Lançado WordPress 3.5.2, atualização de segurança e manutenção

Segue a tradução, gentilmente feita pela Diana, do post original de lançamento: (http://wordpress.org/news/2013/06/wordpress-3-5-2/)

O WordPress 3.5.2 já está disponível, a segunda versão de manutenção da versão 3.5 que corrige 12 bugs.

Este é um lançamento de segurança para todas as versões anteriores e nós encorajamos você a atualizar seus sites imediatamente.

A equipe de segurança do WordPress resolveu sete questões de segurança e este lançamento também contém algumas melhorias adicionais de segurança.

As correções de segurança incluem:

  • Bloqueio de ataques de falsa solicitação do servidor, o que pode permitir que um invasor tenha acesso a um site.
  • Proibir usuários em nível Contribuidor de publicar indevidamente, relatado por Konstantin Kovshenin, ou mudar a autoria do post, relatado por Luke Bryan.
  • Uma atualização para a biblioteca externa SWFUpload para corrigir vulnerabilidades de scripting cross-site. relatado por mala e Szymon Gruszecki.
  • Prevenção de ataques de negação de serviço, que afeta sites usando posts protegidas por senha.
  • Uma atualização para uma biblioteca externa do TinyMCE para corrigir uma vulnerabilidade de script cross-site. relatado por Wan Ikram.
  • Múltiplas correções para scripting cross-site. Relatado por Andrea Santese e Rodrigo.
  • Evitar a divulgação de um caminho completo do arquivo quando um upload falhar. Relatado por Jakub Galczyk.

Agradecemos a divulgação responsável destas questões diretamente para nossa equipe de segurança.

Para saber mais sobre as alterações, consulte as notas do lançamento ou a lista de mudanças.

Faça o Download do WordPress 3.5.2 ou atualize agora a partir de Painel → Atualizações na área de administração de seu site.

WordPress 3.6 Beta 4: Se você estiver testando o WordPress 3.6, observe que o arquivo zip do WordPress 3.6 Beta 4 já inclui essas correções.

Festa dos 10 anos em São Paulo

Foi muito boa nossa festa de 10 anos. Reunimos uma galera animada, apesar do frio e da chuva.

Teve quentão/vinho quente, vinho bom, muito amendoim, pipoca, e claro, cerveja! :)

Nosso humilde bolinho, comprado de última hora pelo Leo Germani e o Diego Rojas até foi destacado no WPDaily!

Mas não ficamos só na bebemoração, fizemos uma rodada de lightning talks para que todos os presentes tivessem a oportunidade de se apresentar e contar um pouco de sua experiência com o WordPress.

Esperamos que este tenha sido o primeiro de muitos outros encontros divertidos, mas também produtivos no futuro próximo.

Publicamos nossas fotos no site wp10.wordpress.net. Para ver somente nossas fotos acesse a página do nosso autor saopaulo.

10º Aniversário do WordPress é hoje!

wordpress-10o-aniversario

Parabéns ao Gerenciador de Conteúdo mais utilizado no mundo!

Hoje a festa é global e vai acontecer em centenas de lugares, todos organizados por aqui: http://www.meetup.com/WordPress/

Para relembrarem, vejam o post do Matt lançando o WP em 2003: http://wordpress.org/news/2003/05/wordpress-now-available/

Acabamos de receber um e-mail da Jen Mylo divulgando o site que vai concentrar todas as homenagens mundialmente: http://wp10.wordpress.net/ - Participem!

É só tweetar ou postar fotos com a hashtag #wp10 que vai aparecer por lá.

Ainda restam alguma horas para aqueles que querem comprar a camiseta oficial do 10 anos do WP na Hellomerch.com

Relembrando todas as festas que vão acontecer pelo país com local confirmado, participem:

São Paulo
http://www.meetup.com/WordPress/Sao-Paulo/929632/

Rio de Janeiro
http://www.meetup.com/WordPress/Rio-de-Janeiro-BR/929612/

Curitiba
http://www.meetup.com/WordPress/Curitiba-BR/938042/

Belo Horizonte
http://www.meetup.com/WordPress/Belo-Horizonte-BR/929432/

Manaus
http://www.meetup.com/WordPress/Manaus-BR/930302/

Porto Alegre (aconteceu no sábado, 25/05)
http://www.meetup.com/WordPress/Porto-Alegre-BR/923122/

Se você está organizando um meetup do 10º Anivesário do WP no meetup.com e ele não está  aqui, nos envie um email.

