Bom galera como já é de praxe toda vez que a equipe do WordPress lança uma nova atualização, eu procuro colocar aqui no blog para avisar.

Parece que foi encontrado outra falha de segurança no seguimento 2.8.X do WordPress, foi descoberto pelo Dawid Golunski um erro com relação a uma falha do Apache para algumas configurações e o Benjamin Flesch descobriu uma falha com relação ao XSS do Press This.

Então a recomendação é atualizar, para não correr riscos.

Abaixo seguem os links:

• Artigo no WordPress.org
• Faça o download

Bom galera mais uma vez eu venho trazer aqui no Webord a notícia que o WordPress tem mais uma falha de segurança nessa versão 2.8.X, mas como sempre a equipe de desenvolvimento do sistema arrumou este problema muito rápido.

Bom as correções foram basicamente uma para um problema de segurança que estava rolando no sistema de Trackback, a remoção de alguns códigos php, a modificação do sistema de upload e a retirada de dois plugins que funcionavam para importar tags.

A recomendação minha e que a equipe faz é da atualização para que nenhum tipo de ataque ao sistema possa vir a acontecer.

Abaixo seguem os links:

• Artigo no WordPress.org
• Faça o download

Galera, tenho uma notícia boa e uma ruim…

Utilizando a ferramenta de Imagens do WordPress

Começando com a boa, a equipe de desenvolvimento do WordPress vai lançar uma nova versão do sistema ainda este ano, e esta virá com novidades interessantes. A notícia ruim é, ao meu ponto de vista, que estão implementando coisas que não deveriam estar no core do WordPress, e sim em plugins “oficiais”.

Os desenvolvedores deveriam se focar mais em segurança e velocidade do sistema, que no momento são dois pontos críticos do WordPress.

Com relação a uma das novidades que estão vindo para a nova versão do sistema, temos um pequeno editor de imagens implementado, vejam as imagens abaixo! Leia Mais

Bom como eu havia dito agora o site vai voltar forte, espero que estejam gostando dos artigos que estou escrevendo, mas como isso não vem ao caso. Estou aqui neste artigo para ensinar um pequeno truque com o WordPress, que é muito útil para temas em estilo de revista, que utilizam o loop do WordPress várias vezes.

Eu já escrevi em outro artigo como otimizar o seu blog/site para que ele lide melhor com os loops, então dê uma lida pois isso é importante.

Então você sabe que existe o loop comum do WordPress:

<?php if (have_posts()) : ?>
      <?php while (have_posts()) : the_post(); ?>
<!-- Faça o desejado ... -->
<?php endwhile; ?>

Se você utilizar esse código mais de uma vez em uma mesma página do WordPress, você pode causar conflitos e não receber o resultado que desejava. A idéia é usar um código que reseta a contagem deste loop, então você pode utiliza-lo outras vezes. Para isto iremos usar o <?php rewind_posts(); ?>, da seguinte forma:

<?php rewind_posts(); ?>

<?php while (have_posts()) : the_post(); ?>
<!-- Faça o desejado... -->
<?php endwhile; ?>

Este código deve ser colocado em algum local abaixo da expressão if (have_posts()) : para que funcione corretamente.

Bom não deixem de usar este pedacinho de código em seus temas, pois ele realmente ajuda na hora de entender o código como torna o sistema mais rápido.

Se tiverem alguma dúvida basta deixar que eu irei responder com prazer.

Acredito que todos conheçam a ferramenta WordPress, bom esta possui sua versão .org, onde esta disponibilizado os arquivos da ferramenta e você pode instala-lo em seu servidor e a versão .com que te fornece um servidor e uma comunidade para a criação do seu blog utilizando o WordPress.

Já faz mais de 1 ano que o WordPress.com não tem uma grande mudança em seu design, e hoje o Matt Mullenweg anuncia no twitter que a página sofreu umas mudanças, eu corri para ver.

Nova versão do WordPress.com!

Achei fantástico, e estou aqui para falar sobre tal modificação, e gostaria que vocês deixassem a opinião de vocês quanto a nova versão.

Bom galera parece que dessa vez alguma coisa saiu muito errado na atualização da ultima versão, pois já estamos na 4 modificação de detalhes da 2.8 e agora eu realmente espero que seja a última.

Mas agora seguindo para a parte mais técnica, o que aconteceu foi que foi descoberta uma falha de segurança, onde uma URL dava o poder para o hacker de enviar um pedido de renovação de senha para um usuário específico, e tal mudança seria efetuada. Nada que possibilite um acesso remoto, mas é bem chato isso acontecer.

Este erro foi descoberto antes de ontem, e desde então foi realizado uma bateria de testes e foram corrigidos vários bugs, por este motivo é recomendado atualizar.

Segue os links importantes:

• Download da Versão 2.8.4 do WordPress
• Artigo Original no WordPress.org

A algum tempo atrás eu estava com um problema para saber a quantidade de buscas que o WordPress realizou no banco de dados, e o tempo que isto levou. Isto basicamente serve para ajudar você descobrir onde onde está o problema de lentidão de seu blog, por exemplo.

É muito simples de se fazer, porém poucas pessoas conhecem. Adicione o seguinte código para o número de conexões:

<?php echo get_num_queries(); ?>

A saída vai ser um número ‘x’, já para exibir o tempo deve ser adicionado o seguinte código:

<?php timer_stop(5); ?>

O número 5 que é usado apenas para formatar quantos números após a vírgula devem ser exibidos. Neste código a saída deve se assemelhar com:

0.35624

Uma boa maneira de usar estes códigos é para se obter a seguinte saída:

29 consultas em 0.333 segundos

Para faze-lo você irá usar este código:

<?php echo get_num_queries(); ?> consultas em <?php timer_stop(3); ?> segundos

Mas caso você não queira que qualquer usuário possa ver estas informações, então iremos usar o seguinte código:

<?php if (current_user_can('level_10')) {

	echo '<!-- ' . get_num_queries() . ' consultas em ' . timer_stop(5) . ' segundos -->';

} ?>

Bom é um código bem simples que pode ajudar muito quando estamos desenvolvendo um tema.

Bom galerinha, são poucas as vezes que isso acontece todavia, essa versão do WordPress parece apresentar várias falhas, que estão sendo corrigidas aos poucos.Não foi dito exatamente qual é a falha mas parece que é algo sério.

Minha dica é que atualizem o quanto antes, pois quando sai no blog que é uma atualização exclusivamente de segurança, porque tal falha pode ser explorada para danificar os sistemas que rodarem com a versão desatualizada.

Abaixo seguem os links para mais informações:

• Leiam a noticia no WordPress.org
• Download da versão 2.8.3 do WordPress