WordPress 6.8 « Cecil » : bcrypt, chargement spéculatif et Style Book, ce qui change pour vous 🚀

Comme pour chaque version majeure, nous avons épluché les annonces officielles pour faire le tri entre ce qui va réellement changer votre quotidien et ce qui concerne surtout les développeurs. WordPress 6.8 porte le nom du pianiste de jazz Cecil Taylor, et il a été construit par plus de 900 contributeurs venus de plus de 60 pays, dont plus de 250 qui participaient pour la première fois, selon l’annonce publiée sur WordPress.org. Voici ce qu’il faut en retenir.

WordPress 6.8 : la sécurité des mots de passe passe à bcrypt

C’est pour nous la nouveauté la plus importante de cette version, même si elle est totalement invisible. Jusqu’ici, WordPress stockait les mots de passe sous une forme chiffrée basée sur un algorithme ancien, appelé phpass. À partir de la 6.8, il utilise bcrypt, un algorithme bien plus coûteux à casser. Concrètement, si un jour la base de données de votre site venait à fuiter, retrouver les mots de passe à partir de leur empreinte demanderait beaucoup plus de puissance de calcul.

Faut-il faire quelque chose ?

Non, et c’est une excellente nouvelle. Comme l’explique la note technique de l’équipe cœur, les anciens mots de passe continuent de fonctionner et sont convertis automatiquement lors de la prochaine connexion de chaque utilisateur. Personne n’est déconnecté, personne n’a besoin de réinitialiser son mot de passe. Les mots de passe d’application, eux, passent à un autre algorithme moderne (BLAKE2b), et ceux déjà créés restent valides.

Le point de vigilance

Certaines extensions remplacent les fonctions de WordPress qui gèrent le chiffrement des mots de passe, souvent pour apporter justement un algorithme plus robuste. L’équipe cœur recommande de les retirer si elles ne font que cela, puisque WordPress le fait désormais nativement. Si votre site utilise une extension de sécurité ou de connexion un peu particulière, vérifiez sa documentation avant la mise à jour.

Une navigation plus rapide grâce au chargement spéculatif

Deuxième nouveauté marquante : le chargement spéculatif. Le principe est simple : quand un visiteur commence à cliquer sur un lien, son navigateur peut commencer à récupérer la page suivante avant même que le clic ne soit terminé. Le gain se compte en fractions de seconde, mais il rend la navigation plus fluide, surtout sur les sites qui affichent beaucoup de pages.

L’équipe de WordPress a fait le choix de réglages prudents, détaillés dans la note dédiée au chargement spéculatif : le navigateur précharge la page, sans l’afficher en coulisses, et seulement au moment où le clic s’amorce. La fonction est également désactivée pour les utilisateurs connectés et sur les sites qui n’utilisent pas de permaliens « jolis ». Ce choix limite les effets indésirables, par exemple sur les liens qui déclenchent une action comme un ajout au panier.

Pour la majorité des sites, il n’y a rien à régler. Si vous utilisez déjà une extension d’optimisation qui fait du préchargement de liens, il vaut mieux vérifier qu’elle ne fait pas doublon avec la nouvelle fonction native.

Les nouveautés côté éditeur et design

Un Style Book plus clair, y compris pour les thèmes classiques

Le Style Book, qui permet de visualiser d’un coup d’œil l’apparence de tous les blocs avec les styles de votre thème, a été réorganisé avec une structure et des intitulés plus lisibles. Surtout, il fonctionne désormais avec les thèmes classiques qui déclarent des styles d’éditeur ou un fichier theme.json. Il est accessible depuis Apparence > Design. Pour les nombreux sites qui n’utilisent pas encore de thème à blocs, c’est un vrai plus pour vérifier la cohérence graphique.

Des améliorations plus discrètes

• La navigation dans les vues de données (Data Views) de l’éditeur de site est plus simple.
• Le bloc Boucle de requête permet maintenant d’exclure les articles épinglés, une demande ancienne de nombreux rédacteurs.
• Plus de 100 corrections et améliorations d’accessibilité ont été intégrées, dont plus de 70 concernent les blocs, les Data Views et l’éditeur.
• Des optimisations de performance touchent notamment la mise en cache des requêtes et l’enregistrement des blocs.

Au total, l’annonce officielle fait état de plus de 320 améliorations et corrections. Aucune n’est révolutionnaire prise isolément, mais leur somme rend l’outil plus agréable au quotidien.

Comment mettre à jour sereinement

Notre recommandation est la même qu’à chaque version majeure, et elle vaut pour tous les sites, petits ou grands :

• Faites une sauvegarde complète (fichiers et base de données) et vérifiez qu’elle est restaurable.
• Mettez d’abord à jour vos extensions et votre thème, pour profiter des correctifs de compatibilité publiés par leurs éditeurs.
• Si votre site est critique, une boutique en ligne par exemple, testez la mise à jour sur une copie de préproduction avant de l’appliquer en ligne.
• Après la mise à jour, contrôlez la connexion à l’administration, vos formulaires, votre tunnel de commande et vos pages principales.

Notre avis