Packt Publishing lancia il terzo Open Source CMS Award. Lo scorso anno Drupal fu il nr. 1 e Joomla il nr. 2. Due anni fa idem. E’ tempo di cambiare!

VOtate per WordPress! Potete nominare WordPress come Best Overall Open Source CMS oppure Best Open Source PHP CMS (o entrambi ovviamente). Lo sforzo potrebbe farvi vincere un iPod nano.

Votate e fate votare, diffondete la notizia sul vostro blog, via twitter, facebook etc..

via planetOzh.

Come annunciato stamattina la versione di WordPress 2.8.4 è ora disponibile sia per il download che come aggiornamento automatico. Si tratta di una versione di mantenimento che corregge alcune falle di sicurezza rimaste “scoperte” dopo l’ultima modifica.

La versione italiana sta già apparendo nel pannello di WP come aggiornamento automatico. Come annunciato con la 2.8.1 essendo ora disponibile la procedura di aggiornamento automatica non prevediamo più il rilascio, per le versioni di mantenimento, del file contenente le sole differenze. Chi desiderasse conoscere l’elenco dei soli file modificati (che non comprendono i file di lingua che hanno subito delle modifiche) può fare riferimento a questa URL.

Ricordiamo che l’aggiornamento automatico non esime dall’effettuare un backup del proprio sito e del database di WP e ciò al fine di potersi garantire la certezza di ripristinare una situazione funzionante in caso di qualsiasi imprevisto. Tale aggiornamento non prevede nessun aggiornamento del database quindi sarà totalmente terminato quando indicato dalla procedura.

Come sempre eventuali richieste di aiuto per problemi o dubbi devono essere rivolti tramite il nostro forum di supporto verificando che la vostra domanda non sia già stata posta da altri ed abbia già trovato risposta.

Proseguono le release di sicurezza dell ramo 2.8 di WP, Ieri è stata scoperta una vulnerabilità: traite una URL opportunamente codificata è possibile bypassare i controlli di sicurezza a seguito della richiesta di azzeramento della password da parte di un utente. Come risultato al primo utente nel DB senza una chiave, solitamente l’account di admin, viene azzerata la password ed una nuova password viene inviata per email. Ciò non consente a terzi di effettuare un accesso a WP ma risulta estremamente fastidioso.

La versione 2.8.4 in inglese corregge tale problema oltre a piccoli altri è disponibile per il download ed appare come aggiornamento automatico nei pannelli di amministrazione, in giornata verrà rilasciata ela versione italiana. Trattandosi di una release di sicurezza suggeriamo a tutti gli utenti di aggiornare il proprio WP dopo aver fatto unn opportuno backup.

Sorpresa!! Anche se avevamo detto che la versione italiana di WordPress 2.8.3 sarebbe stata resa disponibile solo entro qualche giorno abbiamo fatto un piccolo sforzo e da qualche minuto è disponibile sia per il download che come aggiornamento automatico. Si tratta di una versione di mantenimento che corregge alcune falle di sicurezza rimaste “scoperte” dopo l’ultima modifica.

La versione italiana sta già apparendo nel pannello di WP come aggiornamento automatico. Come annunciato con la 2.8.1 essendo ora disponibile la procedura di aggiornamento automatica non prevediamo più il rilascio, per le versioni di mantenimento, del file contenente le sole differenze. Chi desiderasse conoscere l’elenco dei soli file modificati (che non comprendono i file di lingua che hanno subito delle modifiche) può fare riferimento a questa URL.

Ricordiamo che l’aggiornamento automatico non esime dall’effettuare un backup del proprio sito e del database di WP e ciò al fine di potersi garantire la certezza di ripristinare una situazione funzionante in caso di qualsiasi imprevisto. Tale aggiornamento non prevede nessun aggiornamento del database quindi sarà totalmente terminato quando indicato dalla procedura.

Come sempre eventuali richieste di aiuto per problemi o dubbi devono essere rivolti tramite il nostro forum di supporto verificando che la vostra domanda non sia già stata posta da altri ed abbia già trovato risposta.

Disponibile da poche ore la versione di WordPress 2.8.3, si tratta di una release di sicurezza, che estende le modifiche fatte con la versione 2.8.1 sulla possibilità di scalare i privilegi utente. Sfortunatamente le modifiche apportate non coprivano tutte i punti vulnerabili  e per questo Ryan Boren si scusa, ma grazie alla comunità di WP ha analizzato a fondo il codice identificando le aree deboli. Questa versione corregge queste aree, sit tratta quindi di un aggiornamento obbligatorio. Al momento nel pannello di WP appare l’aggiornamento dalla versione in inglese, la versione italiana seguirà fra qualche giorno forse addirittura nel weekend, quindi suggeriamo di aggiornare subito la propria copia di WP e riaggiornare quando disponibile alla versione italiana.