Krumel sugera in urma cu cateva saptamani faptul ca .ro ar avea nevoie de un plugin wordpress care sa adune toate site-urile de social media intr-un singur loc. Cum nu l-a facut nimeni in tot timpul asta, m-am pus eu sa-l fac. Cum nu sunt un guru al PHP-ului, am luat pluginul deja existent Sociable si l-am modificat dupa cum m-a taiat capul pana cand a iesit WP RoSocial.  Pluginul are exclusiv site-uri .ro sau folosite de useri romani (includ aici site-uri ca Twitter sau facebook), e tradus si mai are in plus fata de Sociable o optiune prin care poate fi aleasa dimensiunea iconitelor care vor fi inserate in posturi.(16×16, 24×24 sau 32×32).
(more…)

Azi am mai adaugat 2 pluginuri noi pentru cei care ma comenteaza, si mai ales pentru cei care ma vor comenta (pe langa cel in care elimin nofollow din comentarii)

Am adaugat optiunea de subscriptie pentru comentariile viitoare. Daca lasati un comentariu care asteapta un raspuns, pentru a fi sigur ca il si primiti, puteti subscrie cu e-mailul, si veti primi o notificare in momentul in care cineva mai comenteaza la acel articol.

Deasemenea, pentru 5 minute fiecare comentariu poate fi editat. Eu de obicei fac greseli de tastare tot acolo unde nu mai pot edita, si numai eu stiu cate injuraturi trag… Totusi, acest plugin am impresia ca ingreuneaza un pic timpul in care se incarca o pagina, ceea ce nu imi place deloc. O sa mai verific sa vad daca chiar e asa, sau s-a incarcat acum mai greu din alte motive.

Pluginurile pe care le-am folosit sunt urmatoarele: Wp Ajax Edit Comments pentru editarea comentariilor, si Subscribe to Comments pentru notificari prin e-mail.

Deoarece am patit urat o data cu unul din blogurile mele, acord o mare atentie securitatii blogului, macar pentru a ingreuna o tentativa de hackuire. WordPressul este pana la urma o platforma free si mai are cateva vulnerabilitati. WP-Security Scan mi se pare unul din cele mai utile pluginuri WordPress. El cauta cateva din aceste mici vulnerabilitati si unde le depisteaza te anunta si iti da si niste indicii cum sa le rezolvi. Faptul ca acest plugin e instalat nu inseamna ca te-a si ferit de toate “talhariile” online, insa asa cum ziceam mai sus, cel putin ingreuneaza o parte.

Unele din vulnerabilitati se datoreaza si faptului ca este cunoscuta structura wordpressului. Si aici ma refer la faptul ca este cunoscuta structura bazelor de date, prefixul standard este wp, iar userul de admin stardard este… admin. In momentul in care aceste standarde nu mai sunt…standarde nu mai e nimic asa usor. Atunci, WP-Security Scan verifica sa avem in primul rand ultima versiune WordPress (in mod normal e cea mai stabila), sa fie schimbat prefixul bazelor de date, sa nu existe userul “admin” ci unul spefic (daca userul este cunoscut, se poate incerca spargerea parolei prin metoda fortei brute – se incearca toate combinatiile de parole cu programe specifice). Verifica deasemenea permisiunile fisierelor astfel incat sa nu aiba mai multe decat le trebuie (daca in wp-config.php sunt permisiuni de scriere si citire pt oricine poate fi jale…). In plus, are un tool de generare a unei parole complicate destul de greu de memorat de catre om, insa mult mai sigura in ce priveste protectia. Un ultim tool, pentru cei care au fost convinsi sa schimbe prefixul la baza de date in cazul in care aveau cel standard (wp_). Acesta schimba prefixul la toate tabelele, insa e necesar ca wp-config.php sa aiba permisiuni de scriere pentru operatiunea asta.
(more…)