Nouvelle version : nous venons de publier BackWPup 3.4.2 !

Image illustrative pour l'article de blog
Accueil Blog Nouvelle version : nous venons de publier BackWPup 3.4.2 !

Nous avons publié BackWPup 3.4.2 ! Cette version contient principalement des corrections de bogues ; nous avons également amélioré la traduction en chinois et apporté d'autres améliorations.

Comme d'habitude, vous pouvez télécharger la version gratuite depuis WordPress. Et vous pouvez télécharger la version pro sur backwpup.com. Si vous avez déjà installé BackWPup, vous pouvez facilement mettre à jour votre plugin via votre tableau de bord WordPress.

BackWPup 3.4.2 – Voici les modifications apportées

Vous trouverez ici un bref aperçu des principales modifications :

Correction d'un bug – Problème de sécurité potentiel

Il y a quelques jours, Larry W. Cashdollar et l'annuaire des extensions WordPress nous ont signalé un problème de sécurité potentiel dans BackWPup. La résolution de ce problème de sécurité a été la priorité absolue de cette version.

Le problème venait du fait que, sous certains paramètres de serveur, les répertoires de l'installation WordPress pouvaient être répertoriés. Comme le répertoire dans lequel nous stockions les sauvegardes et les fichiers de sauvegarde qu'il contenait portaient des noms similaires, les noms des données pouvaient être devinés plus facilement. Par conséquent, une fois ces noms devinés, les données auraient pu être téléchargées par des tiers. Nous pensons que ce risque ne concernait qu'un petit nombre d'utilisateurs de BackWPup, car ces paramètres de serveur sont plutôt inhabituels.  Nous avons néanmoins souhaité réduire au maximum ce risque pour nos utilisateurs ; c'est pourquoi nous avons réagi rapidement et corrigé cette faille de sécurité dans cette version. Nous avons accordé une attention particulière à la rétrocompatibilité avec les versions antérieures. Les sauvegardes que vous créez désormais seront stockées dans le même répertoire qu'auparavant, mais porteront désormais un nom plus complexe afin qu'elles ne présentent plus de similitude avec les noms des répertoires de sauvegarde.

Un grand merci à Larry W. Cashdollar et au répertoire des plugins WordPress pour nous avoir informés ! Et un conseil à tous les utilisateurs : mettez votre version à jour !

L'historique complet des modifications

  • Corrigé :
    • Mesure de sécurité visant à empêcher que les sauvegardes ne soient consultées par des tiers
    • Une seule annonce de l'administrateur s'affiche à la fois
    • Supprimer les rôles utilisateur lors de la désinstallation
    • Problème d'analyse des URL S3
    • Avertissement « open_basedir » lors de la recherche de mysqldump
    • Problèmes de synchronisation Dropbox résolus :
      • a échoué en raison de la distinction entre majuscules et minuscules
      • fichiers synchronisés parfois supprimés
      • l'opération échoue lorsque l'utilisateur utilise un proxy
  • Amélioré :
    • Meilleure prise en charge des fichiers XML volumineux
    • Traduction en allemand formel et en chinois pour PRO

Voilà comment obtenir de l'aide

Vous avez trouvé un bug dans BackWPup ? N'hésitez pas à nous le signaler sur GitHub afin que nous puissions résoudre le problème.

Si vous avez besoin d'aide concernant ce plugin gratuit, veuillez créer un ticket sur le forum d'assistance de WordPress. Nous faisons tout notre possible pour répondre rapidement à toutes les questions. Il se peut toutefois que vous deviez faire preuve de patience.

Vous êtes un utilisateur Pro ? Veuillez nous contacter via backwpup.com. En tant qu'utilisateur Pro, vous bénéficiez de notre assistance premium. Soyez assuré que la résolution de votre problème est une priorité absolue pour nous.

Assurez la sécurité de votre site WordPress

Assurez à vos données de site web la protection qu'elles méritent grâce à BackWPup Pro.