sinergie.::.websolution | il blog

Mentre la versione 2.8 continua ad affinarsi nella parte dedicata alla sicurezza degli utenti, è già in fase di test la versione 2.9.

Come sempre, proviamola insieme aggiornando un’installazione preesistente e vediamo un po’ cosa succede.

1. scarichiamo l’ultima “nightly build” direttamente da wordpress.org.

Naturalmente andremo ad utilizzare una versione di sviluppo di WordPress, per cui valgono le raccomandazioni di sempre: prima di aggiornare, effettuare il backup del database e dei file.

2. installiamo wordpress

La versione scaricata è in inglese, ma utilizzando i file di localizzazione della versione 2.8 si ottiene una traduzione accettabilissima. Installando su di un wordpress preesistente, tutto fila liscio e l’installer si limita ad aggiornare il database per aggiungere le tabelle mancanti. Io consiglio comunque di cancellare i file (escluso il wp-config.php, la cartella wp-content e l’htaccess) e copiare direttamente i file della 2.9 rare invece che sovrascrivere i file della 2.8.

3. aggiorniamo i plugin

l’aggiornamento automatico dei plugin della mia installazione di test (assicuro che sono tanti) s’è svolta senza alcun problema e non rilevo anomalie di funzionamento particolari, tranne un problema di incompatibilità con il formato della data.

Va da sè che con un’installazione da zero con solo i plugin di default questo problema non si rileva.

4. compatibilità temi

anche qui tutto fila più o meno liscio, con piccole sbavature solo nel caso di temi più “datati”.

LE NOVITA’

• WordPress 2.9 introduce un editor online di immagini basato su Javascript, molto semplice da utilizzare.
• Sarà possibile tentare di riparare il database utilizzando uno speciale file repair.php.
• Nelle tab Media e Commenti debutta il Cestino.

Ci risiamo. WordPress paga la popolarità pressocchè planetaria e la leadership (non me ne vogliano gli affezionati di Joomla e di Drupal) con una nuova vulnerabilità che permette la creazione truffaldina di un account di Amministratore “nascosto”, ma dotato di tutti i privilegi.

Come facciamo a scoprire se il nostro sito o il nostro blog sono stati oggetto di attenzioni “particolari”?

1. Se i permalink presantano alla fine un’anomala e strana sequenza di caratteri mai notata prima con in mezzo le parole eval e/o base64_decode, iniziamo a preoccuparci.

2. Se tra gli utenti ce ne sta qualcuno dal nome “Administrator(2)” o simile, che non si riesce a cancellare, preoccupiamoci definitivamente.

La cura?

1. Esportare i contenuti tramite l’apposito tool di WordPress. I vecchi backup non servono.

2. Segnarsi i plugin in uso e procurarsi copie NUOVE

3. Disinstallare TUTTO

4. Reinstallare da ZERO la versione 2.8.4 e i plugin

5. Utilizzare una password VERAMENTE complessa (lasciamo perdere nomi di figli, mariti, mogli e animali domestici)

6. Reimportate tutti gli articoli.

Dopo il tema che riproduce la pagina di Facebook, dopo il clone di Twitter, ecco qui pronto Meemi WP, il primo tema per WordPress brandizzato Meemi.

Tutte le informazioni qui .

E’ disponibile per il download la versione 2.8 di WordPress.

Tante le novità, eccone alcune che interessano direttamente gli utenti finali:

• Nuova interfaccia di amministrazione e miglioramento dell’aspetto e delle icone
• Nuove routine di installazione dei temi, con possibilità di selezione della directory dei temi di wordpress.org ed installazione dei temi dall’interfaccia amministrativa come per i plugin
• Possibilità di disporre i widget della bacheca su quattro colonne e possibilità di configurare il numero di elementi da visualizzare nelle pagine di gestione tramite una apposita opzione del menu Impostazioni schermo
• Correzione al suggerimento dei tag per le modifiche rapide e di massa degli articoli
• Login screen corretto per gli iPhone

Come sempre, prima di procedere all’aggiornamento, ricordarsi le semplici regole base:

1. verificare la compatibilità dei plugin utilizzati
2. verificare la compatibilità del tema
3. effettuare il backup del database!

