Quelles fonctionnalités WordPress pouvons-nous espérer en 2020-2021 ?

par Sagenda | Mai 27, 2020 | CMS, Sagenda, WordPress

Quelles fonctionnalités WordPress pouvons-nous espérer en 2020-2021 ?

Si 2019 a été la grande année du projet d’édition Gutenberg pour WordPress, qu’en est-il de l’avenir de ce CMS si populaire ? Effectivement, l’année 2019 a vu naître dans WordPress un éditeur de bloc intégré, de quoi faire de l’ombre à des éditeurs comme DIVI, Elementor ou Avada… Maintenant cette étape passée, quels sont les plans de Automattic Inc, la société éditrice de WordPress ?

L’expérience Gutenberg – le travail n’est pas fini

Eh oui, l’éditeur Gutenberg est un travail tellement énorme que le chantier ne se referme pas en une seule version. En tant qu’éditeur principal de WordPress, Gutenberg connaîtra forcément beaucoup de mises à jour durant les prochaines versions. Voici ce que nous savons déjà sur les fonctionnalités suivantes :

Il y aura un répertoire de blocs semblable au répertoire de plugins et de thèmes afin de faciliter la recherche des nouveaux blocs.
Il sera aussi possible de créer facilement des blocs pour le menu de navigation et les widgets.
Une meilleure intégration des thèmes avec l’éditeur de bloc sera de mise.
Une version simplifiée pour travailler le contenu à plusieurs.

Mise à jour automatique

En 2020, Automattic Inc. rendra les mises à jour automatiques (cette phrase inclus un mauvais jeu de mots). Si jusqu’à la version 5.4 de WordPress seules les mises à jour mineures peuvent se faire automatiquement, c’est-à-dire le 3^ème chiffre de la version 5.4.X, les prochaines versions majeures de WordPress pourraient aussi se mettre à jour automatiquement. Mais cela ne s’arrête pas là ! La mise à jour automatique des plugins et des thèmes sera également possible. Rassurez-vous, cela ne se fera pas sans votre consentement explicite durant l’édition des paramètres.

Langage et traduction

Des plans sont en route pour améliorer et simplifier l’édition des sites multilingues, notamment par l’édition de blocs. Est-ce que WordPress va intégrer un véritable système de traduction permettant de se passer de plugins comme Polylang ou WPML? Ou bien allons-nous connaître juste quelques fonctionnalités de traduction basique ? L’avenir nous le dira. J’espère que l’avenir de WordPress sera aussi riche que ce qu’il nous a offert jusqu’ici et toute l’équipe qui édite le plugin de planification de réservations « Sagenda » se réjouit de tester ces nouvelles améliorations.

Comment sécuriser un site WordPress ?

par Sagenda | Fév 3, 2019 | Sagenda

Comment sécuriser un site WordPress ?

Tout a été écrit sur WordPress. J’ai vu dans plusieurs articles que WordPress n’était pas sûr, mais malheureusement la plupart de ces articles ne sont pas documentés étant fondés sur rien d’autre que des avis personnels. Mais que veut dire la sécurité pour un CMS comme WordPress?

La difficile position de leader du marché

WordPress est depuis longtemps le CMS le plus utilisé d’internet selon W3Techs. En 2018, WordPress occupait entre 59 et 60% du marché, suivi par Joomla avec un facteur 10 fois moindre. Pour une personne qui essaie de créer un outil de hacking, exploiter des failles, ce n’est pas intéressant de s’attaquer à Ektron qui représente 0,1% du marché. Le nombre de sites pouvant être exploités sera bien plus faible. De plus, le retour sur investissement est important pour les hackers, et de ce fait, un leader du marché (comme WordPress) sera bien plus souvent visé.

L’hébergement et la maintenance

WordPress peut être utilisé comme une plateforme toute intégrée (WordPress.com) de façon similaire au Wix et aux autres Weebly, Squarespace etc. Il n’est alors pas possible d’accéder aux serveurs ou aux fichiers : vous pouvez simplement configurer votre site et cela réduit le risque d’erreur.