Cara Nova – Vida Nova

Não se assuste, você está no lugar certo! Nós achamos que estava na hora de mudarmos nosso tema e enquanto decidimos o melhor layout, colocamos o bom e conhecido Twenty Twelve!

Mas não é só a cara que está mudando, vamos atualizar as informações desse site e facilitar a vida de quem quer participar. Estamos movendo nosso antigo grupo do Google para o Participe, um blog P2, onde conversas sobre as ações dessa comunidade serão realizadas.

Se você participava do grupo do Google, pedimos, por favor, cadastre-se novamente aqui.

E logo mais teremos mais novidades! Fiquem ligados!

10 anos do WordPress

email10anos-2

Para comemorar os 10 anos do WordPress a comunidade está organizando um evento coordenado mundialmente no dia 27 de maio!

E não vamos ficar de fora desta festa aqui em São Paulo! Estamos organizando um grupo para comemorarmos essa data especial!

Ainda estamos fechando o local e para isso precisamos saber mais ou menos quantas pessoas pretendem vir ao evento.

Será no Hacklab, na Rua Tanabi, 74, Perdizes. A partir das 19h.

O evento é gratuito
Para ajudar, cada um deve trazer alguma bebida ou comida
Haverá sorteio de camisetas do Code Poets
Faremos distribuição de adesivos do Code Poets e do WordPress
Limite de 60 pessoas confirmadas pelo site

Para participar, confirme sua presença no site: http://www.meetup.com/WordPress/Sao-Paulo

Vamos divulgando mais novidades em breve.

Meetup de WordPress no Hacklab

Nesta sexta-feira, dia 03 de maio vamos fazer um Meetup de WordPress aqui no Hacklab, a partir das 19h.  Os temas sugeridos são:

  • Novidades da versão 3.6
  • MP6
  • Desenvolvimento de plugins no Brasil
  • WordPress como um framework para apps

Para participar , confirme pelo endereço http://www.meetup.com/wordpressbr/events/116789492/ É gratuito.

O Hacklab fica na Rua Tanabi, 74 em Perdizes.

Meetups são encontros regulares de usuários de WordPress para trocar idéias e experiências, ou até mesmo para assistir pequenas apresentações. O formato é livre. O Fabio Fiss inicou um grupo aqui em São Paulo que já se reuniu três vezes. Hoje conta 59 membros. Participe também!

Plugin do WordPress para usar o OpenID Delegation

No final do ano passado publiquei um plugin para WordPress que permite utilizar a URL de um blog rodando o WP como uma identidade OpenID.

Para usar o OpenID Delegation é necessário ter uma identidade OpenID em algum serviço como o myopenid.com.

Com este plugin ao invés de usar como identidade OpenID a URL fornecida pelo provider, é possível usar a URL do WordPress. No meu caso uso como identidade OpenID http://rodrigo.utopia.org.br ao invés de http://rodrigoprimo.myopenid.com/.

Para mais informações vejam a página do plugin: http://wordpress.org/extend/plugins/wordpress-openid-delegation/

Para quem estiver procurando um provider e/ou consumer OpenID vejam o plugin WordPress OpenID.

 

Novos sites no Showcase

Finalmente publicamos mais sites no showcase! Obrigada a todos pelas sugestões! Fizemos uma seleção dos melhores.

É uma satisfação ver a variedade de tipos de sites que usam WordPress, desde blogs pessoais até sites de grande audiência, passando por muitas faculdades e entidades governamentais e projetos culturais.

Queremos atualizar o showcase mais frequentemente, por isso, por favor, continuem mandando mais sugestões! Usem o formulário de contato deste site. Preencham o campo “Sobre o que se trata essa mensagem?” com “showcase”.