ThemeForest : mettez Revolution Slider à jour vers la 4.5.9 et vérifiez vos plugins !

cadenas ouvert
Une faille de sécurité est souvent involontaire

Marie-Aude

J'ai fait de la compta, de la finance, du juridique, j'ai été chef de projet SAP, j'ai fait de la photo, des voyages. Depuis 2007, je fais avec amour des sites webs pour les utilisateurs, qui se référencent bien et je vous aide à acquérir du trafic pertinent.

Vous aimerez aussi...

13 réponses

  1. Dominique dit :

    Oui, encore de belles heures de mise à jour promises…

    Sinon, pour les thèmes assez avancés (genre Avada) quand on met à jour le thème, il indique quels sont les plugins à mettre à jour en même temps. Malheureusement dans certains cas le développeur reste bloqué dans une version inférieure du plugin (en fonction de sa date de mise a jour à lui).

    Exemple pour un thème comme 3Click/​ThemeForest, qui a été mis à jour pour la dernière fois au mois de mai 2014, la version Revolution Slider est bien recommandée après la mise a jour du thème, mais celle-​ci se fait au maxi en v4.3.6, donc inférieure à la version actuelle.

    Finalement, le gain d'acheter un thème tout prêt avec ses "gros" plugins intégrés, dissimule des problèmes de mise à jour ultérieurs donc de maintenance client, voire de sécurité comme démontré sur le blog de Fabrice. Donc si l'on compte en plus de l'acquisition de ce thème le fait d'acheter les plugins additionnels, l'addition peut être salée…

    Peut-​être qu'il faut de fait commencer à penser différemment, soit acheter des thèmes plus "basiques" en terme de fonctions "sexy", et acquérir les plugins par ailleurs. Ou alors Envato permetun mécanisme de mise à jour plus transparent pour les plugins sous licence.

    PS. Je fais mon Antidote ;) : mais ils ont plutôt que "mais ils sont toutes fonctionnalités"

  2. dominique dit :

    Ah ah ah ! Autant pour moi, c'est vrai que j'aurais pu lire avec une meilleure respiration :) Comme quoi, la ponctuation !

  3. Philippe dit :

    Puisque c'est comme ça, je fais mon Prolexis : on écrit « au temps pour moi » et non pas « autant pour moi ». :P
    http://www.academie-francaise.fr/la-langue-francaise/questions-de-langue#16_strong-em-au-temps-pour-moi-em-strong

    Pour en revenir à l'essentiel, je me pose trois questions de néophyte (qui envisage d'abandonner le thème Suffusion) :

    1. En quoi ThemeForest est-​il meilleur qu'ElegantThemes ?
    (et inversement)

    2. Vaut-​il mieux travailler avec un thème à options multiples qui exige peu de plugins (par exemple Suffusion) ou avec un thème fruste que l'on outille ensuite de plugins costauds ?
    (question de néophyte qui aime savoir à quoi ressemble un moteur sans se salir du cambouis)

    3. Quand on change de thème, doit-​on forcément continuer avec un nouveau thème dans la même « catégorie » même si l'on veut diminuer/​augmenter la palette des possibilités offertes par le nouveau thème et ses plugins ?

    • dominique dit :

      Hello cher Philippe, 

      Si c'était si simple, "au temps" (version militaire) ou autant (de modestie), le débat reste entier, voir ici :http://www.langue-fr.net/spip.php?article14

      Entre Grevisse et Duneton, les avis sont argumentés, on va les mettre tous en accord en admettant les deux graphies.

    • Marie-Aude dit :

      Alors moi, je vais faire mon dinosaure des newsgroups. La netiquette interdit que l'on corrige quelqu'un sur son orthographe ou sa syntaxe, sauf s'il s'agit de l'objet du groupe /​ du forum /​ du blog. Autant j'apprécié que l'on m'indique les fautes que je fais quand elles gênent la lecture, autant il ne faudrait pas non plus que cela devienne l'objet de discussions que l'on peut filer sur le blog des correcteurs du Monde, ou sur les quelques articles de ce blog qui parlent de ce sujet.

      Entre autres parce qu'un blog n'est pas une œuvre parfaite. Comme dans les forums, d'ailleurs, il y a de nombreuses petites fautes, typos, etc qui ne gênent pas la lecture. Les erreurs de verbe auxiliaires sont nettement plus gênantes :)

      Maintenant sur le fond... 

      ThemeForest est une place de marché qui regroupe des éditeurs de thèmes d'horizons variés. ElegantThemes est une société qui vend des thèmes tous bâtis sur le même framework, donc avec une façon de coder commune. Quand on en a modifié un, on peut beaucoup plus facilement en modifier un autre. 

      Ils sont moins chargés en options multiples et variées, bien qu'ils évoluent peu à peu vers plus de complexité. 

      Plus le thème est simple, mieux c'est, parce que cela permet plus de flexibilité pour changer de thèmes. Dans certains cas, le passage d'un thème à l'autre peut-​être assez difficile, notamment pour garder ses contenus quand le thème utilise des custom posts spécifiques.

  4. Philippe dit :

    Merci Marie-​Aude, pour ces précisions qui me (re)mettent les idées en place.

    Bonne soirée aussi à Dominique, Maurice et Claude. :)

  5. Li-An dit :

    La correction orthographique des billets étant un problème insondable sur les blogs – les commentaires de correction sont bienvenus mais "polluent" la discussion, j'ai fini par opter pour un plugin de messagerie privée. – http://www.echodesplugins.li-an.fr/plugins/report-content/ pour ne pas le citer. Conséquence assez étonnante : je reçois des messages privés par ce biais par des personnes... timides qui ne veulent pas apparaître dans les commentaires.

    Bon, ce n'est pas le sujet du billet : je me suis précipité pour vérifier si je n'avais pas Revolution Slider et ça a l'air bon. Du coup, je suis assez content de voir que mon thème n'utilisent que des plugins "free" ou des extensions faites maison – peu susceptibles de motiver les piratins.

  6. Florent dit :

    Je n'ai pas trouvé d'info sur le problème de sécurité de Revslider. Ceux qui sont concernés peuvent-​ils simplement désactiver le plugin si ils n'utilisent pas de slider ?

    Merci.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.