Mentre ci avviciniamo alla data di rilascio prosegue assiduo il alvoro su WordPress 2.5, ecco le principali modifiche della settimana:

• Modifiche per assicurarsi che un plugin sia un file prima di caricarlo (#5822).
• Aggiunta di nuovi “hook” denominati 'submit{post|page|link}_box' nel riquadro di invio (#5873).
• Aggiunta di un argomento opzionale $post_ID a the_category() e get_the_category_list() (#5050).
• Modifiche per rendere consistente la sanitizzazione dei nomi opzioni utente (#5901).
• Introduzione della nuova azione 'admin_init' per consentire ai plugin di eseguire specifiche unizializzazioni del pannello di amministrazione(#5924).
• Una modifica per non salvare i utente tradotti nel database. Invece, tradurli al volo. (#3442 #5537).
• Una nuova azione 'pre_post_update' che viene eseguita appena prima di salvare un articolo modificato (#5815).
• Permettere per praticità, il passaggio a get_avatar() dell’oggetto commento (#5775).
• Modifiche per assicurarsi che un articolo abbia effettivamente lo status futuro prima di pubblicarlo tramite cron (#5801).
• Aggiunta della modifica di massa dei ruoli nella pagine di Gestione utenti ([6990]).
• Aggiornamento a TinyMCE v3.01 (#5944).
• Lavoro su un installatore automatico per i plugin (#5586).
• Moltissimo lavoro sulla nuova libreria media (#5911).

Sopra tutto questo vi è stato anche moltissimo lavoro, durante la settimana, per rifinire il nuovo design dell’interfaccia di amministrazione.

Per altre informazioni su altri piccoli cambiamenti avvenuti durante la settimana potete leggere l’intera weekly trac timeline, oppure vedere il changelog completo per la trunk o visualizzare la diffstat dei cambiamenti.

Tagged with: avatar, cron, media library, plugin installer, tinymce, wordpress-2.5

[Via westi on wordpress]

Ancora una settimana di intenso lavoro su WordPress 2.5, ecco le principali modifiche della settimana:

• Introduzione dei primi elementi del sistema di aggiornamento dei plugin (#5586).
• Modifiche per consentire agli upload di venir memorizzati al di fuori del path di WP ed avere URL personalizzate ([6780]).
• Una correzione sul tempo compensato in formato leggibile per gli articoli futuri (#5817).
• Modifica per utilizzare durante le modifiche l’abbreviazione completa anzichè quella abbreviata (#5816).
• Riduzione del numero di query SQL fatte da wp_count_posts() (#5820).
• Modifiche per far si che una mancata corrispondenza di un nonce fallisca anzichè visualizzare un messaggio di “Sei sicuro?” (#5838).
• Miglioramento dei metatdati per la ricerca dei commenti nei feed atom (#5493).
• Possibilità per is_single(), is_category()e is_tag() di accettare un array di elementi da verificare (#5593).
• Aggiunta di uan opzione di ordinamento casuale per wp_tag_cloud() (#5726).
• Correzioni al codice generato dalla Walker class in modo da corrispondere a quella della 2.3 (#5844).
• Aggiunta delle cancellazioni di massa per il gestore di link ([6842]).
• Miglioramenti nelle prestazioni di generic_ping() (#5855).
• Modifiche per assicurarsi che gli articoli privati rimangano tali quando vengono pubblicati ( #5881, #4206).
• Introduzione di email di moderazione più specifiche per i {ping|track}back. (#4986).

Oltre a tutto questo, nella settimana, vi è stato un intenso lavoro di rifinitura del nuovo design del pannello di amministrazione.

Per ulteriori informazioni su altri piccoli cambiamenti avvenuti in settimana potete leggere il weekly trac timeline, oppure guardare il changelog completo per la trunk o vedere il diffstat dei cambiamenti.

Tagged with: ays, nonce, plugin, security, sql, wordpress-2.5

[Via westi on owrdpress]

Ero crollato a dormire sul divano, stravolto dal lavoro, e stavo sognando paesaggi bucolici quando il mio macbook emette uno strano suono.

Mi sveglio giro lo sguardo e vedo aperta la finestra di Maya (l’assistente di Matt) e vedo un e-mail su Gmail sempre di Maya :

Hi Paolo,
I’m sorry to change the date again but can we try 4/29?

Le spiego che quella data non va bene perché c’è il 25 aprile e il 1 maggio di mezzo e quindi la gente sarà in vacanza.

What about May 3rd?

Le spiego che c’è sempre il solito problema del 1 maggio.

Poi su Skype :

How about 5/10?

A questo punto accetto questa data.

Dopo poco mi manda questa e-mail:

Matt’s schedule is really busy and he needs to book conferences months
in advance. He has many important events come up at the last minute.

Capisco perfettamente e ringrazio per la disponibilità.

Lo so che adesso avrete voglia di uccidermi, e quindi chiedo ad Uncino di prendere una mia foto e trasformarla in bersaglio con il suo PhotoShop così la scaricate la stampate e vi allenate un po’

wolly

Multiple vulnerabilities have been identified in Photo Album (plugin for WordPress), which could be exploited by remote attackers to execute arbitrary SQL queries. These issues are caused by input validation errors in the “wppa.php” script when passing user-supplied parameters (e.g. “photo” or “album”) to certain functions (e.g. “wppa_album_name()” or “wppa_photo_name()”), which could be exploited by malicious people to conduct SQL injection attacks.

In sintesi significa che le versioni 1.1 e precedenti del plugin Wp-Photo-Album possono causare problemi di sicurezza alla vostra installazione di wordpress quindi Vi suggeriamo caldamente di disattivare questo plugin nell’attesa di una patch o di una nuova release.

Blogger avvisato mezzo salvato

[via : weblogtoolscollection ]

The Italian WordCamp is now officially the first European WordCamp.

Of course it is in Beta since we don’t know how many european bloggers will attend to but we want to try.

Thanx to Wikio for cooperation.

We now have a facebook group and I remember you the wiki.