01/04/2019

Attention Faille de sécurité sur le login détecté par sécupress sur wordpress 5.1.1 #wordpress #security #0day

Alerte sécurité wordpress 



Aujourd'hui, l'éditeur de plugin de sécurité pour wordpress Sécu-press a trouvé une faille 0day sur wordpress 5.1.1



Comment fonctionne la faille WordPress 5.1.1 Login Bypass


J'ai fait un test sur mon blog, mettez toto et un fake mot de passe et vous verrez que ça marche.Ne vous inquiétez pas j'ai sauvegardé le blog ailleurs.

https://www.love-moi.fr/wp-admin/


Comment se protéger de la faille de connection wordpress 5.1.1 découverte par secupress ?


Il s'agit d'un problème de droit administrateur lié à l'utilisateur 1, c'est à dire le super admin.

  1. Lorsque vous vous connectez et si vous voyez un user qui s'appelle admin, désactivez le (sauf si vous êtes en train de l'utiliser)
  2. Créez un nouvel utilisateur, créez un mot de passe difficile à retenir.
    Wordpress permet d'en générer un. 
  3. Apprenez le par coeur. 
  4. Donnez vous les droits administrateurs et enregistrez
  5. Reconnectez-vous à l'admin
  6. Si le 1er utilisateur est TOTO, renommez le en TATA et mettez le rôle en subscriber.
Voilà votre wordpress est protégé jusqu'à demain.

Pour aller plus loin, vous pouvez interdire l'accès à votre admin wordpress à votre seule adresse IP,assurez vous juste de le débloquer si vous passez par un autre provider.




21/02/2019

Où acheter des TPU ? (Tensor processeur Unit)

Aujour'hui j'écoutais un podcast intéressant de Rémi Bacha sur l'intelligence artificielle et plus particulièrement sur Rank Brain et incidemment sur tensorflow l'outil de machine learning de google.

TPU (tensor processor unit)

Rémi fait le tour des technologies de google pour classer ses pages et notamments des outils qu'il a utilisé pour arriver a ce qu'il est aujourd'hui.
02/01/2019

Mort du seo en 2019

Toute les années il revient, tel un phoenix, c'est la mort du SEO.

La mort du seo 2019


Le SEO c'est le référencement naturel, et il n'a plus rien de naturel. Chacun a ses résultats personnalisé. Est-ce que cela va être la mort des sites internet et leur diversification graphique au profit d'une standardisation de micro données avec seulement le format AMP après avoir vu un passage de tous les sites en https et en mobile first ?

AMP First la nouvelle tendance seo


En fin d'année est sorti une mise a jour du plugin amp pour wordpress. Rappellons que google a passé un partenariat avec wordpress et qu'il y a des équipes dédiées de chez google directement chez wordpress.
J'ai vu passer un tweet de Vincent courson disant que l'on peut faire dd l'AMP first. Est-ce que cette tendance va s'amplifier en 2019 ?

On verra bien, mais il faut garder ce qu'il se passe de ce côté dans le viseur, mais également au niveau des produits.

Le seo pour le shopping est mort ?


Il y avait google shopping, cette année google va lancer sa marketplace. Avant que cela soit possible, google a bien avancé sur la reconnaissance des objets, c'est ce qu'il fait avec google lens. Prenez n'importe quel produit courant, faite une photo avec google lens (c'est en bas a gauche de ok google) google vous propose des produits a acheter. 

Que se passera t-il lorsque ce sera généralisé pour sa marketplace ?

Il va falloir commencer a sérieusement prendre des compétences en google ads, google shopping.

Voilà l'histoire du SEO de 2019 et de sa mort est en train de s'écrire.

BONNE ANNEE SEO 2019