Table des matières
Nous avons publié la version 3.4.2 d'BackWPup ! Cette version contient principalement des corrections de bogues ; nous avons également amélioré la traduction en chinois et apporté d'autres améliorations.
Comme d'habitude, vous pouvez télécharger la version « free » à partir de WordPress. Vous pouvez également télécharger la version « pro » sur backwpup.com. Si vous avez déjà installé BackWPup, vous pouvez facilement mettre à jour votre plugin via votre tableau de bord WordPress .
BackWPup 3.4.2 – Cela a changé
Vous trouverez ici un bref aperçu des principales modifications :
Correction d'un bug – Problème de sécurité potentiel
Il y a quelques jours, Larry W. Cashdollar et l'équipe du répertoire des extensions d'WordPress nous ont signalé un problème de sécurité potentiel sur BackWPup. La résolution de ce problème de sécurité a été la priorité absolue de cette version.
Le problème venait du fait que, sous certains paramètres de serveur, les répertoires de l'installation d'WordPress auraient pu être répertoriés. Comme le répertoire dans lequel nous stockions les sauvegardes et les fichiers de sauvegarde qu'il contenait portaient des noms similaires, les noms des données pouvaient être devinés plus facilement. En conséquence, ces données auraient pu être téléchargées par des tiers une fois leurs noms devinés. Nous pensons que ce risque n'existait que pour quelques utilisateurs d'BackWPup , car ces paramètres de serveur sont plutôt inhabituels. Néanmoins, nous avons souhaité réduire au maximum le risque pour nos utilisateurs ; c’est pourquoi nous avons réagi rapidement et corrigé cette faille de sécurité dans cette version. Nous avons accordé une attention particulière à la rétrocompatibilité avec les anciennes versions. Les sauvegardes que vous créerez désormais seront stockées dans le même répertoire qu’auparavant, mais porteront désormais un nom plus complexe afin qu’elles ne présentent plus aucune similitude avec les noms des répertoires de sauvegarde.
Un grand merci à Larry W. Cashdollar et au répertoire des plugins de l'WordPress , qui nous ont informés ! Et un conseil à tous les utilisateurs : mettez à jour votre version !
L'historique complet des modifications
- Corrigé :
- Problème de sécurité visant à empêcher que les sauvegardes ne soient consultées par des tiers
- Un seul message d'administration s'affiche à la fois
- Supprimer les rôles utilisateur lors de la désinstallation
- Problème d'analyse des URL S3
- Avertissement « open_basedir » lors de la recherche de mysqldump
- Problèmes de synchronisation avec l'Dropbox , résolus :
- a échoué en raison de la distinction entre majuscules et minuscules
- fichiers synchronisés parfois supprimés
- Échec lorsque l'utilisateur utilise un proxy
- Amélioré :
- Meilleure prise en charge des fichiers XML volumineux
- Traduction en allemand formel et en chinois de PRO
Voilà comment obtenir de l'aide
Vous avez repéré un bug sur BackWPup? Dans ce cas, merci de nous le signaler sur GitHub afin que nous puissions résoudre le problème.
Si vous avez besoin d'aide concernant le plugin « free », veuillez ouvrir un ticket sur le forum d'assistance de WordPress. Nous faisons de notre mieux pour répondre rapidement à toutes les questions. Il se peut toutefois que vous deviez faire preuve d'un peu de patience.
Vous êtes utilisateur d'pro ? Veuillez nous contacter à l'adresse backwpup.com. En tant qu'utilisateur d'pro , vous bénéficiez de notre assistance premium. Soyez assuré que la résolution de votre problème est une priorité absolue pour nous.
