Viamão Lotado

Code is poetry. Sempre líamos essa frase na página oficial do maior CMS orientado aos blogs existente, o WordPress. Agora, podemos nos regozijar com uma versão tupiniquim daquele site e ler no bom e velho português de guerra: Código é poesia.

Além do site, e a principal notícia, é que o próprio WordPress também foi traduzido para o idioma falado por aqui. Isso foi possível graças ao grupo de voluntários da Comunidade WordPress-BR. Ele pode ser baixado clicando aqui.

Eu sou um rato de relatório. Não me contento em uma vez por dia dar uma olhada nos resultados da visitação, nos rendimentos dos programas de monetização (os que permitem) e demais estatísticas necessária para acompanhar como está andando o blog.

Há tempos usava o plugin AdSense Notifier, uma extensão para FireFox que você configura login e senha, como quer ver as estatísticas, quais dados interessam (CPM, CTR, Ganhos, Ganho Total), etc., e exibe na barra de status do navegador estas informações.

Recém atualizado para a versão 0.9.5 ele deixou de funcionar, pois a API pública do Google AdSense foi alterada e a comunicação entre ela e o plugin ficou indisponível. Hoje, abrindo o FireFox, me deparo com uma atualização: Plugin Adsense Notificer 0.9.6. E, como era de se esperar, essa atualização torna possível mais uma vez exibir os ganhos do AdSense na barra do navegador.

Portanto, se você ainda não atualizou ou sequer conhece e baixou alguma versão, faça isso agora clicando aqui.

Ontem saiu a atualização do WordPress para versão 2.3.3 que corrigiu algumas vulnerabilidades de segurança do sistema mais precisamente o arquivo xmlrpc.php. Quando sai uma atualização, o WordPress oferece dois pacotes para download. O primeiro, com apenas o(s) arquivo(s) alterado(s) e outra com todo o sistema, já com o que foi corrigido junto. No caso de ontem, como foi só um arquivo “urgente”, preferi fazer o update parcial. Segundo o próprio blog do WordPress sugeria, era necessário apenas sobrescrever o arquivo xmlrpc.php dentro da raiz da instalação do WP e pronto.

Entretanto, continuava a mensagem de que uma nova versão do WordPress estava disponível pedindo para baixá-la com o link para a mesma. Como tirar essa mensagem chata? Simples:

Procure a pasta wp-includes dentro do seu host e nela o arquivo version.php. A função que faz o painél de administração do blog exibir esse aviso chama este arquivo e nele está o uma chamada para a versão atual do seu WordPress. Como você não atualizou os demais arquivos, incluindo o version.php, é como se o WordPress ainda não estivesse atualizado. Então, basta você alterar a linha 5, onde está:

$wp_version = ’2.3.2′;

altere para:

$wp_version = ’2.3.3′;

Simples assim.

NOTA IMPORTANTE: Não precisaria dizer isso aqui, mas o seguro morreu de velho. Esta função APENAS e tão SOMENTE APENAS retira a mensagem de que necessita uma atualização. Se você não atualizou o seu WordPress, o faça, como toda e qualquer atualização de segurança nova que é disponibilizada.

NOTA IMPORTANTE 2: Não somente neste caso, mas sempre que for alterar um arquivo dentro do seu host, conte sempre com uma cópia de segurança que deve ser feita antes mesmo de qualquer alteração.

Há exatos 58 dias saiu uma nova atualização para o WordPress, não de estética, não de desempenho nem alguma feature nova. Era uma atualização (2.3.2) de segurança corrigindo falhas na versão 2.3.1. Com update de segurança não se brinca, se você tem um blog e não quer se incomodar com ele, deve fazê-las assim que possível. E, claro, recomenda-se um backup antes do seu tema, da instalação do seu WordPress e da sua base de dados.

Faz exatamente 5 horas que o WordPress lançou outra atualização de segurança: a 2.3.3. Nela, a única coisa que muda é o arquivo xmlprc.php, localizado no diretório principal do blog, que serve para a comunicação do seu blog com algumas aplicações externas. Ainda que você não use, ou pensa que não está usando, urge que você faça esse update.

Você tem duas opções: atualizar o WordPress por completo, ou somente o arquivo XMLPRC.php. Eu fiz em meus blogs a segunda opção, já havia feito a “completa” na 2.3.2.

Segundo o blog oficial do WordPress, há também uma falha de segurança no plugin WP-Forum. Se você o utiliza, trabalho dobrado. É necessário atualizá-lo também.

O post desse anúncio ainda diz, numa tradução livre do bom inglês:

“Desde que estejamos falando de segurança, lembre-se de usar senhas fortes (difíceis) e trocá-las com frequência. Enquanto atualiza o WordPress e seus plugins, considere atualizar as suas senhas.”