Adobe Air Moderator è una piccola applicazione client che permette di modedare i commenti del proprio blog WordPress direttamente dal desktop, senza dover accedere al pannello di controllo tramite browser.
In attesa della prossima uscita della attesissima versione 3.0, alla fine di febbraio è stata rilasciata la versione 2.9.2 di WordPress e, come al solito, gli amici di WordPress Italy Blog hanno provveduto a rilasciare dopo qualche giorno WordPress 2.9.2 tradotto in italiano.
Dopo l’uscita di WordPress 2.9.1 in inglese della settimana scorsa, da ieri pomeriggio è disponibile la versione italiana di WP 2.9.1.
Per effettuare l’aggiornamento del proprio blog WordPress, basta entrare nel pannello di amministrazione e cliccare sulla voce “Aggiornalo ora”, dopodichè non resta che cliccare sul pulsante “Aggiorna automaticamente” 2.9.1–it_IT ed il gioco è fatto.
Dopo la pubblicazione della nuova versione di WordPress in lingua inglese del 19 dicembre scorso, ieri sera è stata resa disponibile la versione 2.9 di WordPress in lingua italiana.
Questa volta, però, bisogna aggiornare il sistema prestando più attenzione del solito: in alcuni casi, a causa delle impostazioni di singoli server dei vari provider, potrebbe rendersi necessario, prima o dopo un aggiornamento avere alcuni accorgimenti perchè potrebbe capitare che il blog, dopo l’aggiornamento, non funzioni più.
Continuano gli aggiornamneti di sicurezza per WordPress: siamo arrivati alla versione 2.8.6.
Trattandosi di un aggiornamento di sicurezza, consiglio a tutti gli utilizzatori di un blog WordPress vivamente di effettuarlo il prima possibile; questo per garantire la massima sicurezza al vostro blog “targato WordPress”.
Come sempre si può utilizzare la funzione di aggiornamento automatico.
Da poche ore è stata rilasciata la versione italiana di WordPress 2.8.5, tradotta dalla versione originale in inglese rilasciata giovedì scorso per correggere alcune falle di sicurezza.
Il ramo 2.8 di WordPress continua ad essere aggiornato, a causa di nuove vulnerabilità e nuovi bug scoperti.
Ieri, infatti, è stata scoperta una vulnerabilità del pannello di WordPress: tramite una URL (codificata opportunamente) sarebbe possibile bypassare i controlli di sicurezza a seguito della richiesta di azzeramento della password da parte di un utente; di conseguenza, viene azzerata la password al primo utente nel DB senza una chiave (solitamente si tratta dell’account di admin) ed una nuova password viene inviata per email.
Questa versione di WordPress corregge le aree deboli identificate dalla comunità di WordPress; è espressamente consigliato di aggiornare subito la propria copia di wordPress per evitare spiacevoli sorprese.
Questa versione di mantenimento corregge una vulnerabilità XSS: l’URL dell’autore di un commento non veniva completamente “sanificata” quando veniva visualizzata nel pannello di amministrazione, questo permetteva di reindirizzare ad un sito diverso da quello dell’admin.
Nel pannello di WordPress (in italiano) compare già la nuova versione 2.8.2 italiana come aggiornamento automatico. Come annunciato con la 2.8.1 essendo ora disponibile la procedura di aggiornamento automatica non prevediamo più il rilascio, per le versioni di mantenimento, del file contenente le sole differenze.
Questa versione corregge vari bug di sicurezza su alcuni plugin per la pagine del pannello di amministrazione di WordPress e, per questo motivo, è molto consigliato questo aggiornamento.
Ovviamente non tutti i plugin risultano vulnerabili a questi bug, ma tutelarsi installando WordPress 2.8.1 è sempre meglio.