Présentation

Ce plugin permet de configurer le nom et l’adresse d’expéditeur des mails envoyé par WordPress comme dans le cas d’envoi de notification de nouveaux commentaire.

De plus ce plugin permet de corriger un dysfonctionnement observé sur des blogs installés chez certains hébergeurs où les envois de notifications sont bloqués depuis le passage à la version 2.3 de WordPress.

Quelques informations complémentaires dans un autre article.

Installation

Télécharger le fichier zippé : mailfrom.zip

Faite une installation standard de plugin, c’est-à-dire, décompressez-le et copiez le répertoire mailfrom ainsi que le fichier contenu mailfro.php dans votre répertoire plugins. Ce répertoire plugins se trouve blog\wp-content\plugins.

Connectez-vous en tant qu’administrateur sur votre blog, depuis les pages d’administration de votre blog activez le plugin mailfrom.

Ensuite depuis le menu Option et Mail From configurez le nom et l’adresse de l’expéditeur des mails envoyés par WordPress.

Pour ceux qui ont leurs messages bloqués

Depuis l’option Mail From, effacer et laissez en blanc le champ : Email address

Si ça ne marche toujours pas effacer aussi le champs : Email display Name

Tester

Tester en déposant un nouveau commentaire. Attention, vous devez vous déconnecter de votre sessions d’administrateur et créer un commentaire comme si vous étiez un utilisateur normal. Worpress ne notifie pas les commentaire fait par l’administrateur.

Le problème

Depuis le passage à la version de Wordpress 2.3, je ne reçois plus de message de notification m’indiquant qu’un utilisateur a écrit un commentaire sur mon blog. J’avais remarqué ce problème mais je pensais avoir une option mal configurée dans mon blog.

J’ai fait quelques recherches sur le net et j’ai vu que je n’étais pas le seul à avoir le problème. Mais personne n’avait de solutions à proposer, à part quelques obscurs conseils de modifier le code PHP de WordPress qui tiennent plus du bricolage.

L’analyse

J’ai analysé le code de WordPress et j’ai remarqué que depuis la version 2.3, une nouvelle libraire pour l’envoi de message est utilisée. Cette nouvelle libraire se présente sous une forme de classe PHP et se dénomme PHPMailer ; elle est aussi utilisée dans d’autres applications PHP.

La différence par rapport à d’autres versions antérieures de WordPress est l’utilisation légèrement différente de la fonction PHP mail. Elle utilise le paramètre optionnel sendmail_path en donnant comme valeur ‘-oi -f wordpress@nom_du_domaine.com’

Sur mon blog hébergé par le provider , infomaniak.ch, l’emploi de ce paramètre optionnel bloque l’envoi de message, probablement pour des questions de sécurité. De plus, je trouve aberrant que WordPress utilise comme adresse d’émail expéditeur : WordPress@nom_du_domaine.com et qu’il ne soit pas possible de la configurer.

La solution

Elle existe et se présente sous une forme d’un plugin que je viens de développer. Ce plugin évite de patcher le code PHP de Worpress et devrait fonctionner aux futurs changement de version. De plus, il permet de configurer l’adresse et le nom de l’émetteur du message.

Ce plugin se trouve dans l’article : Un plugin WordPress pour configurer les mails de notification.

Déjà 28 jours que la version 2.3 de Worpress est sortie, sans qu’un correctif pour un problème de sécurité ne soit recommandé d’installer. Cela en est presque étonnant, on avait tellement pris l’habitude, avec les versions précédentes, de voir immédiatement fleurir des patch qui corrigeaient les problème de sécurité. Apparemment cette nouvelle version serait bien née à part ses petits problèmes lors de la mise à jour.

Une version beta V2.3.1 est proposée mais elle corrige des problèmes assez mineurs.

Le passage de la version 2.2 à 2.3 de Wordpress a provoqué des effets de bords inattendus, en particulier avec Google. Au bout de 2 ou 3 jours, tous mes mots clés qui étaient dans le top 10 se sont retrouvés déclassés, et mes photos ont été retirées de l’index de Google image. En plus je suis passé de 5 à 4 points au google PR.

Résultat immédiat, comme plus de 50% de mes visiteurs arrivent sur mon site suite à une recherche effectuée sur google, mon nombre de visiteur a diminué de moitié.

Au bout de 10 jours, la situation s’est améliorée, certains mots clés figurent nouveau dans le top 10 et mes photos réapparaissent dans l’index de Google image. Par contre le Google PR est toujours à 4.

Les raisons probables

Avant la version V 2.3 j’utilisais les tags du plugin ultimate tag warrior, le passage à la nouvelle version de V2.3 qui gère maintenant les tags a rendu désuet ce plugin. Mes anciens tags ont été importés avec succès lors de la mise à jour mais certaines url des pages accessible en fonction du tag ont changé de nom, en particulier toutes celles qui avaient un rapport avec des tags comportant un accent. Résultat Google a cru que des pages ont disparues et que de nouvelles ont été créées suite au renomage de leurs url.

Pour la génération des titres des pages j’utilisais le plugin seo title tag. Ce plugin permet d’améliorer le référencement sous google et de changer les titres des pages. Prévu pour fonctionner avec les tags du plugin ultimate tag warrior, il n’a pas été mis à jour pour fonctionner avec la nouvelle version de wordpress et ne sait pas utilisé les tags de Wordpress. Je l’ai remplacé par un autre plugin all in one SEO prévu pour fonctionner avec la nouvelle version et est capable d’utiliser les tags de Wordpress. La présentation et la description des pages ont été changées, ce qui a fait croire à Google que toutes les pages de mon blog ont été changées.

Durant la période de mise à jour de version de Worpress, mon blog avait parfois des temps de réponse très mauvais. Je me demande si ces temps de réponse ont eu une influence sur le référencement par Google.

Conclusion

La baisse de trafic due à Google pour mon blog n’est pas gênante, mais pour un site commercial, elle aurait pu avoir des conséquences plus fâcheuses. C’est dans ce genre de cas, que l’on se rend compte de la puissance de google et de la dépendance d’un site à ce moteur. Et comme Google a quasi le monopole sur les moteurs de recherches, il vaut la peine de soigner les autres possibilités de référencement pour éviter une trop grande dépendance à ce site.

Moralité

Un petit changement sur des pages d’un site peut provoquer d’énorme changement chez Google !

Une faille de sécurité a été découverte dans le plugin de FeedBurner utilisé par WordPress.  Un utilisateur mal attentionné pourrait configurer et contrôler à distance ce plugin.  La bonne nouvelle, un jour après que cette faille potentielle a été découverte, FeedBurner à corrigé ce problème et propose une nouvelle version 2.3 de son plugin.

La nouvelle version 2.3 de ce plugin peut être téléchargée à l’adresse suivante : http://www.feedburner.com/fb/a/help/wordpress_quickstart 

Avez-vous déjà fait un test de sécurité de votre blog WordPress?

Si vous avez un blog fonctionnant avec WordPress et que vous avez les droit d’administration, vous pouvez faire un test d’évaluation de la sécurité. Le site blogsecurity.net  met à disposition un outil en ligne qui permet de scanner votre blog et de trouver d’éventuelles failles de sécurité.

Attention, seul les failles connues par les auteurs du logiciel sont testées.