Manuel Almeida, de MangasVerdes.es, ens adverteix de la publicació inesperada d’una nova actualització de seguretat de Wordpress. S’ha detectat un error a la llibreria Snoopy, que s’encarrega de mostrar els feeds a l’escriptori d’administració, error que obre la porta a una greu vulnerabilitat.

Segons ens indica es recomana l’actualització immeditada, però com que la vulnerabilitat només afecta a dos arxius els pots reemplaçar a la teva instal·lació. Els arxius són els següents:

Els companys del blog WordpressCat ens fan cinc cèntims de la que serà la nova versió 2.7 de Wordpress. A més d’explicar-nos en què consistiran les noves funcionalitats, mostren imatges del nou panell d’administració, que es renova de dalt a baix. Fa unes setmanes vaig aportar la llista de novetats de la nova versió.

Comencem a conèixer les primeres novetats de la que serà la nova actualització major de Wordpress. Serà la 2.7, que no apareixerà fins a finals d’aquest any. Ryan Boren, programador de Wordpress i co-fundador d’Automattic, explica al seu blog els canvis que portaran la nova versió d’aquest conegut CMS. Gràcies a la traducció al castellà de Manuel Almedia, de MangasVerdes.es, en faig cinc cèntims en català:

(*) Manuel Almedia comenta que no sap exactament a que es refereix Ryan amb el tema de les “pàgines d’índex de continguts”, si a qualsevol pàgina pública del blog, si només a la portada, a alguna secció del panell d’administració o qualsevol altre cosa.

Gràcies al blog Docs4beto m’arriba la notícia d’una nova actualització de Wordpress, la 2.6.2, que corregeix dos problemes greus de seguretat. el primer dels problemes, com explica el Ferran - SQL Column Truncation - permet manipular els comptes de usuari canviant la contrasenya per una altre generada aleatòriament, tot i que la nova contrasenya no és visible per l’atacant. Però el segon problema - combinat amb l’anterior problema si que permet a l’atacant de conèixer aquesta nova contrasenya. La versió en català encara no és disponible, però segurament dintre de poques hores hi serà.

Aquest divendres s’ha publicat la versió Wordpress 2.6.1, que corregeix prop de 60 errors. Aquest matí he aprofitat per fer l’actualització per aquest bloc. El procés, com sempre, senzill i simple, sense problemes. Recordem que la versió 2.6 presentava com a novetats i correccions: la revisió i històric de les anotacions, nou Press This”, funcionalitat per publicar ràpidament des de qualsevol pàgina web, suport per a Google Gears, previsualització de temes abans de ser activitats, opció de moure wp-content i wp-config fora del directori del CMS, suport de SSL i possibilitat de forçar el seu ús per a major seguretat i molts més detalls que ens faran més fàcil i còmode l’ús d’aquest gestor de continguts.

Podeu trobar la versió en català ací.

Ja tenim a disposició una nova actualització del popular gestor de blocs Wordpress. Com sempre, és disponible en la seva versió en català. La versió 2.6 ja està aquí amb les següents novetats:

Aquesta llista ha estat traduïda al català de l’anotació original “WordPress 2.6, lista para descargar” del bloc “Mangas Verdes”

Descarrega WordPress 2.6 (català)

Specky Boy ha elaborat una llista amb els deu millors plugins per blindar la teva versió de Wordpress i assegurar-ne una bona protecció contra atacs externs. Jo ja en tinc alguns d’instal·lats des de fa temps.

Després d’una llarga espera fa pocs minuts s’ha alliberat la nova versió del popular gestor de blocs Wordpress. Les novetats, totes les que vulgueu. L’administració del bloc és completament nova, amb un aspecte visual molt més atractiu. La nova versió, 2.5, ja és disponible en català

Llegeixo a SomGNU sobre la posada en marxa del web WordpressCAT.com, on els usuaris d’aquest popular gestor de continguts podrem trobar tots els recursos en català necessaris per fer funcionar el nostre bloc i d’altres utilitats per millorar-lo.

El web anuncia la publicació de l’actualització més esperada darrerament de Wordpress, en la seva nova versió 2.5 beta 1 Com totes les versions de prova, es recomana instal·lar-la només en entorns que no comprometin la seguretat de les nostres dades (el bloc en aquest cas). Per tant, millor esperem a que s’alliberi la versió definitiva.

Llegeixo a diversos blocs especialitzats en Wordpress que s’ha descobert i solucionat una vulnerabilitat de seguretat al nou Wordpress 2.3, i que segons una nota oficial també afecta algunes versions anteriors. L’error permetria a qualsevol usuari o spammer afegir enllaços al teu blogroll.

Aquest problema de seguretat és greu i és necessari que actualitzeu el vostres Wordpress 2.3 si vols evitar que algú prengui el control del teu blogroll d’enllaços. Només has de substituir el fitxer link.php dins de la carpeta wp-admin.

El fitxer s’ha de baixar del lloc oficial de desenvolupament de Wordpress, clicant aquí (ZIP).

Vist a: Carrero.es