Les protagonistes soulignent également que décider de telles lois sans consulter un maximum d’acteur possible est inconcevable.

[Traduction] Le Congrès doit déterminer la juste portée des infractions en ligne et, en y accordant la même importance, les effets économiques de ces activités, depuis des sources justes et non intéressées, ainsi que les comparer aux coûts économiques et sociaux d’une nouvelle législation sur le droit d’auteur. Le Congrès ne peut simplement se contenter des estimations de l’industrie à propos de pertes économiques et salariales accordées au viol du droit d’auteur.

Ils ajoutent aussi -comme une provocation- que le congrès, par le passé, a oublié par qui il avait été élu (les citoyens), et qu’il s’était permis de n’écouter que des ayants-droits qui voulaient renforcer le droit d’auteur, au détriment de la liberté de parole et de l’innovation.

Voici la liste des protestataires:

1. 106 Miles
2. Access
3. Access Humboldt
4. American Library Association
5. Amicus
6. Amnesty International (USA)
7. Art Is Change
8. Asana
9. Association of College and Research
10. Libraries
11. Automattic
12. Canvas Networks
13. Center for Democracy & Technology
14. Center for Media Justice
15. Center for Rural Strategies
16. Cheezburger Network
17. ColorofChange.org
18. Consumers Union
19. Demand Progress
20. Democracy for America
21. Don’t Censor the Net
22. Electronic Frontier Foundation
23. Engine Advocacy
24. Entertainment Consumers Association
25. F2C: Freedom to Connect
26. Fight for the Future
27. Foundry Group
28. Free Press Action Fund
29. Free Speech TV
30. Hackers & Founders
31. Hattery
32. Human Rights Defense Center
33. Human Rights Watch
34. InSparq
35. Institute for Local Self-Reliance
36. Internet Archive
37. Learning About Multimedia Project
38. Main Street Project
39. Mayfirst/People Link
40. Media Alliance
41. Media Literacy Project
42. Media Mobilizing Project
43. Mom’s Rising
44. Mountain Area Information Network
45. Mozilla
46. NAMAC
47. Native Public Media
48. New America Foundation’s Open
49. Technology Initiative
50. New Media Rights
51. NY Tech Meetup
52. OATV
53. OpenCongress.org
54. OpenGovernment.org
55. O’Reilly Media
56. Participatory Politics Foundation
57. PCUN Oregon Farmworkers Union
58. People’s Production House
59. Presente.org
60. Public Knowledge
61. reddit inc.
62. Reel Grrls
63. Save Hosting Coalition
64. SF New Tech
65. Startup Weekend
66. SV Angel
67. Teethie, Inc
68. Thousand Kites
69. Tucows Inc.
70. Twitpic Inc.
71. Women In Media & News
72. Women Who Tech
73. Women, Action & the Media
74. Women’s Media Center
75. WordPress Foundation

[Texte - Source]

La sortie de la version 3.2 (que d’ailleurs j’installerai sans doute dans les prochains jours), a été l’occasion de lever le voile sur certains aspects du système. 1.4, c’est le pourcentage d’utilisateurs francophone de WordPress, autant donc dire qu’ils (nous?) ne sont pas beaucoup représentés, face aux 66% d’anglophones et même aux 8.7% d’hispaniques!

WordPress héberge également, au niveau mondial, 14% des sites et représente 2.5 milliards de pages vues par mois. 500 000 nouveaux billets sont publiés chaque jour et 400 000 commentaires également.

Que de beaux chiffres donc!

1. Aller trifouiller avec PHPMyAdmin dans votre base de données et changer le hash du mot de passe. Long et pas terrible je trouve, mais efficace.
2. Retrouver votre mot de passe via un très grand effort intellectuel. Long et pas forcément efficace
3. Configurer la fonction mail(). Au moins sa servira pour d’autres scripts, mais sa peut être long.
4. Patcher l’envoi d’email de WordPress. Rapide et efficace à 100%.

C’est pour cette dernière solution que j’ai opté personnellement. Je me suis donc mit en quête du fichier qui gère la fonction wp_mail (qui envoie les mails dans WordPress) et je l’ai réécrite.