Mais WordPress c’est aussi WordPress.org, le projet open-source que vous pouvez installer vous-même où vous le souhaitez. Et là, les choses se compliquent. Côté hébergeur premièrement : il n’est pas rare de voir encore des serveurs qui font fonctionner du PHP 5.2 (Non supporté depuis longtemps : https://php.net/supported-versions.php ce qui veut dire plus aucune mise à jour de sécurité depuis des années). Puis, au niveau du concepteur du site : est-ce que l’installation a été faite correctement ? Les droits sur les fichiers ont-ils été établis de manière optimale ? Et sur le long terme : est-ce qu’un plan de maintenance a été établi pour mettre à jour les différents composants technologiques du projet ? Car si vous ne surveillez pas la sécurité depuis plusieurs années, vous êtes certainement à risque, mais cela aurait été aussi le cas avec tous les autres CMS.

Montrer pattes blanches…

Des gens mal intentionnés vont essayer de rentrer dans votre WordPress avec un compte admin. Bien entendu, évitez d’avoir un compte nommé « admin » dont le mot de passe est « admin » 😉 Pour éviter une attaque par dictionnaire (quelqu’un essaie toutes les possibilités de mot de passe), vous pouvez installer différents plugins qui demandent en plus la résolution d’un Captcha, ou qui bloquent après plusieurs essais infructueux, ou bien utiliser un 2^ème facteur d’authentification (SMS par exemple).

Limiter la surface d’attaque

Avez-vous vraiment besoin de 30 plugins activés provenant de 30 développeurs différents ? Vous avez plusieurs comptes administrateurs actifs auxquels certaines personnes ne se connectent plus depuis des mois… Ne laissez pas des portes inutiles, même si vous pensez qu’elles sont bien fermées ! Désactivez ces comptes et réduisez le nombre de plugins au strict minimum.

Être prêt pour le pire…

La sécurité passe aussi par la prévention… N’oubliez pas de faire des backups réguliers de vos fichiers et de votre base de données. Allez-vous le faire vous-même vraiment ? Non, les bonnes intentions feront que vous allez le faire 2-3 fois durant le premier mois et puis le renvoyer aux calendes grecques. Une solution existe : automatisez-le ! Des supers plugins sont disponibles pour vous déposer un backup à l’emplacement de votre choix. Votre ordinateur n’est pas tout le temps en ligne ? Pas de soucis… vous pouvez faire déposer votre sauvegarde dans votre Dropbox selon une récurrence que vous pouvez choisir.

En conclusion

WordPress n’est pas une passoire de la sécurité, c’est un outil. Si vous l’utilisez mal, effectivement vous aurez des soucis ! Toutefois, utiliser un autre CMS ne sera pas la solution. Pensez à augmenter votre niveau de sécurité.

Comment accélérer un site WordPress ? Partie 2 – Hébergement

par Sagenda | Mai 17, 2016 | #PROductivity, CMS, Sagenda, WordPress

Ces hébergements qui boostent le chargement – #PROductivity 3

Les hébergeurs rapides à prix corrects

Et oui, il y a hébergement et hébergement. Attention, comparer la vitesse entre les différents « plans » des hébergeurs est un véritable casse-tête ! Trop souvent des dénominations markéting viennent polluer une information claire est précise, vous entendrez parler de « TOP Speed » ou de mode « Power », que cela représente-t-il ? Rien du tout !

Et même les informations techniques ne veulent pas dire grand chose. Certains mettront en avant un hébergement sur disque SSD ! Cela semble magique, non ? Mais que vaut un hébergement SSD, si le processeur du serveur est débordé par les requêtes de 500 autres sites web hébergés sur le même serveur et avec une mémoire RAM saturée à 98% en permanence ? Et bien, il serait bien moins performant qu’un bon vieux serveur avec des disques durs magnétiques classiques, mais qui aurait placé en permanence en mémoire RAM vos 10 pages les plus visitées !

Il est possible de trouver des hébergeurs extrêmement rapides, mais êtes-vous prêt à débourser 1200 Euro par mois pour un site vitrine? Pas forcément…

Quelles sont donc les hébergeurs capables d’héberger du WordPress facilement (par exemple via un installeur Fantastico), qui soit rapide et à un coût raisonnable ? Je pencherais pour NameCheap et son plan Business SSD à moins de $20/mois si vous souhaitez de la vitessse (ou le plan Value si vous souhaitez économiser de l’argent, il est à moins de 10$/mois) ou Site5.

Où vais-je ? Où cours-je ?

Attention à la destination. Votre site n’aura pas la même rapidité partout dans le monde. Pensez bien à cela avant de concrétiser votre hébergement. Le pire est probablement qu’un hébergeur à côté de chez vous ne sera pas forcément plus rapide qu’un hébergeur à l’autre bout du monde ! Par chance, il reste des outils pour tester et des techniques de diffusion de contenu.