Tutti gli approndimenti nel prossimo capitolo della guida: “Voglio un blog WordPress Capitolo 5 – “Amministriamo avanzatamente…””

Cosa ci serve per partire? Un account wordpress free: http://it.wordpress.com/signup/. Se si vuol proprio esagerare, un bell’hosting linux con tanto di dominio AGGRATIS tipo Helloweb (Lasciate perdere Helloweb, che non è proprio cosa, sono solo dei dilettanti allo sbaraglio. Basta fare una ricerca con Google e se ne trovano quanti se ne vuole. Se avete poca voglia di vagabondare per il web, questo è un buon punto di partenza).

A questo punto dobbiamo riempirlo:

operazione 1 – non farsi prendere dal panico perchè se l’ho fatto io è garantito che lo possono fare tutti

operazione 2 – installare tutto quello che serve (in quest’ordine)

Python 2.5.2 – scaricare e installare. Si installerà in una cartella c:/Python25

Beautiful Soup 3.0.6 – si scompatta con il WinRar nella cartella c:/Python25

live-space-mover – si scompatta anche questo in c:/Python25

operazione 3 – impostazioni preliminari (da fare sullo Space)

Per prima cosa dobbiamo cambiare alcune impostazioni dello Space (che ovviamente deve essere pubblico, per permettere allo script di leggerlo):

1. Opzioni -> Impostazioni generali -> formato data e ora -> giorno/mese/anno

2. Opzioni -> Impostazioni blog -> Visualizzazione data intervento -> Mostra data intervento del blog in intestazione

Alcune guide consigliano di cambiare il tema dello Space. Io non l’ho fatto (e non si può dire che il mio sia un tema semplice) ed ha funzionato egregiamente lo stesso

operazione 4 – facciamo funzionare lo script (qui ci vuole giusto un po’ d’attenzione) Start -> Esegui -> cmd -> OK Si apre la finestra nera del Prompt dei comandi che al 99% dovrebbe riportare questa scritta:

Microsoft Windows XP [Versione 5.1.2600] (C) Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\User>

(al posto di User probabilmente ci sarà scritto il vostro nome o amministratore o qualunque altra cosa non importa)

1. il cursore lampeggia e li si scrive cd.. e si conferma da tastiera con Invio

2. si ripete l’operazione un’altra volta

3. si scrive cd python25 a questo punto la finestra del prompt dovrebbe mostrare questa situazione:

Microsoft Windows XP [Versione 5.1.2600] (C) Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\User>cd.. C:\Documents and Settings>cd.. C:\>cd python25 C:\>Python25

4. si digita: python.exe live-space-mover.py -s http://l’indirizzocompletodellospaces (Esempio: python.exe live-space-mover.py -s http://stregamorgana22.spaces.live.com/) Nella finestra appare importing … e il nome del post. Un po’ di pazienza, una decina di minuti ed importa tutto.

operazione 5 – l’importazione

Apriamo il pannello di controllo del blog WordPress: http://ilnomechehaiscelto.wordpress.com/wp-admin/ Gestione -> Importa -> WordPress -> Sfoglia In c:\Python25 c’è il file export_xxxx.xml, ossia il file creato dal live-space-mover. Pronti, caricare… via… Meraviglia delle meraviglie, lo Space è diventato un blog WordPress. Adesso non rimane che farci amicizia, magari cominciando a leggere qui…

(Io mi sono semplicemente limitata a semplificare un po’ le cose ad uso dei profani come me: la guida originale è QUI. Un doveroso grazie anche a Il Particolare Nascosto)

Aggiornamento: 30/04/2008 – cambiato link dello live-space-mover ed eliminato il link ad Helloweb