Insistiamo sempre nel dirvi di fare backup regolari dei vostri file e dei vostri database e lo facciamo perchè sappiamo che possono capitare incidenti che vi possono far perdere anni di lavoro.

Leggo ora, tramite Wittgenstein, che un provider (tophost) ha avuto problemi sulla sua infrastruttura hardware e ha perso i dati di circa un qualche centinaioa di siti, per questo motivo insistiamo a consigliarvi di fare backup costanti del vostro lavoro.

Il backup dei file è semplice, lo fate copiando in locale utilizzando il vostro client preferito mentre per il backup del database potete utilizzare dei plugin ad hoc o seguire la nostra guida.

Backup, backup, backup!!!!

Prima di procedere all’aggiornamento:

1) Backup di tutti i file della vostra installazione utilizzando il vostro client ftp preferito

2) Backup del database, questa la guida.

3) disabilitare tutti i plugin, non è obbligatorio ma è cosa buona e giusta

4) mettere il tema standard, non è obbligatorio ma è cosa buona e giusta

Se la versione della vostra installazione è 2.7 o maggiore potete utilizzare l’aggiornamento automatico. ( se siete su server linux di aruba PRIMA di fare l’aggiornamento automatico verificate quanto scritto in questo post e verificate i requisiti minimi del database come specificato in questo 3d)

Se la vostra installazione di WordPress è dalla 2.3 alla 2.6 potete aggiornare direttamente alla 3.0 seguendo questa guida che va bene anche se è per la 2.0.

Se la vostra installazione di WordPress è minore della 2.3 prima aggiornate alla 2.3.3 inglese che trovate qui (non è un problema poi tornerà in italiano) DOPO potete aggiornare direttamente alla 3.0 seguendo questa guida che va bene anche se è per la 2.0.

Finito l’aggiornamento riattivate i plugin uno alla volta per verificare che tutto funzioni correttamente poi riattivate il vostro tema.

Per tutti i problemi che potreste trovare nell’aggiornamento vi ricordo che l’unico posto dove chiedere assistenza è il nostro forum, richieste di supporto nei commenti a questo post verranno IGNORATE e/o CANCELLATE.

Quando sarà disponibile la versione italiana? Tra 7/10 giorni come già comunicato al wordcamp e su questo blog.

P.S.: Non sappiamo se tutti i plugin funzioneranno correttamente con la nuova versione e non sappiamo se tutti i temi funzioneranno correttamente con la nuova versione.

Da alcuni giorni sul forum arrivano richieste per problemi con dei temi.

I temi in questione sono tutti temi infetti.

Non è una vulnerabilità di WordPress, è la vulnerabilità più importante che c’è nell’informatica, l’Utente.

Nonostante continuiamo a raccomandare di scaricare i temi solo da WordPress.org o dai siti ufficiali degli autori, alcuni utenti si ostinano a cadere vittima di strani  siti.

Nei temi che scaricate dai siti “free” e spiccioli si trovano funzioni ofuscate inserite nel file functions.php, header.php, footer.php (si possono trovare anche in altri file) che scrivono nel vostro database.

Se cercate un nuovo tema andate sui siti affidabili come ho scritto prima, se invece siete caduti in trappola, cancellate il tema, rirpristinate un backup di prima dell’installazione del tema infetto, oppure esportate tutti i post e i commenti, svuotate il database, reinstallate wordpress e reimportate post e commenti, oppure ripulite il database da dati anomali inseriti dal tema.

Come abbiamo già scritto, dalla versione 2.7 sarà disponibile l’aggiornamento automatico anche del core di wordpress.

WordPress ha deciso di NON eseguire il backup ne dei file ne del database quindi prima di provvedere all’aggiornamento automatico DOVRETE sempre eseguire i backup prima di procedere all’aggiornamento per evitare qualsiasi problema.

I perchè di questa scelta li potete sentire direttamente dalla vivavoce di Matt al wordcamp del 10 maggio 2008.

Il video è stato offerto da iPins

Disponibile la versione 2.6.2 in italiano (scaricabile da questa pagina) si tratta di una “security release” che corregge un problema di sicurezza, tale aggiornamento è indispensabile per chi ha blog con la registrazione utenti aperta e fortemente consigliata per tutti gli altri. L’aggiornamento per quanti abbiano già la 2.6.1 è semplicifcata perchè anche per questa versione è disponibile il file contenete i soli file modificati fra le due versioni, inoltre l’aggiornamento non chiederà aggiornamenti del database. In ogni caso un backup prima dell’aggiornamento è sempre caldamente consigliato.

Inoltre con questa versione sono state aggiornate le versioni XXL aggiornando il plugin wp-da-backup all’ultima versione e aggiornandone la traduzione.

Con questa versione vengono corretti anche una serie di bachi, per chi volesse approfondire il problema di sicurezza si veda l’articolo di release di Ryan Boren, mentre ecco l’elenco dei bachi corretti e l’elenco completo delle modifiche e dei file modificati.