Vengono corretti due bug di sicurezza:

Il primo è un problema di sicurezza XSS nel “press this” o “pubblicalo” nella versione italiana

Il secondo riguara i file caricati su particolari configurazioni di Apache.

Entrambi i bug sono utilizzabili solo da utenti registrati con permessi di pubblicare, quindi se avete utenti dei quali non vi fidate aggiornate immediatamente.

Potete come sempre utilizzare la funzione di aggiornamento automatico.

A breve seguirà la versione italiana.

Download Wordpress 2.8.6

Fonte: WordPress.org

Articoli correlati

• WordPress 2.8.5 in inglese (7)
• Wp Plugin | Delicious Wishlist for WordPress (0)
• WordPress Italy premiato ai Macchianera Blog Awards 2009 (13)
• WordPressFest alla BlogFest di Riva del Garda (6)
• WordPress 2.8.2 in inglese (12)

Le principali modifiche di questa versione sono:

• Una correzione per l’attacco di Denial-of-Service via Trackback che si è verificato nei giorni scorsi su molti siti.
• Rimozione di aree nelle quali il veniva valutato del codice contenuto in variabili php.
• Eliminazione dei due importatori di tag di vecchi plugin non più in uso.

Trattandosi di una versione di aggiornamento che corregge problemi di sicurezza il suggerimento è quello di aggiornare i proprio sistemin quanto prima per garantirsi la massima protezione.

Con al versione italiana abbiamo anche aggiornato due plugin presenti nel pacchetto XXL, il primo è lail generatore di sitemap, che viene comunque segnalato come aggiornamento edi plugin (anche se la traduzione italiana non è la nostra) il secondo è quello relativo a linklift che invece non è soggetto ad aggiornamenti automatici quindi chi utilizzasse questo plugin è pregato di scaricare almeno il pacchetto dei soli extra ed aggiornarlo.

L’annuncio sul blog inglese segnala anche un plugin WordPress Exploit Scanner.  Questo plugin cerca nei file presenti sul vostro sito web, negli articoli e nei commenti delle tabelle del database eventuali voci o codici sospetti, inoltre, verifica i plugin installati per nomi fi file inusuali, nel caso abbiate il sospetto che il vostro sito sia stato compromesso usare questo plugin per una prima analisi è una buona idea. Altre info sul plugin qui: “WordPress Exploit Scanner“

La versione italiana sta già apparendo nel pannello di WP come aggiornamento automatico. Come annunciato con la 2.8.1 essendo ora disponibile la procedura di aggiornamento automatica non prevediamo più il rilascio, per le versioni di mantenimento, del file contenente le sole differenze. Chi desiderasse conoscere l’elenco dei soli file modificati (che non comprendono i file di lingua che hanno subito delle modifiche) può fare riferimento a questa URL.

Ricordiamo che l’aggiornamento automatico non esime dall’effettuare un backup del proprio sito e del database di WP e ciò al fine di potersi garantire la certezza di ripristinare una situazione funzionante in caso di qualsiasi imprevisto. Tale aggiornamento non prevede nessun aggiornamento del database quindi sarà totalmente terminato quando indicato dalla procedura.

Come sempre eventuali richieste di aiuto per problemi o dubbi devono essere rivolti tramite il nostro forum di supporto verificando che la vostra domanda non sia già stata posta da altri ed abbia già trovato risposta.

Articoli correlati

• Nessun articolo correlato.

La versione italiana verrà rilasciata prima possibile compatibilmente coi nostri impegni e comunque entro il weekend. Tale versione verrò segnalata come sempre da un articolo su questo blog con maggiori dettagli sulle modifiche apportate.

Trattandosi di una release di sicurezza invitiamo a procedere comunque all’aggiornamento, alcune frasi o parole nel pannello di amministrazioni potrebbero poi apparire in inglese per il non allineamento della traduzione, ma il tutto si risolverà con l’aggiornamento alla versione italiana appena disponile.

