Aggiornamento a Wordpress 2.5: una questione di sicurezza.
sunset barbwire by Essjay in NZ
Mi scuso in anticipo con i miei lettori, ma sto apportando alcune modifiche al blog. Non ho ancora stilato un elenco preciso delle modifiche da effettuare, ma sicuramente la prima cosa che dovrò fare è un aggiornamento all’ ultima versione di Wordpress.
Il motivo principale per cui mi sono deciso ad aggiornare il blog è, come avrete intuito dal titolo, un serio problema di sicurezza di Wordpress 2.3.3.
A causa dei diversi problemi di sicurezza delle versioni di Wordpress più vecchie della 2.5, moltissimi blog sono stati attaccati e infarciti di spam o altra immondizia digitale al punto che Technorati ha deciso di prendere contromisure drastiche.
Ha deciso in parole povere di escludere i blog non aggiornati dal proprio indice.
Personalmente non avrei subito praticamente nessun danno, visto la mia posizione prossima al fondo della classifica, ma la semplice idea che qualcuno potesse infilare chissà quali link nel mio blog, addirittura nascosti nel codice in modo da essere difficilmente visibili anche ispezionando il codice mi ha fatto rabbrividire.
Non fosse stato per la notizia appena citata, ammetto che non avrei aggiornato così presto ad una nuova versione, che anche se dichiarata stabile, ancora poco testata sul campo.
Avevo sentito pareri discordanti sulla nuova interfaccia di amministrazione, e io stesso ero ancora in dubbio dopo averla provata velocemente in locale.
Fatto sta che alla fine ho preso la decisione e mi accingo fare questo benedettissimo update, seguendo la solita procedura che riassumo qui brevemente:
- Backup del database
- Backup della directory di WP
- Disattivazione dei plugin
- Eliminazione di WP (con eccezione per la directory wp-content)
- Caricamento dei nuovi file
- Visita alla pagina /wp-admin/upgrade.php
- Riattivazione e test dei plugin
Presto scriverò di come è andata, vi segnalerò eventuali problemi riscontrati, compatibilità dei plugin, e mi piacerebbe sapere anche come è andata per voi, così da raccogliere un po’ di informazioni utili per tutti.
Gianluca S. @ 22:42 del 14 Aprile 2008