Les bricoles du web

Le projet dcPlugins accueille deux nouveaux membres, Osku et Fran6t.

Bienvenue Osku, bienvenue Fran6t !

Et ce n'est pas tout !

Osku, bien connu pour ses magnifiques thèmes, a déjà eu le temps de développer un plugin, il s'appelle Carnaval et il permet de mettre en valeur certains commentaires de votre blog.

N'hésitez pas à le tester.

Deux raisons justifient ce patch :

• Il existe un problème de sécurité dans Dotclear qui permet d'exécuter du code JavaScript sur le navigateur de l'administrateur du blog à son insu.
• L'information sur l'adresse IP d'un commentaire ou d'un rétrolien est facilement falsifiable. De même, tous les filtres Antispam basés sur la vérification de l'adresse IP sont dérisoires pour un spammeur utilisant cette vulnérabilité Dotclear.

Pour être sûr qu'un plugin s'installe ou se met à jour correctement, il suffit d'appliquer quelques règles simples. Un plugin Dotclear idéal ne devrait demander que les étapes suivantes pour s'installer ou se mettre à jour.

Si vous êtes blogueur, vous utilisez sans doute déjà RSS, qui vous notifie des nouveaux commentaires apparus sur votre blog. RSS, c'est bien, c'est simple et pratique. Mais pour ceux qui veulent encore plus que ça, j'ai fait Jabber Notifications 2.

• Notifications en temps réel
• Plus besoin de gérer les flux RSS multiples, car les notifications sont activables pour :
  • vos billets
  • les billets de votre blog par défaut
  • tous vos blogs
  • tous les blogs de la plateforme Dotclear dont vous êtes le super-administrateur
• Pas de trafic inutile généré par un agrégateur RSS

Initialement écrit par Olivier Tétard, le plugin a été réécrit pour avoir une nouvelle interface utilisateur et une nouvelle bibliothèque Jabber, qui a l'avantage d'être plus rapide.

Installer et configurer

Commencez par télécharger le plugin et l'installer.

La configuration se passe aux deux endroits :

• Pour les administrateurs de la plateforme Dotclear, un nouvel item dans le menu Extensions apparaît et permet de configurer le compte Jabber nécessaire à l'envoi des notifications.
• Pour les utilisateurs, une section Notifications Jabber est disponible dans les Préférences utilisateur.

Le plugin est jeune, soyez indulgents. :p

Notes de version

Dernière version : 2.4-beta1 du 20 février 2008

• Possibilité d'utiliser une connexion sécurisée SSL / TLS (Compatibilité avec Gmail, voir commentaire #14)

Anciennes versions : 2.1 du 31 octobre 2007

• Corrections, amélioration des performances (x3), nettoyage du code de la bibliothèque Jabber

Dcom, c permet de personnaliser l'affichage du widget Derniers commentaires. Si vous êtes intéressés, voici le paquetage d'installation et la documentation.

Je dévoile ici quelques exemples d'utilisation.

Certains visiteurs préfèrent ne pas saisir leur adresse e-mail quand ils commentent des blogs. Certains sont même allés jusqu'à prétendre que cela baisse le nombre de visites sur leur blog. Quoi qu'il en soit, si vos visiteurs se sentent gênés à l'idée de saisir leur adresse e-mail, vous remarquerez avec raison qu'il n'y pas d'option dans Dotclear permettant de désactiver la vérification de l'e-mail.

La raison ? La vérification d'email évite certains spams et idem pour la prévisualisation, répond-on sur le forum Dotclear. Mais Dotclear a déjà un système antispam intégré assez robuste qui fonctionne grâce aux champs cachés.

Alors voici un plugin qui ajoute à la configuration de votre blog la possibilité de rendre l'adresse e-mail optionnelle dans les commentaires : Email Optionnel.