Viamão Lotado

Mal estávamos nos acostumando com o WordPress 2.5, com sua nova cara e sua forma diferente de lidar com alguns recursos quando fomos pegos no contra-pé com o 2.5.1. Não que eu me incomode com isso, muito pelo contrário. Eu prefiro que eles façam uma atualização por semana se preocupando com minha segurança, do que eu achar que está tudo bem enquanto tem um zé ruela no meu servidor fazendo peripércias. Entretanto, não dá pra notar o descontentamento de alguns usuários do maior CMS de blogs manifestado em algumas listas de discussão, fóruns e afins.

O bug da vez não está relacionado diretamente com segurança (menos mal). É apenas uma incompatibilidade entre alguns leitores de e-mail e a mensagem de zerar a senha de um usuário do WordPress — no caso de um esquecimento. No GMail, por exemplo, quando você recebe o e-mail com um link para zerar sua senha após ter clicado em “Senha perdida?” no WP-Admin, o endereço para criar uma nova password (exemplo: http://blog.com/wp-login.php?action=rp&key=yG#S^w4U&QY) chega metade com link e metade em texto puro.

Não que isso seja um erro grave, mas se você clicar no link pela metade vai aparecer a seguinte mensagem:

Sorry, that key does not appear to be valid.

Qualquer garoto de 12 anos de idade saberá juntar as peças e colar no navegador pra conseguir fazer o reset da senha. Se mesmo assim você não conseguir, pode ler este post explicando como recuperar a senha do WordPress.