Per chi volesse maggiori informazioni rimandiamo al post inglese di rilascio della 2.8.5

Articoli correlati

• Rilasciato WordPress 2.8.6 (0)
• WordPress 2.8.2 in inglese (12)
• Wordpress 2.8.1 rilasciata (21)
• WordPress 2.8.1 Beta 1 (6)
• WordPress per iPhone 1.2 disponibile su App Store (2)

Il plugin, il cui titolo potremmo tradurre come Una lista dei desideri per WordPress, consente di pubblicare in una pagina apposita (o anche in un articolo) i segnalibri che tenete su Delicious e che sono etichettati con due tag di vostra scelta: il primo tag è quello che fa da raccoglitore, mentre il secondo marca l’importanza dell’oggetto per voi. Un uso tipico è quello di poter tenere sul vostro blog la lista dei vostri desideri, delle cose da leggere, da fare, ecc. Potete impostare tre livelli di importanza per gli oggetti desiderati.

Pur se prodotto avendo in mente questa idea, il plugin si presta comunque agli usi più disparati, slegati quindi dal concetto di “lista dei desideri”. Si può pubblicare una lista di segnalibri inerenti a particolari tematiche connesse tra loro: ad esempio, giornalismo come tema generale + politica, giornalismo + economia, giornalismo + inchiesta; oppure ancora enologia + storia, enologia + francia, enologia + turismo.

Il plugin quindi preleverà tutti i segnalibri che obbediscono alle direttive imposte nella pagina delle opzioni del plugin e li pubblicherà nella pagina, suddividendoli in tre gruppi.

Maggiori e più estese informazioni nella pagina dell’autore. Il plugin può essere prelevato direttamente dal pannello di amministrazione di WordPress oppure manualmente dalla pagina dedicata su wordpress.org.

Articoli correlati

• Rilasciato WordPress 2.8.6 (0)
• WordPress Italy premiato ai Macchianera Blog Awards 2009 (13)
• Wp Plugin | Twitter Widget Pro in italiano (0)
• WordPressFest alla BlogFest di Riva del Garda (6)
• Wordpress 2.8.1 rilasciata (21)

La Premiazione

MBA

Sabato sera a Riva del Garda, durante la BlogFest2009, sono stati premiati i vincitori dei Macchianera Blog Awards 2009.

Per prima cosa voglio sfatare un mito, non è vero che a Riva del Garda piove sempre, abbiamo avuto 3 giornate di sole.

Wordpress Italy era in corsa per la categoria “Migliore servizio per i Blog“. I nostri competitors erano tutte corazzate:

BlogFest2009

Liquida e Blogbabel del Gruppo Banzai, Splinder e Wikio. In tutta onestà non abbiamo creduto alla possibilità di vincere questo premio vista la concorrenza di alta qualità che avevamo e proprio per questo motivo siamo rimasti molto sorpresi dall’inaspettato risultato e decisamente molto orgogliosi per questo riconoscimento.

I voti che abbiamo ricevuto sono i voti dei blogger e aver ricevuto questo riconoscimento da parte vostra ci riempe di gioia e ci sprona a lavorare sempre meglio per potervi offrire un servizio sempre al vostro livello e ci sprona a migliorarci ancora.

Per questo motivo il team di WordPress Italy (Stefano Aglietti aka SteAgl, Claudio Simeone aka Mr.Brown e Paolo Valenti aka Wolly) vi vuol dire:

GRAZIE

[Citati anche da Corriere.it]

Articoli correlati

• Rilasciato WordPress 2.8.6 (0)
• Wp Plugin | Delicious Wishlist for WordPress (0)
• WordPressFest alla BlogFest di Riva del Garda (6)
• Wordpress 2.8.1 rilasciata (21)
• WordPress 2.8 versione beta (9)

Download & Istruzioni: Localizzazione Twitter Widget Pro

Articoli correlati

• Wp Plugin | Delicious Wishlist for WordPress (0)
• WordPress 2.8 in italiano (Baker) (17)
• Uscita la versione di WordPress 2.8 (29)
• News dal WOrdCamp SF 2009 (5)
• WordPress per iPhone 1.2 disponibile su App Store (2)

Quest’anno durante l’edizione della BlogFest a Riva del Garda si terrà la prima WordPressFest.

