WordPress 4.1.2 està disponible, es tracta d’una actualització de seguretat crítica per a totes les versions anteriors de WordPress. L’actualització té vuit pegats de seguretat, un dels quals és d’alt risc, tres són de mitjà-baix risc, i les quatre últimes s’afegeixen per enfortir WordPress.

Aquesta és la primera actualització de seguretat important per nucli de WordPress des de WordPress 4.0.1 llançat a finals de 2014.

Tres dels problemes de seguretat abordats inclouen:

• En WordPress 4.1 i superiors,  arxius amb noms no vàlids o no segurs podrien ser carregats.
• En WordPress 3.9 i superiors, un cross-site scripting podria ser utilitzat com a part d’un atac d’enginyeria social.

Algunes extensions també eren vulnerables a una vulnerabilitat d’injecció SQL, moltes d’elles ja estan sent actualitzades pels seus autors.

Ja tenim la versió 4.1.1 de WordPress, es tracta d’una actualització de manteniment que corregeix 21 errors detectats des del llançament de WordPress 4.1, molts d’ells relacionats amb compatibilitat amb diferents versions del navegador Internet Explorer que, encara que en vies d’extinció, encara cal tenir-ho en compte a causa de la seva implantació,

Si ets un dels milions que ja tenen WordPress 4.1 i el seu lloc, ja s’han llançant les actualitzacions en segon pla automàtiques a 4.1.1. En cas contrari pots descarregar WordPress 4.1.1 o ves a Tauler – Actualitzacions i simplement fes clic a “Actualitza ara”.

Ja tenim nova versió de WordPress, la versió 4.1 de WordPress, anomenada “Dinah” en honor a la cantant de jazz Dinah Washington, i que està disponible en català per a baixar o actualitzar des de els nostres taulers de WordPress.

Aquesta nova versió porta el nou tema Twenty Fifteen, enfocat a blog.

I aquestes son les principals novetats:

• Instal·lació d’idiomes immediata i automàtica.
• Millores en l’editor d’entrades, amb opció per poder editar a pantalla completa de forma que hi hagi menys distraccions (distraction-free).
• L’instal·lador de les extensions ara ens suggereix les més aconsellables per nosaltres en base a les queja tenim instal.lades i les que altres usuaris han instal·lat.
• Si has accedit des de qualsevol altra ubicació a la pantalla del teu perfil ara pots tancar sessions remotes fàcilment, ja que permet la desconnexió en les sessions existents des de la pantalla de perfil d’usuari.
• Millores en la gestió d’arxius multimèdia des de dispositius mòbils, sobretot per solucionar problemes actuals amb l’scroll a la pantalla de la mèdiateca.
• Millores en les queries WP_Meta_Query, WP_Tax_Query, i WP_Date_Query.

Ja pots descarregar aquesta versió en català

S’acaba de publicar un comunicat de seguretat per a la branca de WordPress 4.0. Tots els llocs estan sent actualitzats a WordPress 4.0.1.

Aquesta actualització de seguretat incorpora aquests punts:

• Soluciona ni més ni menys tres vulnerabilitats XSS (Cross Site Scripting) per les que un autor o col·laborador podria comprometre la seguretat del lloc.
• Arregla Una altra Vulnerabilitat creuada que podria usar-se per enganyar a un usuari per fer que canviï la contrasenya.
• També soluciona un problema que podria comportar una denegació de servei en comprovar contrasenyes.
• Incorpora protecció addicional per a peticions de servidor davant atacs quan WordPress fa peticions HTTP.
• Ara WordPress inutilitza els enllaços dels correus que envia per reiniciar la contrasenya si l’usuari recorda la clau, accedeix i canvia la seva adreça de correu.

També soluciona altres 23 petits errors detectats des del llançament de WordPress 4.0.

Tingueu en compte que aquesta actualització de seguretat només corregeix vulnerabilitats de seguretat específiques i errors menors. No afecta el codi personalitzat, plugins o temes.

Més informació en anglés a WordPress.org

WordPress 3.9.2 ja està disponible com una versió de seguretat per a totes les versions anteriors.

Aquesta versió corregeix un possible problema de denegació de servei en el processament de XML de PHP.

També inclou altres millores de seguretat:

• Corregeix una possible execució de codi en el tractament de ginys.
• Evita la divulgació d’informació a través d’atacs de entitat XML a la biblioteca externa getid3.
• Afegeix proteccions contra atacs de força bruta.
• Conté mesures addicionals de seguretat, com la prevenció de cross-site scripting.

Acaba de sortir una actualització de WordPress, la 3.9.1 que soluciona alguns problemes com:

Els avisos d’actualització que no es mostren amb l’esquema de colors personalitzat.
Al previsualitzar un tema es buiden els ginys del tema actiu.
Errors en multilloc amb subdominis i dominis amb www.
Errors de visualització de botons en pujar imatges de capçalera.
Lentitud a l’hora de publicar o modificar entrades.
Diversos errors en l’editor, adjunts i llistes de reproducció, especialment en afegir peus de foto.
Diversos errors de visualització en els desplegables de TinyMCE.

Segons sembla ben aviat tindrem una nova actualització, la 3.9.2 que ja estan preparant.

Per fi ja tenim aquí la nova i esperada versió 3.9 de WordPress, anomenada “Smith” en honor de l’organista de jazz Jimmy Smith.

Edició visual millorada

L’editor visual ha millorat en velocitat, accessibilitat i suport mòbil. Ara és més fàcil enganxar des de un editor de text sense perdre temps netejant estils. (Sí, estem parlant de Microsoft Word).

Edita imatges fàcilment

Amb un accés més ràpid a les eines de retall i rotació, ara és més fàcil editar les imatges. També podem escalar les imatges directament a l’editor.

Arrossega les imatges des de l’escriptori

Inserta imatges arrossegant-les des de l’escriptori i deixant-les anar a l’editor.

WordPress 3.8.3 ja està disponible per corregir un petit error en la versió de seguretat WordPress 3.8.2.

L’eina ” Esborrany ràpid ” del tauler d’instruments es va trencar en l’actualització 3.8.2. Ara amb aquesta nova actualització de manteniment queda corregida.

Acaba de ser publicada la versió de WordPress 3.8.2. Aquesta és una important versió de seguretat per a totes les versions anteriors i que val la pena actualitzar.

Corregeix debilitats que podrien permetre a un atacant forçar entrar al teu lloc mitjançant les cookies.

També evita que un usuari amb la rol de col·laborador pugui publicar missatges de manera incorrecta.

Aquesta versió també corregeix nou errors i conté tres canvis per reforçar la seguretat.

Tot això mentre estem a la espera de que surti la versió 3.9 la setmana vinent. De moment disponible en versió Alfa