CDN

CDN (Content Delivery Network) ou réseau de diffusion de contenu, est une sorte de réplication de votre cache à différent endroits dans le monde. Ainsi, chaque visiteur ira chercher les informations de votre site au serveur le plus accessible au moment voulu.

Testez, améliorez !

Il n’y a pas de manuel que vous pourriez suivre comme le montage d’un meuble IKEA, chaque site est un cas unique avec une audience unique. Il y a de grands principes qui viennent de vous être exposés et vous avez de merveilleux outils sur internet qui permettent de tester l’efficacité de votre site.

Le premier est Google Page speed : il est primordial, car il va rendre un rapport sur la rapidité et l’expérience utilisateur (en tout cas, son affichage sur ordinateur et mobile). N’oubliez pas que même si vous préférez d’autres outils, rendre Google content de votre site, c’est rendre le moteur de recherche n°1 content de votre site : à bon entendeur.

Pingdom est très intéressant, car il vous permet de tester votre site à différents endroits du monde. C’est quand même plus pratique que de visiter des cyber cafés à travers la planète, non ?

Apprenez aussi comment accélérer WordPress côté plugins et logiciels!

Comment accélérer un site WordPress ?

par Sagenda | Mai 8, 2016 | #PROductivity, CMS, Sagenda, WordPress

Quelques astuces pour rendre le chargement de votre site WP plus rapide – #PROductivity 2

Temps de chargement, ce tueur de l’ombre…

Le chargement de votre site a une importance primordiale. Depuis une dizaine d’années de nombreux rapports affichent un lien très clair entre le temps de chargement de votre site et le nombre d’abandon des visiteurs. Il est donc essentiel de rester en dessous de 3 secondes pour obtenir une bonne rétention de vos lecteurs ou utilisateurs. Il y a deux axes principaux à explorer : ce qui peut être fait sur votre site et ce qui peut être fait via votre hébergement.

J’ai calculé le temps total que les humains ont attendu devant le chargement des pages Web. Cela annule tous les gains de productivité de l’ère de l’information. Parfois, je pense que le web est un grand blog pour garder les gens comme moi loin de la société normale.

Scott Adams

Côté software

C’est probablement le moins cher, mais celui qui vous demandera le plus de travail. Voici les différents points à améliorer :

Optimiser les images

Les images sont lourdes, voire très lourdes, pensez à optimiser leur compression pour rendre votre site plus rapide.

Il y a de nombreux outils, sur Mac je vous recommande l’excellent Image Optim qui est aussi disponible sous forme de service web. Pour les amateurs de Windows, l’outil File Optimizer est aussi très intéressant, car il ne se limite pas aux images.

Si vous souhaitez optimiser directement dans WordPress, il y a une option encore plus simple : les modules de compression d’images, il y en a une pléthore, celui de ShortPixel est assez intéressant.

Optimiser le chargement (async)

Synchrone et asynchrone, qu’est-ce que c’est que ce mot barbare ? Imaginez que le chargement de votre site est une suite de paquets livrés par un facteur. Si vous devez attendre que le paquet (A) soit livré pour recevoir le paquet (B) et ceci jusqu’à (Z), ce qu’on appelle synchrone, cela va prendre plus de temps que de se faire livrer tout en même temps par plusieurs facteurs, technique asynchrone.

Attention : en pratique, tous les chargements ne peuvent pas se faire séparément les uns des autres, mais cela sera déjà bien utile de pouvoir les séparer en plusieurs parties.

Utiliser une solution de caching

Bon nombre d’utilisateurs savent vider le cache de leur navigateur, mais ne connaissent pas véritablement l’utilité de celui-ci. Le cache n’est pas un technique d’historique ni une surveillance de votre vie privée ; le fait que les navigateurs proposent de vider toutes ces informations en même temps apporte de la confusion.

Le cache est le fait de préparer le résultat des requêtes qui peuvent être demandées par l’utilisateur. Pour l’expliquer de manière métaphorique et très abrégée, imaginez que vous commandez une boisson. La personne qui vient prendre la commande, arrive directement avec un exemplaire de toutes les boissons qu’il y a à la carte et vous le donne directement, cette personne ne va pas repartir chercher les boissons : vous gagnez un sacré temps.

