Está disponível a versão 2.5.1 ( em pt_PT, sim, sim). Inclui algumas correcções, melhorias de desempenho e uma importante correcção de segurança. Recomendamos que actualize imediatamente, particularmente se o seu blog permite registos. A vulnerabilidade ainda não é conhecida do grande público. Ainda…

Além da correção de segurança, a versão 2.5.1 contém a correcção de alguns bugs. Se quiser só as correcções de segurança, basta substituir os ficheiros wp-includes/pluggable.php, wp-admin/includes/media.php e wp-admin/media.php, com os da versão 2.5.1.

Se fizer o download da release 2.5.1 completa, ganhará ainda para cima de 70 correcções. A versão 2.5.1 foi pensada para corrigir os bugs mais irritantes e para melhorar o desempenho. Algumas melhorias:

• Melhoria de desempenho do Painel, página de Escrever Artigos e de Edição de Comentários
• Melhoria de desempenho para quem tem muitas categorias
• Correcções à biblioteca de mídia
• Actualização do TinyMCE para a versão 3.0.7
• Correcções dos Widgets de administração
• Correcções na visualização com o IE

A vida secreta dos blogs

Já desde a versão 2.5, o ficheiro wp-config.php define uma constante chamada SECRET_KEY que permite introduzir um nível adicional aleatório nas funções criptográficas que são usadas para criar e ler cookies com o WordPress. Visite este link que foi criado para gerar uma chave secreta única para a sua instalação (a frase gerada é única e aleatória a cada carregamento da página). Ter esta constante no seu ficheiro de configuração ajuda a manter o seu blog seguro.

Está aqui um excelente artigo para quem se está a iniciar na protecção do conteúdo do seu blog. Apresenta uma técnica eficaz e fácil de implementar para impedir o blog scraping. Quem quiser aprofundar a questão tem ainda este artigo que aborda também o problema do plágio.

Por indesejáveis que sejam, e desagradáveis os seus autores, não podemos evitar que façam links para os nossos posts e blogues. Mas há formas de destruir grande parte do efeito de um link, frustrar as intenções de quem os faz e evitar a maior parte do tráfego induzido por pessoas cujas “recomendações” dispensamos.

Via Mas Certamente Que Sim

Uma vez que somos muito fáceis de desafiar (e não temos vida própria :)), resolvemos levar à letra on repto lançado pelo 2.0 Webmania, e traduzir e adaptar o artigo original do Noupe sobre segurança no WordPress.

Assim apresentamos 10 dicas de segurança relativamente fáceis de implementar numa instalação de WordPress. Quem tiver mais dicas, sinta-se à vontade para as partilhar
Ler o resto desta entrada »