Voici donc mon fichier patché (pour ceux qui sa intéresse): wp_mail.jeromecold.fr (cliquez pour télécharger)

Il est à (dézipper et) placer dans le dossier wp-includes à la place du fichier original. A chaque fois que WordPress devra transmettre un mail (pas forcément que pour les mots de passe perdus d’ailleurs), il sera enregistré dans le dossier email qui sera créé au besoin à la racine de votre installation de WordPress. Les emails seront triés par Timestamp et enregistrés sous forme de fichiers textes. Notez que les pièces jointes ne sont pas enregistrées (avis aux amateurs qui voudraient modifier mon code).

Il est évident que ce fichier peut être utilisé en ligne, mais je ne vous le recommande pas vraiment parce qu’il y a un vrai risque pour la sécurité (mais si votre serveur ne gère pas la fonction mail() et que vous devez installer WordPress, why not?). Notez que dans le fichier patché, j’ai laissé la fonction officielle presque intacte (j’ai eu besoin de retirer un commentaire donc rien d’affolant), si vous souhaitez remettre la version normale du fichier: retirez mon code et les commentaires qui bloquent la fonction originale, tout bêtement (je sais, ne me remerciez pas)!

Voici quelques exemples (les plus intéressants selon moi), je les ai utilisés notamment pour vous donner quelques stats dans l’article des 3 ans du blog, je vous les donne donc modifiés étant donné qu’il a fallu que je les adapte à mon installation. En rouge, ce qu’il faut modifier pour les adapter à toutes les situations.

Nombre d’articles publiés (#11)

SELECT COUNT(*) FROM wp_posts WHERE post_status="publish"
AND post_date BETWEEN '2010-02-28' AND '2011-02-28';

Vous renvoi le nombre d’articles publiés entre (ici) le 28 février 2010 et le 28 février 2011.

Nombre de commentaires (#12)

SELECT SUM(comment_count) FROM wp_posts WHERE post_status="publish"
AND post_date BETWEEN '2010-02-28' AND '2011-02-28' GROUP BY post_status;

Compte le nombre de commentaires approuvés (ici entre le 28 février 2010 et le 28 février 2011).

Pour la liste complète (et franchement utile), c’est ici: http://wpchannel.com/22-requetes-mysql-indispensables-wordpress/

Bien évidemment, je ne vous cache pas qu’il en est à ses tout débuts et que par conséquent les articles sont pour le moment limités en nombre (mais pas en qualité )!

Vous découvrirez par exemple le blog de bleuh, simple, intéressant par sa conception (tout flash, c’est très bien fait) et sa narration vu qu’il ne propose pas d’articles mais des bandes dessinées.

Je pense que vous pouvez bookmarquer ce blog sans soucis parce qu’il s’apprête à grandir vite; par exemple quand il y aura plus de blogs référencés, pourquoi ne pas y trouver de classement (le top 10 de la crème des blogs)…

-> http://talenternet.wordpress.com/

En gros, c’est simple; il suffit de taper cette adresse: http://votre-nom-de-domaine/wp-login.php?action=rp&key[]= pour que WordPress réinitialise le mot de passe admin. C’est sympa surtout si un bot le fait automatiquement toutes les dix secondes; le mot de passe est réinitialisé toutes les dix secondes et ainsi, vous ne connaissez jamais votre mot de passe pour vous connecter!

La solution est de désactiver cette fonctionnalité (recouvrement de mot de passe), donc ne perdez pas votre vrai mot de passe, en remplaçant le fichier wp-login.php par celui-ci: wp-login.correction.

Notez qu’en ce moment, cette vulnérabilité n’est pas corrigée officiellement.

[Source]

Et qu’elle propose des améliorations notoires telles que la personnalisation des thèmes (on peut modifier le header facilement), l’importation aussi, semblable à celle des plugins instaurée par la version 2.7.

La sécurité au aussi été revue vu que par exemple, si jamais vous vous connectez (comme la plupart des gens) avec le mot de passe que WordPress vous fournie lors de son installation, il vous signale qu’il serait judicieux de le changer!

Bref, c’est une version à découvrir car elle vaut le coup (mais ses avancées ne sont pas franchement flagrantes).