Beaucoup de nos clients ont reçu ce mail de Paypal:
Comme nous vous l’avons déjà annoncé, PayPal passe au certificat SHA-256 pour www.paypal.com. Ce point de terminaison est également utilisé par les marchands se servant du produit Notification instantanée de paiement (IPN).

Cette mise à niveau est prévue le 30/09/2015. Cependant, nous serons peut-être amenés à modifier cette date au pied levé pour respecter la norme de sécurité du secteur.

Vous recevez cette notification car vous avez été identifié comme un marchand ayant utilisé les points de terminaison IPN au cours de l’année passée. Si vous n’avez pas effectué les modifications nécessaires, nous vous invitons à procéder à ces changements immédiatement afin d’éviter toute interruption de votre service.
Les changements étant techniques, nous vous conseillons de consulter les personnes responsables de votre intégration PayPal. Elles pourront identifier les modifications nécessaires. Transférez-leur cet email, les liens hypertextes ci-dessous et les coordonnées de votre responsable technique pour évaluation.
L’un des meilleurs moyens de vous assurer que votre intégration fonctionne est de l’essayer dans l’environnement de test. Les points de terminaison de l’environnement de test ont été mis à jour de façon à accepter les connexions sécurisées via les certificats SHA-256.

Quel incidence sur le fonctionnement de vos modules Paypal chez Icodia ?

1/Sur la plateforme mutualisée

Vous n’avez strictement rien à faire, nos équipes techniques ont fait le nécessaire sur l’ensemble de la plateforme.

2/Sur la plateforme dédiée/vps

Si vous rencontrez des problèmes de validation Paypal, vous pouvez faire le test suivant en shell sur votre serveur:

curl https://www.paypal.com

Si vous obtenez « ÿÿ »,  aucun problème coté serveur.

Si vous obtenez un message d’erreur du type « certificate verify failed », nous vous invitons à mettre à jour openssl (ce qui mettra à jour votre liste de certificats racine) sur votre serveur et à relancer Apache.

Notre équipe technique peut intervenir sur demande sur votre serveur.

Nativement, WordPress requiert un accès FTP pour faire les mises à jour. Ce système perdure depuis toujours et pose un problème au niveau de la sécurité. 
Il y a cependant un moyen plus facile de corriger ce problème en utilisant la méthode « FS_METHOD » dans votre fichier wp-config.php. Avant de commencer, pensez à conserver une copie du fichier wp-config.php.
 
1. Ouvrir /wp-config.php
 
Tout d’abord, ouvrez le fichier wp-config.php situé à la racine de votre site au moyen de votre client FTP.
 
2. Ajouter FS_METHOD
 
Copiez la ligne ci-dessous dans votre fichier wp-config.php, de préférence après la dernière ligne du fichier.
 

define('FS_METHOD','direct'); 

 
2. Sauvegarder et envoyer sur le serveur
 
Lorsque la modification est faite, vous pouvez sauvegarder le fichier et l’envoyer sur votre serveur. Voilà tout ! Lors de vos prochaines mises à jour, vous n’aurez plus à renseigner vos identifiants.

Ce problème est lié au blocage de la fonction PHP mysql_list_dbs().

Dans le fichier t3lib/clss.t3lib_db.php,

Remplacer la fonction  admin_get_dbs par celle-ci :

function admin_get_dbs() {

$dbArr = array();
 $req = "SHOW DATABASES";
 $databases_query = mysql_query($req, $this->link);
 while($database = mysql_fetch_object($databases_query)){
 if($database->Database=="information_schema") continue;
 $dbArr[] = $database->Database;
 }
 /*
 $db_list = mysql_list_dbs($this->link);
 while ($row = mysql_fetch_object($db_list)) {
 if ($this->sql_select_db($row->Database)) {
 $dbArr[] = $row->Database;
 }
 }
 */
 return $dbArr;
 }

La mise à jour automatique de WordPress utilise le protocole FTP pour récupérer chaque dossier et fichier de la nouvelle version.

Cette action est effectuée dans un processus PHP unique et donc assez long.

De plus, un contrôle et une mise à jour des droits des fichiers copiés est systématiquement effectuée, ce qui allonge énormément le processus et qui est inutile.

Si la mise à jour est en échec sur votre CMS, vous pouvez modifier la methode « chmod » de la class. Voici comment procéder :

– Ouvrez le fichier « /wp-admin/includes/class-wp-filesystem-ftpext.php » dans votre editeur de code.
– en ligne 149 (pour la version 3.5 de WordPress) remplacez le code suivant :

function chmod($file, $mode = false, $recursive = false) {
if ( ! $mode ) {
if ( $this->is_file($file) )
$mode = FS_CHMOD_FILE;
elseif ( $this->is_dir($file) )
$mode = FS_CHMOD_DIR;
else
return false;
}

// chmod any sub-objects if recursive.
if ( $recursive && $this->is_dir($file) ) {
$filelist = $this->dirlist($file);
foreach ( (array)$filelist as $filename => $filemeta )
$this->chmod($file . '/' . $filename, $mode, $recursive);
}

// chmod the file or directory
if ( ! function_exists('ftp_chmod') )
return (bool)@ftp_site($this->link, sprintf('CHMOD %o %s', $mode, $file));
return (bool)@ftp_chmod($this->link, $mode, $file);
}

par :

function chmod($file, $mode = false, $recursive = false) {
return(true);
}

Si votre site passe en maintenance à la fin de la mise à jour, il faut supprimer le fichier .maintenance en racine de votre répertoire FTP.