Le cache peut exister du côté du serveur web, mais aussi sur l’ordinateur qui le consulte. Il y a même encore d’autres niveaux de cache, mais sur lesquels vous n’aurez aucune emprise, comme par exemple votre fournisseur d’accès internet : il ne va pas aller rechercher un million de fois la nouvelle petite image du logo de Google, il va mettre cela en cache.

Pour WordPress, il y a deux plugins principaux qui monopolisent les solutions de caching, grâce à leur excellence et le fait de posséder une version gratuite : W3 total cache et WP Super Cache. Essayer de les départager serait une mission difficile, testez vous-mêmes le résultat de l’une et de l’autre sur votre site.

Minimiser !

Les fichiers CSS et JavaScript peuvent être réduits de taille simplement en enlevant tous les commentaires et les espaces et retour à la ligne, la différence est significative. Procurez-vous la version minifiée ou certaines solutions de caching le font aussi automatiquement.

Restez simple !

Les anglophones parlent souvent de KISS (keep it simple and stupid). Limitez le nombre de modules (appelés plugins en anglais), ils contiennent souvent des ”Hooks”, c’est à dire une sorte de point d’ancrage appelé à chaque chargement (d’une page, d’un site ou autre) afin d’appeler le module pour lui laisser faire son travail. C’est tout à fait vital pour son fonctionnement, mais cela prend du temps, si vous avez 50 modules actifs ou 12, l’impact sera très différent. L’avantage de WordPress est de pouvoir désactiver un module sans l’effacer, tirez parti de cette fonctionnalité !

N’ajoutez pas trop d’éléments et d’animations par page.

En conclusion

Il n’est pas forcément possible d’utiliser toutes les techniques en même temps ; surtout si votre site se doit d’être en plus responsive design, multilingue et beau ! Souvenez-vous, n’ajoutez qu’une technique à la fois et regardez comment votre site réagit. Si certains éléments ne fonctionnent pas, utilisez-en d’autres, il est probable que certain thèmes ou modules ne puissent pas fonctionner avec toutes ces optimisations.

Dans notre prochain article nous parleront de l’optimisation côté hébergeur.

Les bons plans WordPress et API de Sagenda pour bien démarrer en 2016

par Sagenda | Jan 28, 2016 | Sagenda, WordPress

Tandis que nous plongeons au cœur du 2016, Sagenda se propose d’aider ses utilisateurs à tenir leurs bonnes résolutions pour la nouvelle année. Qu’il s’agisse d’améliorer la communication client moyennant un logiciel de réservation multilingue compatible avec WordPress ou d’une refonte de votre stratégie de paiement en ligne, nous sommes à l’écoute de vos besoins avec les bons outils et la bonne dose de détermination. Donc, nous avons pensé à vous donner une longueur d’avance sur les autres avec quelques simples astuces pour booster votre entreprise.

Des paiements PayPal via WordPress

Les paiements PayPal sont désormais possibles pour tous les utilisateurs du plugin Sagenda sur WordPress. Il n’y a rien de plus pénible que de réserver en ligne et de faire la queue hors ligne pour payer le même service. Pourquoi ne pas réserver et payer d’un seul trait ? Dorénavant, vos clients peuvent réserver, louer ou se programmer et payer avec PayPal directement sur votre site WordPress. En activant cette option, vous diminuez le temps d’attente des clients tout en améliorant la qualité de vos services. Essayez-le pour en tirer les bénéfices tout de suite !

Les API Sagenda compatibles avec PayPal

C’est écrit dans le ciel ou plutôt dans nos API. Nous avons mis à jour les API Sagenda pour permettre le système « réserver et payer ». C’est tout à fait possible d’intégrer Sagenda directement à votre site web et profiter pleinement du module PayPal. Les tendances de réservation et d’achat en ligne ont évoluées considérablement de sorte que votre site web doit absolument être compatible avec le paiement en ligne. Mieux vaut prévenir que guérir !

Soignez votre langage !

Vu la diversité de nos utilisateurs, nous avons partagé le processus de traduction du module WordPress de Sagenda avec notre communauté en ligne avec des résultats excellents. Jusqu’à présent, notre plugin Sagenda est disponible en allemand, anglais, chinois simplifié, coréen, espagnol, français, hindi, italien, japonais, néerlandais, polonais, portugais, roumain, russe et suédois. En outre, la traduction de notre système de réservation Sagenda ne va pas tarder.

N’hésitez pas à l’essayer et faites-nous part de vos commentaires et suggestions !