Acaba de ser publicada la versió de WordPress 3.8.2. Aquesta és una important versió de seguretat per a totes les versions anteriors i que val la pena actualitzar.

Corregeix debilitats que podrien permetre a un atacant forçar entrar al teu lloc mitjançant les cookies.

També evita que un usuari amb la rol de col·laborador pugui publicar missatges de manera incorrecta.

Aquesta versió també corregeix nou errors i conté tres canvis per reforçar la seguretat.

Tot això mentre estem a la espera de que surti la versió 3.9 la setmana vinent. De moment disponible en versió Alfa

Acaba de sortir la versió 3.8.1 de WordPress, una actualització de manteniment que arregla 31 petits errors detectats des del llançament de WordPress 3.8.

Entre les millores hi ha diverses relacionades amb la part d’administració, tant general com dels temes. Així com un problema amb les consultes de la taxonomia en WP_Query i un problema amb els botons que no es podia fer clic en ells fàcilment, al haver un problema amb una “zona morta” en els botons d’enviar

També s’arregla un error a l’hora d’inserir tuits (posant la URL del tuit en una línia de text), ja que no funcionaven a causa d’un canvi recent en l’API de Twitter.

Ja pots actualitzar manualment, o esperar una mica i WordPress s’actualitzarà a WordPress 3.8.1. si el teu Hosting ho permet.

Ja està aquí la nova versió de WordPress, la 3.8 anomenada “Parker” en honor a Charlie Parker

La primera cosa que sorprèn és el nou i flamant disseny del tauler, adaptat a qualsevol dispositiu (responsive).

Aquestes son algunes de les seves característiques:

• Estètica moderna
  El nou panell de WordPress té un disseny fresc i clar que abasta la claredat i la simplicitat.
• Tipografia neta
  El tipus de lletra Sans obert proporciona text simple, amable, optimitzat per a l’escriptori i la visualització mòbil. Fins i tot és de codi obert, igual que WordPress.
• Contrast refinat
  Un bon disseny mai ha de sacrificar la facilitat de lectura. Amb un contrast superior i lletra gran, còmode, el nou disseny és fàcil de llegir i un plaer de navegar.

Ara també pots canviar els colors del tauler de manera que millor s’ajusti als teus gustos i necessitats.

Acaba de sortir la versió 3.7.1 de WordPress, que soluciona alguns problemes de la versió final de WordPress 3.7. És tracta d’una actualització de manteniment recomanable per a tots els usuaris.

En concret, els problemes principals que soluciona són els següents:

Les imatges amb peu de foto ja no apareixen trencades en l’editor visual.

Permet que alguns llocs en llocs veterans o mal configurats busquin actualitzacions de WordPress.org

Evita errors fatals en alguns plugins que fan trucades incorrectes a funcions de WordPress massa antigues.

Soluciona el filtratge jeràrquic en get_pages (), exclusions en wp_list_categories () ia in_category () quan s’invoquen amb valors buits.

Soluciona un advertiment que es pot mostrar en certes configuracions mentre es realitza una recerca, i algun altre avís.

Aquesta actualització, a més, és històrica, ja que és la primera que – si ja vas actualitzar a WordPress 3.7 – s’actualitzarà sola, sense la teva intervenció. Només has d’esperar una mica, no et precipitis que no és immediat.

Ja tenim aquí la versió final de WordPress 3.7, anomenada “Basie” en honor de Count Basie, una versió sobre la qual no hi havia grans expectatives però que, per a sorpresa de molts, canviarà la nostra manera de veure i utilitzar WordPress, i serà un revulsiu per la implantació de WordPress en molts sectors.

I és que la nova característica d’actualitzacions automàtiques en segon pla és absolutament revolucionària, i suposarà que canviï totalment la visió que de WordPress tenen molts usuaris, no diguem empreses i professionals que busquin un sistema de creació i edició web potent, versàtil, fàcil d’utilitzar, segur i al mateix temps pensat en l’usuari final i el desenvolupador.

