Table des matières
BackWPup La version 3.6.9 est disponible : cette mise à jour porte principalement sur des problèmes de sécurité visant à protéger nos utilisateurs et leurs données.
Parallèlement à ces modifications, suite aux retours de nos utilisateurs, l'équipe de développement a corrigé certains bugs et apporté des améliorations afin de toujours offrir un service de sauvegarde irréprochable.
Ne divulguez pas les données de destination dans le fichier manifeste et mettez à jour les jetons d'Dropbox .
Avant cette version, pour effectuer une restauration, certaines données sensibles étaient collectées et leur gestion était laissée à la charge de l'utilisateur.
C'était également le cas d'un jeton Dropbox qui, s'il n'était pas effacé, pouvait être utilisé par un tiers malveillant pour accéder sans autorisation à votre compte Dropbox .
Dans la version 3.6.9 d'BackWPup , nous avons modifié le processus et les données sensibles ne sont plus collectées : il est donc essentiel que vous mettiez à jour votre version d'BackWPup , non seulement pour des raisons de sécurité, mais aussi parce que l'accès à Dropbox ne sera plus disponible avec les anciennes versions.
Vous trouverez plus d'informations ici.
Les noms des fichiers journaux sont prévisibles en raison d'un hachage faible
Un utilisateur nous a signalé que le processus de sauvegarde définissait le nom des fichiers de sauvegarde à l'aide d'un algorithme pseudo-aléatoire : il en résultait que le nom du fichier de sauvegarde était prévisible et pouvait aider un espion à l'intercepter.
BackWPup La version 3.6.9 corrige le problème : le processus génère désormais un nom de fichier correctement aléatoire, qui n'est donc plus prévisible. Vous pouvez dormir sur vos deux oreilles.
Google Drive destination : suppression automatique des anciens fichiers de sauvegarde
Un problème similaire avait déjà été détecté par le passé et corrigé, mais il semble réapparaître dans la version 3.6.8 : même si l'utilisateur choisissait de limiter le nombre de sauvegardes sur son compte Google Drive , cette limitation n'était en réalité pas appliquée.
La version 3.6.9 corrige désormais ce problème et les anciennes sauvegardes sont automatiquement supprimées par BackWPup, conformément aux paramètres définis par l'utilisateur dans les options du plugin.
Journal des modifications d'BackWPup ion 3.6.9
Voici le journal des modifications :
- Corrigé :
- Google Drive supprimer automatiquement les anciens fichiers de sauvegarde à l'emplacement de destination
- Ne divulguez pas les données de destination dans le fichier manifeste.
- Mise à jour des jetons « Dropbox »
- Erreur de restauration : MIME renvoie du code HTML au lieu du flux d'événements
- Les noms des fichiers journaux sont prévisibles en raison d'un hachage faible
- ZipArchive ne bascule pas vers PclZip lors de la restauration
- Une session déjà ouverte pourrait entraîner des problèmes lors des appels AJAX
- Chemin d'accès incorrect au fournisseur pour PEAR avec MS Azure
- Demande de clé de déchiffrement en cas d'erreur survenant lors de la première étape d'une restauration
- Avis aux clients « Phone Home » et problème de version 5 d’ php , lié à une balise « echo » trop courte dans « php »
- La fonction `mime_content_type` n'existe peut-être pas, ce qui empêche le déchiffrement de la sauvegarde.
- Améliorer :
- Restaurer le journal et générer un rapport pour recueillir les commentaires des utilisateurs
- Modifié :
- La licence a été modifiée pour passer à la GPLv2+
Vous rencontrez encore des problèmes ? Contactez-nous !
Avez-vous trouvé un autre bug dans BackWPup? Merci de nous le signaler sur GitHub.
Ou bien avez-vous besoin d'aide concernant le plugin « free » ? N'hésitez pas à poster votre message sur notre forum d'assistance à l'adresse wordpress.org. Nous faisons de notre mieux pour répondre rapidement à toutes les questions.
Si vous êtes un utilisateur de Pro , veuillez nous contacter à l'adresse backwpup.com. Nous nous efforçons toujours de résoudre les problèmes le plus rapidement possible, mais en tant qu'utilisateur de Pro , vous bénéficiez d'une assistance prioritaire.
Merci d'utiliser BackWPup. Nous apprécions tous nos utilisateurs qui trouvent notre plugin utile. Si vous avez des suggestions, n'hésitez pas à nous en faire part à l'adresse free .
