Une faille de sécurité avec son exploit pour toutes les versions de DotClear inférieure ou égale à la 1.2.4 a été publiée ces derniers jours. Heureusement, Olivier Meunier annonce la sortie de DotClear 1.2.5 pour la corriger, il fallait donc mettre à jour le site !
N’étant pas très motivé pour suivre la procédure standard de mise à jour, j’ai seulement remplacé les quelques fichiers modifiés.
Mettez à jour vos DotClear ! Car même si les cas d’exploitation de la faille semblent peu probables, cette dernière est considérée comme élevée.
Classé dans :
DotClear Zone
Comme le laissait entendre le précédent billet, une nouvelle interface graphique est en cours de préparation.
Pourquoi ?
Avant tout, il est nécessaire d’avoir une identité visuelle. De plus, jusqu’à présent l’aspect visuel avait été mis de côté sur ce weblogue[1]. Or même si le contenu est l’élément principal d’un tel site, sa mise en page valeur reste un critère primordial. En effet, un visiteur ne reviendra pas sur un site peu agréable à lire.
Les contraintes
Avant de revoir l’ergonomie du site, il fallait définir quelques contraintes :
- Ne pas modifier les fichiers de template par défaut de DotClear
- Pas ou peu d’image pour la mise en page, seulement du simple CSS
Ces contraintes pourront évoluer dans le temps…
Les Objectifs
Une liste de règles a été dressée afin d’atteindre le but principal de cette refonte graphique qui est l’amélioration de la lisibilité et la mise en valeur du contenu :
- Augmenter le contraste entre le fond et le contenu
- Choisir au maximum deux couleurs et jouer sur les nuances
- Ne pas choisir de couleur agressive ou trop flashy
- Le contenu des billets doit être accessible dès la page d’accueil[2]
- Mettre en avant la newsletter
- Mettre l’accent sur les liens (internes ou externes)
- Suppression de services inutiles tels que la météo[3]
- Mise en valeur des billets[4]
- Les titres des billets doivent être plus visibles[5]
- La taille de la police de caractère doit être suffisamment grande pour que le lecture n’ai pas d’effort à fournir pour lire rapidement le contenu
Cette liste devrait évoluer avec de prochaines idées et des retours d’expérience utilisateur. L’objectif est vraiment d’améliorer le confort du lecteur tout en proposant une charte graphique sympathique.
L’aspect visuel de Dotclear peut être personnalisé au moyen de thèmes.
Deux plugins permettent aux visiteurs de votre weblogue de choisir un thème parmi ceux installés sur ce dernier :
- Gestionnaire de thèmes multiples (0.0.5)
- Sélecteur de thèmes (0.27)
La fonctionnalité proposée étant très simple, et ces plugins étant très similaires, aucun des deux n’est recommandé plus que l’autre. C’est Sélecteur de thèmes qui a été choisi pour ce weblogue[1].
Notez que le choix du thème n’est pas accessible sur ce site[2]. Alors pourquoi installer un sélecteur de thèmes ?
Tout simplement pour tester en conditions réelles une future interface. Effectivement, après avoir choisi par facilité le thème DoTParking, il était évident qu’il fallait mettre en place un thème personnalisé. Évoqué dernièrement, un nouveau thème est en cours de réalisation pour ce weblogue…
Les objectifs de ce thème seront évoqués plus en précisément un peu plus tard[3]. Mais pour les plus impatients, il est possible de révéler qu’un indice ce glisse dans ce billet[4]… 