Aquestes son les novetats de WordPress 3.7

• Actualitzacions mentre dorms: amb WordPress 3.7, vostè no ha de moure un dit per aplicar actualitzacions de seguretat i manteniment. La majoria dels llocs són ara capaços d’aplicar automàticament les actualitzacions en segon pla. El procés d’actualització també s’ha fet encara més fiable i segur, amb dotzenes de nous controls i salvaguardes.
• Recomanacions per contrasenyes fortes: La contrasenya és la primera línia de defensa. El millor és crear contrasenyes que siguin complexes, llargues i úniques. Per això WordPress 3.7 pot reconèixer errors comuns que poden afeblir la seva contrasenya: dates, noms, patrons de teclat (123456789), i referències de la cultura pop.
• Millor suport mundial: Les versions traduïdes de WordPress rebran més ràpid traduccions més completes. WordPress 3.7 afegeix suport per instal·lar automàticament els arxius d’idioma adequats i mantenir al dia, una gran ajuda per als molts milions de persones que fan servir WordPress en una llengua que no sigui anglès.
• Millora en el cercador intern , que ara mostrarà els resultats per rellevància i jerarquia

Per als desenvolupadors, hi ha un munt d’opcions al voltant de la manera de controlar la nova funció d’actualitzacions, incloent el que li permet gestionar grans millores, així com els menors, més sofisticat suport consulta Data i millores multilloc.

Nova actualització de WordPress.

Corregeix tres problemes de seguretat importants:

Execució remota de codi: Bloqueja la possibilitat de executar de forma remota codi PHP.

Injecció / redirecció: corregeix la validació d’entrades que podria provocar que un usuari fos redirigit a un altre lloc web.

Escalada de privilegis: Evitar que un usuari amb una perfil d’Autor, utilitzant una sol · licitud especialment dissenyada, pugui ser capaç de crear un missatge “escrit per” un altre usuari.

Seguretat addicional:

Actualitzat a les restriccions de seguretat en la càrrega d’arxius via cross-site scripting. Les extensions. SWF i. Exe ja no estan permeses per defecte, i. Htm i. Html només es permet si l’usuari té la possibilitat d’utilitzar HTML sense filtrar.

 Descarrega la versió 3.6.1 de WordPress

Aquesta versió de manteniment s’ocupa de 12 errors sobre les versions 3.5 i 3.5.1.

A més: La versió 3.5.2 corregeix set problemes de seguretat:

• Sol · licitud de servidor Falsificació (SSRF) a través de l’API HTTP. CVE-2013-2199.
• Escalada de privilegis: Els col · laboradors poden publicar missatges i els usuaris poden tornar a assignar l’autoria. CVE-2013-2200.
• Cross-Site Scripting (XSS) a SWFUpload. CVE-2013-2205.
• Denegació de Servei (DoS) a través de Cookies de Contrasenya. CVE-2013-2173.
• Spoofing de contingut a través de Flash Applet a TinyMCE Mèdia Plugin. CVE-2013-2204.
• Cross-Site Scripting (XSS) en carregar Mèdia. CVE-2013-2201.
• Divulgació ruta completa (FPD) en la càrrega d’arxius. CVE-2013-2203.

L’enduriment de seguretat addicional inclou:

• Cross-site scripting (XSS) (poc greu) durant l’edició de mitjans de comunicació. CVE-2013-2201.
• Cross-Site Scripting (XSS) (poc greu) en instal · lar / actualitzar Connectors / Temes. CVE-2013-2201.
• Injecció XML entitat externa (XXE) a través oEmbed. CVE-des de 2013 fins 2202.

Segueix aquest enllaç per descarregar la versió 3.5.2 de WordPress

Nova actualització de WordPress, especialment recomanable per manteniment i problemes de seguretat en la versió 3.5.

La llista de millores és aquesta:

• Editor: Evita que certs elements HTML s’esborrin o modifiquin aleatòriament en algunes ocasions.
• Mèdia: Soluciona una sèrie de problemes menors de compatibilitat i funcionament del nou gestor de mèdia.
• Xarxa: Suggereix regles de rewrite correctes en crear una xarxa nova.
• Evita que les entrades programades part de l’HTML, com vídeos incrustats, a l’hora de publicar.
• S’ha treballat en algunes configuracions errònies que provocaven que part del JavaScript de l’administració de WordPress fallés.
• S’han suprimit alguns avisos que es mostraven quan una extensió usava incorrectament la base de dades o les APIs d’usuari.

A més, soluciona aquests problemes de seguretat:

• Una vulnerabilitat en la part del servidor relativa a escaneig remot de ports usant pingbacks.
• Dues vulnerabilitats XSS a través de codis curts i contingut d’entrades.
• Una vulnerabilitat XSS de la llibreria externa Plupload.

Pots actualitzar des de el teu Tauler de WordPress o anant al lloc oficial de Wordress i descarregar la última versió.