosses modifs d’administration imposées par WP, on va attendre un bon moment je crois avant de retrouver ce plugin en bonne forme.

J’ai aussi constaté un phénomène de latence avec la traduction de BP. Après la màj, le flux d’activité s’affichait brusquement en anglais, alors que le fichir .mo était bien en place. Je l’ai retiré du serveur et remonté aussitôt et tout est rentré dans l’ordre. Étrange pour moi, mais c’est bel et bien arrivé.

Plus inquiétant selon moi, la volonté affichée de WP de devenir un « vrai » CMS qui en prend cette fois vraiment la tournure, alors que BP continue de s’étaler comme outil de réseaux, avec une philosophie plutôt orientée contacts et textes limités à la Twitter. Le premier empiète à présent fortement sur le second, avec pour première conséquence quelques centaines de plugins qui vont disparaître, je ne sais combien de sites qui vont suivre car ils ne pourront pas être mis à jour, ou ne voudront à raison, ne plus le faire. Sans parler de la majorité qui va mettre en jour sans trop chercher à comprendre et qui se retrouvera devant une belle catastrophe.

Je n’ose imaginer ce qui adviendra aux éternels prudents, qui vont attendre 1 mois ou 2 avant de se décider à mettre à jour WP, et qui vont pester encore un peu plus une fois Buddypress 1.3 ajouté par-dessus, pour un nouveau chaos. Ce n’est pas de la parano de ma part, c’est juste ce que laissent transparaître les devs de BP sur leur forum.

Ressource qui va être utile dans les prochains temps, que je vous conseille de bien lire si vous avez des soucis ou mieux AVANT d’en avoir, avec un début de liste de plugins  qui ne « marchent » plus avec WP. Qu’ils ne se réjouissent pas trop tôt, les utilisateurs de Windows Server ont droit à leur propre chapitre dans le même doc.

Cette fois c’est universel: y’en a pour tous les goûts – et ce n’est que le début.

http://wordpress.org/support/topic/troubleshooting-wordpress-31-master-list

BP-FR est bien entendu mis à jour, avec découvertes des bugs au fil des jours. Comme d’hab. Quant à la traduction, celle de BP 1.2.7 fait encore l’affaire pour la 1.2.8  ou utilisez la version trunk actuellement disponible sur le trac (màj des 2 dans les prochaines heures).