VI aspettiamo tutti Sabato 3 ottobre a Riva del Garda e non dimenticatevi :

La WordPressFest è una festa.

Comunicare dovrebbe essere sempre una festa e WordPress è un ottimo strumento per comunicare.

La WordPressFest si svolge con uno schema molto libero sempre nella logica di tutti partecipano nessuno assiste.

Durante la WordPressFest c’è un InstallFest, utenti esperti di WordPress installeranno per voi il vostro WordPress, se volete farvi installare il vostro blog prefrito ricordatevi di avere attivi i seguenti servizi sul vostro spazio web:

• Server Linux
• Php
• MySql

ricordatevi inoltre di portare con voi:

• dati di accesso ftp al vostro spazio web
• dati di accesso del vostro database MySql

Gli esperti saranno anche a vostra disposizione per consigli e suggerimenti per migliorare la vostra installazione e vi seguiranno per risolvere i problemi che potreste avere con il vostro WordPress.

Last but not least, ci saranno gli speech, che chiunque potrà tenere, a differenza del WordCamp lo stesso speech potrà essere ripetuto varie volte secondo le richieste del pubblico presente questo perchè è diverso il titpo di pubblico e perchè, come nel caso della BlogFest, ci saranno vari altri BarCamp in contemporanea, in questo modo tutti possono seguire gli speech di loro interesse.

Articoli correlati

• Rilasciato WordPress 2.8.6 (0)
• Wp Plugin | Delicious Wishlist for WordPress (0)
• WordPress Italy premiato ai Macchianera Blog Awards 2009 (13)
• Wordpress 2.8.1 rilasciata (21)
• News dal WOrdCamp SF 2009 (5)

Segnalato il problema ieri su Lorelle On WordPress e oggi in maniera indiretta da Matt sul blog ufficiale, questa vurnerabilità trova la sua unica soluzione nell’aggiornare la propria installazione di WP all’ultimissima versione (la 2.8.4) che è esente da questo problema. Tale vurnerabilità ha due sintomi precisi:

1. La presenza nei permalink di una strana stringa di codice, ad esempio http://www.sito.com/2009/09/05/titolo-post/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/,  o altre similari che abbiano comquneu al loro interno il termine eval e/o il termine base64_decode.
2. La presenza di un utente amministratore con nomi strani tipo “Administrator(2)” che risulta impossibile cancellare.

La soluzione all’infezione non è semplicissima, aggiornare NON serve a nulla a questo punto così come eventuali backup potrebbero non essere utili se si è stati “infettati” già da tempo (ma potete sempre provare a ripristinare un backup precedente e verificare se i permalink o l’admin sono corretti) la soluzione più sicura è l’esportazione dei dati tramite le funzioni di export di WP la reinstallazione di WP su un database pulito e vuoto e la successiva reimportazione dei contenuti.

Questo episodio evidenzia ancora una volta come garantire la sicurezza del proprio sito richieda un approccio multiplo e sopratutto meno pigrizia, la strategia corretta è:

1. Backup automatici regolari del DB possibilmente spediti per email su un proprio account e di cui si tiene un archivio vecchio anche di qualche settimana
2. Backup o copia locale dei file e/o immagini caricate in modo da poterle ripristinare facilmente
3. Aggiornamento del blog appena appare una versione nuova di WP, il continuo aggiornamento non ci esenta da problemi di sicurezza nuovi ma ci garantisce che le falle conosciute siano state chiuse, in ogni caso ogni provblema di sicureza recente è sempre stato corretto rapidamente solitamente nelle 24 ore successive alla scoperta, confermando quindi che l’aggiornamento continuo (ora sempliificato dal sistema automatico di aggiornamento) garantisce un elevata sicureza del proprio blog.

