Navigation

Toutes les catégories

Filtrer par auteur

Voir les derniers articles

Drupal module NodeWords : mise à jour sécurité… NON !

Drupal : la mise à jour de sécurité du module NodeWords de ce 23 septembre 2009 pose problème : Ne PAS faire cette mise à jour !

Il est toujours fortement recommandé de faire ses mises à jour, que ce soit sous Windows, Linux… ou sur un serveur, aussi bien les mises à jour système, que les mises à jour des applications.

Drupal, WordPress, Joomla sont écrits en PHP.

Une faille dans un script PHP mal écrit pourrait donner accès à votre serveur, soit au serveur Web, soit même au pire à toute la machine ! C’est comme ça qu’on se retrouve avec ses données effacées, modifiées, copiées (si elles sont confidentielles), ou avec la home page de son site hackée !

Donc, on met à jour rapidement quand une mise à jour est critique !

Oui… sauf que… ça ne s’est pas bien passé pour le module NodeWords de Drupal !

the official website of Drupal, an open source content management platform

NodeWords est le module Drupal permettant d’introduire des Meta Tags dans vos pages.

La dernière mise à jour de sécurité de NodeWords a un bug sérieux. Elle comble en effet la faille, et votre site tourne… mais dans la base de données, tous les Meta Tags sont EFFACÉS lors de cette mise à jour ! :-(

Problème lors de la mise à jour du module Drupal NodeWords

Donc, si vous appliquez cette mise à jour, vous perdez vos Meta Tags !

Si votre site ne fait que quelques pages, vous pourriez les réintroduire manuellement… mais s’il fait des centaines de pages ! …

Même la version de développement du module ne résout pas complètement ce problème d’effacement des Meta Tags. Il semble que la faille de sécurité soit faiblement critique.

L’auteur de ce module conseille donc, pour le moment, de ne PAS faire la mise à jour de NodeWords.

Merci à Gilles Bailleux de m’avoir signalé ce bug…
Gilles a ainsi perdu les Meta Tags de 2 sites Drupal en mettant à jour NodeWords. C’est seulement après que nous avons vu l’avertissement sur la page de ce module.

Espérons qu’une correction soit rapidement disponible pour pouvoir terminer les mises à jour de NodeWords.

Newsletter WebActus

Abonnez-vous pour recevoir notre sélection des meilleurs articles directement dans votre boîte mail.

Nous ne partagerons pas votre adresse e-mail.

Articles similaires

Webmarketing

10 logiciels de montage vidéo gratuits et complets

Vous recherchez un logiciel de montage vidéo gratuit et complet pour donner vie à vos idées  ? Qu’il s’agisse de marketing vidéo,...

Publié le par Leo Chatillon
Webmarketing

WordPress propulse 33 % des sites Internet

Chaque mois, le site W3Techs fait un état des lieux des technologies asssociées aux sites internet et à leurs CMS. Sans surprise, WordPress reste, et de loin,...

Publié le par Cyrielle Maurice