01/04/2019

Attention Faille de sécurité sur le login détecté par sécupress sur wordpress 5.1.1 #wordpress #security #0day

Alerte sécurité wordpress 



Aujourd'hui, l'éditeur de plugin de sécurité pour wordpress Sécu-press a trouvé une faille 0day sur wordpress 5.1.1



Comment fonctionne la faille WordPress 5.1.1 Login Bypass


J'ai fait un test sur mon blog, mettez toto et un fake mot de passe et vous verrez que ça marche.Ne vous inquiétez pas j'ai sauvegardé le blog ailleurs.

https://www.love-moi.fr/wp-admin/


Comment se protéger de la faille de connection wordpress 5.1.1 découverte par secupress ?


Il s'agit d'un problème de droit administrateur lié à l'utilisateur 1, c'est à dire le super admin.

  1. Lorsque vous vous connectez et si vous voyez un user qui s'appelle admin, désactivez le (sauf si vous êtes en train de l'utiliser)
  2. Créez un nouvel utilisateur, créez un mot de passe difficile à retenir.
    Wordpress permet d'en générer un. 
  3. Apprenez le par coeur. 
  4. Donnez vous les droits administrateurs et enregistrez
  5. Reconnectez-vous à l'admin
  6. Si le 1er utilisateur est TOTO, renommez le en TATA et mettez le rôle en subscriber.
Voilà votre wordpress est protégé jusqu'à demain.

Pour aller plus loin, vous pouvez interdire l'accès à votre admin wordpress à votre seule adresse IP,assurez vous juste de le débloquer si vous passez par un autre provider.




21/02/2019

Où acheter des TPU ? (Tensor processeur Unit)

Aujour'hui j'écoutais un podcast intéressant de Rémi Bacha sur l'intelligence artificielle et plus particulièrement sur Rank Brain et incidemment sur tensorflow l'outil de machine learning de google.

TPU (tensor processor unit)

Rémi fait le tour des technologies de google pour classer ses pages et notamments des outils qu'il a utilisé pour arriver a ce qu'il est aujourd'hui.
02/01/2019

Mort du seo en 2019

Toute les années il revient, tel un phoenix, c'est la mort du SEO.

La mort du seo 2019


Le SEO c'est le référencement naturel, et il n'a plus rien de naturel. Chacun a ses résultats personnalisé. Est-ce que cela va être la mort des sites internet et leur diversification graphique au profit d'une standardisation de micro données avec seulement le format AMP après avoir vu un passage de tous les sites en https et en mobile first ?

AMP First la nouvelle tendance seo


En fin d'année est sorti une mise a jour du plugin amp pour wordpress. Rappellons que google a passé un partenariat avec wordpress et qu'il y a des équipes dédiées de chez google directement chez wordpress.
J'ai vu passer un tweet de Vincent courson disant que l'on peut faire dd l'AMP first. Est-ce que cette tendance va s'amplifier en 2019 ?

On verra bien, mais il faut garder ce qu'il se passe de ce côté dans le viseur, mais également au niveau des produits.

Le seo pour le shopping est mort ?


Il y avait google shopping, cette année google va lancer sa marketplace. Avant que cela soit possible, google a bien avancé sur la reconnaissance des objets, c'est ce qu'il fait avec google lens. Prenez n'importe quel produit courant, faite une photo avec google lens (c'est en bas a gauche de ok google) google vous propose des produits a acheter. 

Que se passera t-il lorsque ce sera généralisé pour sa marketplace ?

Il va falloir commencer a sérieusement prendre des compétences en google ads, google shopping.

Voilà l'histoire du SEO de 2019 et de sa mort est en train de s'écrire.

BONNE ANNEE SEO 2019
31/10/2018

Le SEOByNight revient cette année, les 6 et 7 novembre #SEO #SEOBYNIGHT


Forte de la première édition, ORLEANSEO remet cela cet automne, avec la 2ème édition de l’événement SEOBYNIGHT. Il s’agit d’un événement SEO dédié aux techniques de référencement naturel. Il se déroule à Orléans. N’attendez pas davantage pour réserver, le site web vous donnera l’opportunité de réaliser votre réservation : http://orleanseo.fr/seobynight-2018/.

Seo By Night 2 (l'ultime retour de la revanche du SEO)



11/10/2018

Nouveautés SEO 2018 #SEO #MFI #AMP

Alors que l'on se rapproche dangereusement de la fin de l'année 2018, il me fallait faire un point sur les évolutions de google.



Quelles sont les nouvelles guidelines de google ?

Après la grosse mise à jour google intitulé "MEDIC update" aux US ou YMYL (your money, your life), ou update du 22 aout 2018,  il y a eu pas mal de mouvements.

Gary Illyes était au We Love Seo. Gary chez google c'est plus dans la branche machinerie  ingénierie de google. John Muller, je le place plutôt dans la com webspam, Vincent Courson est pour moi plus tech et pragmatique a suivre.

Donc Gary est venu nous dire les choses qui changeaient vraiment dans google dans la pratique.

Google, Questions réponses de Gary Illyes

  • Responsive is awesome, j'y viens plus bas avec  le mobile index first
  • Doesn't use desktop site (beurk les sites pas responsives)
  • hamburger menu: fine (menu hamburger miam)
  • Fold-out content : fine (accordéons  ou onglets dans le contenu ok)

23/04/2018

Opter pour l’e-mailing marketing

Toute entreprise, quelle que soit sa taille a besoin d'interagir avec ses clients. D'où l'importance d'une stratégie marketing efficace. La technologie est en constante évolution et le digital fait partie intégrante de notre vie aujourd'hui. Désormais, le marketing s'est également digitalisé. Ainsi, nous allons vous évoquer l'e-mailing marketing.

27/03/2018
20/03/2018

Google lance des actions d'achat dans google assistant et dans les annonces mobiles #seo #vocal

On savait que google était en train de faire des gros changements dans ses algos, et on sait qu'il va de plus en plus vers de la recherche vocale en donnant des résultats quasi uniques, aujourd'hui ils introduisent les actions d'achat vocaux. Une petite icone sur google express montre que l'on peut declencher ce genre d'interaction vocale pour demander a rechercher un produit et de l'ajouter au panier.

Voila un exemple


14/03/2018

Mise a jour Google - Déploiement des légendes dans google image

Je ne vous parlerais pas de la grosse update de google qui a eu lieu la semaine dernière.
Bon en fait si. 

Grosse update google le 9 mars 2018

360live apple vend une cam 360 dont on parle mais la page ne s'indexe pas