Quindi aggiornate, aggiornate, aggiornate… e non dite che non ve lo avevamo detto…

Articoli correlati

• Nessun articolo correlato.

VOtate per WordPress! Potete nominare WordPress come Best Overall Open Source CMS oppure Best Open Source PHP CMS (o entrambi ovviamente). Lo sforzo potrebbe farvi vincere un iPod nano.

Votate e fate votare, diffondete la notizia sul vostro blog, via twitter, facebook etc..

via planetOzh.

Articoli correlati

• Nessun articolo correlato.

La versione italiana sta già apparendo nel pannello di WP come aggiornamento automatico. Come annunciato con la 2.8.1 essendo ora disponibile la procedura di aggiornamento automatica non prevediamo più il rilascio, per le versioni di mantenimento, del file contenente le sole differenze. Chi desiderasse conoscere l’elenco dei soli file modificati (che non comprendono i file di lingua che hanno subito delle modifiche) può fare riferimento a questa URL.

Ricordiamo che l’aggiornamento automatico non esime dall’effettuare un backup del proprio sito e del database di WP e ciò al fine di potersi garantire la certezza di ripristinare una situazione funzionante in caso di qualsiasi imprevisto. Tale aggiornamento non prevede nessun aggiornamento del database quindi sarà totalmente terminato quando indicato dalla procedura.

Come sempre eventuali richieste di aiuto per problemi o dubbi devono essere rivolti tramite il nostro forum di supporto verificando che la vostra domanda non sia già stata posta da altri ed abbia già trovato risposta.

Articoli correlati

• Nessun articolo correlato.

La versione italiana sta già apparendo nel pannello di WP come aggiornamento automatico. Come annunciato con la 2.8.1 essendo ora disponibile la procedura di aggiornamento automatica non prevediamo più il rilascio, per le versioni di mantenimento, del file contenente le sole differenze. Chi desiderasse conoscere l’elenco dei soli file modificati (che non comprendono i file di lingua che hanno subito delle modifiche) può fare riferimento a questa URL.

Ricordiamo che l’aggiornamento automatico non esime dall’effettuare un backup del proprio sito e del database di WP e ciò al fine di potersi garantire la certezza di ripristinare una situazione funzionante in caso di qualsiasi imprevisto. Tale aggiornamento non prevede nessun aggiornamento del database quindi sarà totalmente terminato quando indicato dalla procedura.

Come sempre eventuali richieste di aiuto per problemi o dubbi devono essere rivolti tramite il nostro forum di supporto verificando che la vostra domanda non sia già stata posta da altri ed abbia già trovato risposta.

Articoli correlati

• Nessun articolo correlato.

Articoli correlati

• Nessun articolo correlato.

La versione italiana sta già apparendo nel pannello di WP come aggiornamento automatico. Come annunciato con la 2.8.1 essendo ora disponibile la procedura di aggiornamento automatica non prevediamo più il rilascio, per le versioni di mantenimento, del file contenente le sole differenze. Chi desiderasse conoscere l’elenco dei soli file modificati (che non comprendono i file di lingua che hanno subito delle modifiche) può fare riferimento a questa URL.

Ricordiamo che l’aggiornamento automatico non esime dall’effettuare un backup del proprio sito e del database di WP e ciò al fine di potersi garantire la certezza di ripristinare una situazione funzionante in caso di qualsiasi imprevisto. Tale aggiornamento non prevede nessun aggiornamento del database quindi sarà totalmente terminato quando indicato dalla procedura.

Come sempre eventuali richieste di aiuto per problemi o dubbi devono essere rivolti tramite il nostro forum di supporto verificando che la vostra domanda non sia già stata posta da altri ed abbia già trovato risposta.

Articoli correlati

• Nessun articolo correlato.

Articoli correlati

• Rilasciato WordPress 2.8.6 (0)
• WordPress 2.8.5 in inglese (7)
• Wordpress 2.8.1 rilasciata (21)
• Uscita la versione di WordPress 2.8 (29)
• WordPress 2.8 uscirà il 10 giugno (7)