WordPress 4.9.1 Release di Mantenimento e Sicurezza

È disponibile WordPress 4.9.1. Questa è una release di mantenimento e sicurezza per tutte le versioni a partire dalla 3.7. Vi incoraggiamo caldamente ad aggiornare i vostri siti al più presto.

La versione 4.9 e le precedenti di WordPress sono soggette a quattro vulnerabilità che potrebbero essere utilizzate per attacchi multi-vector.

Nell’ottica dell’impegno costante del team Core per migliorare la sicurezza, sono state apportate le seguenti correzioni nella versione 4.9.1:

  1. Utilizzo di un hash generato in modo corretto per la chiave newbloguser invece di una determinata sottostringa.
  2. Aggiunta di escaping agli attributi di linguaggio usati negli elementi html.
  3. Controllo che gli attributi delle enclosure vengano gestiti correttamente (escaped) nei feed RSS e Atom.
  4. Rimozione della possibilità di caricare dei file JavaScript per gli utenti che non hanno un ruolo che consente di pubblicare unfiltered_html.

Grazie a Rahul Pratap Singh and John Blackbourn per aver segnalato queste vulnerabilità in modo responsabile.

Oltre a questi problemi, WordPress risolve altri undici bug. Da segnalare in particolare:

  • Problemi con il caching dei file di template dei temi.
  • Un errore Media Element JavaScript che impedisce agli utenti di alcune versioni tradotte di caricare i file nella libreria media.
  • L’impossibilità di modificare file di temi e plugin su server Windows.

Se volete approfondire, questo articolo ha altre informazioni sui bug risolti dalla versione 4.9.1.

Scaricate WordPress 4.9.1 o andate in Dashboard → Aggiornamenti e semplicemente cliccate su “Aggiorna Ora”. I siti che supportano gli aggiornamenti automatici stanno già iniziando l’aggiornamento a WordPress 4.9.1.

Grazie a tutti quelli che hanno contribuito alla release 4.9.1:

Alain SchlesserAndrea FerciaAngelika ReisigerBlobfoliobobbingwideChetan PrajapatiDion HulseDominik Schilling (ocean90)edo888Erich MunzFelix ArntzFlorian TIARGary PendergastIgor BenicJeff FarthingJeffrey PauljeremyescottJoe McGillJohn BlackbournjohnpgreenKelly DwanlenastergMarius L. J.Mel ChoyceMário ValneynatacadoodysseypreciesSašaSergey Biryukov, and Weston Ruter.

Annuncio originale in inglese 

Meetup Romagna: 5 Dicembre 2017

La community WordPress si incontra a Cesena Martedì 5 Dicembre alle 18.30, presso Dinamo Coworking Space – Via Ravennate 959, Cesena.

Programma della serata

  • 18.30 / 19.00 – Accoglienza
  • 19.00 / 19.30 – “Creare form per WordPress”, Canio Cianci di Farnedi ICT ci aiuta a fare chiarezza su come sfruttare al meglio i form per la raccolta dati nelle nostre pagine WordPress.
  • 19.30 / 20.00 – “Cosa ci portiamo a casa dal WordCamp Milano”, storie, racconti e leggende (e qualche gadget) direttamente da chi ha partecipato all’ultimo WordCamp Milano (https://2017.milano.wordcamp.org/).
  • 20.00 / 20.30 – Networking + Birretta e panettone offerti da IMPROOVO.com

Per partecipare

La partecipazione è libera e gratuita, basta iscriversi all’evento su Meetup.

WordCamp Roma: ecco gli speaker!

È online il programma di WordCamp Roma (Sabato 16 Dicembre) 

Ci sono ben 30 talk, in tre track parallele: un evento davvero ricchissimo, da non perdere!

Se vuoi scoprire uno per uno tutti gli speaker che potrai ascoltare, puoi leggere questi post.
Qui invece puoi vedere tutta l’agenda della giornata, ora per ora. 

Non aspettare, assicurati il tuo posto: ci sono ancora biglietti disponibili!

WordCamp Roma si svolge presso Ingegneria Informatica @ Università Roma Tre – Via Vito Volterra 62, Roma.

Il contributor day

La giornata dedicata a contribuire al progetto WordPress è il giorno prima della conferenza, Venerdì 15 Dicembre. La location è LUISS ENLABS: Roma Termini, Via Marsala, 29/h.

Si tratta di una giornata aperta a tutti, soprattutto a chi non ha mai contribuito prima al progetto. Non servono competenze particolari, basta avere un computer ed aver voglia di partecipare.
Che tu sia uno sviluppatore, un marketer, un semplice appassionato di WordPress: conoscerai tante persone della community e impareremo insieme come contribuire.

Prendi il biglietto per WordCamp Roma, costa poco e vale tantissimo! Ti aspettiamo 😉 

Meetup Piacenza: 27 Novembre 2017

Meetup WordPress numero 10 a Piacenza. Ci vediamo Martedì 27 Novembre alle 18.45 a Spazio2 – Via XXIV Maggio 51/53, Piacenza. 

Programma

  • 18:45-19:00 Benvenuto + Networking
    Presentazioni, chiacchiere e resoconto del WordCamp che si è appena tenuto a Milano.
  • 19:00-19:30 Tutte le novità di WordPress 4.9!
    Francesco Riggio ci spiega come cambia WordPress con la nuova release, disponibile per il download da pochi giorni anche nella versione italiana.
  • 19:30-20:15 “Io e i miei virus”
    Renzo Bassi ci porta una cartella piena di virus freschi appena raccolti, pronti per essere analizzati e per valutare come si presentano, che problemi provocano e come scovarli. Siete invitati a condividere anche le vostre esperienze e le vostre “ricette” per eliminarli.
  • 20:15-20:30 Networking
    Spazio libero per discussioni, domande e risposte sugli argomenti trattati e proposte per i prossimi incontri.

Come partecipare

L’incontro è gratuito, aperto a tutti: basta iscriversi all’evento su Meetup. 

Ti aspettiamo!

Meetup Roma: 24 Novembre 2017

Appuntamento con il WordPress Meetup di Roma Venerdì 24 Novembre alle 19, a LUISS ENLABS, Via Marsala 29H – Stazione Termini, Roma.

Programma

  • WordPress Italia – or how we conquered the WordPress world. Un talk di Daniele Scasciafratte e Eugenio Petullà
  • Spazio per le vostre domande su WordPress – Q&A aperto a tutti

Come partecipare

L’incontro è a ingresso libero e gratuito, trovate tutte le informazioni per partecipare alla pagina dell’evento su Meetup

Meetup Ancona: 30 Novembre 2017

La community di Ancona si ritrova Giovedì 30 Novembre alle 18.15 presso Informagiovani Ancona – Piazza Roma Underground.

Programma della serata

In questo incontro il WordPress Meetup Ancona offre una panoramica su un aspetto importante di WordPress e della sua community mondiale: il multilinguismo.
Dopo avere definito i processi di internazionalizzazione e localizzazione, vedremo come

  • Installare WordPress in lingue diverse dall’inglese;
  • Apprestare plugin e temi per il lavoro dei traduttori;
  • Creare siti multilingua SEO-ready;
  • Contribuire al team Polyglots italiano.

Per partecipare

Tutti sono i benvenuti! È gratuito, devi solo iscriverti all’evento su Meetup. 

Ti aspettiamo!

Meetup Palermo: 30 Novembre 2017

La Community WordPress di Palermo si incontra Giovedì 30 Novembre 2017 alle 18.30 al Magneti Cowork – Via Emerico Amari 148, Palermo. 

Programma

Come creare immagini di condivisione che funzionano
Se usi WordPress e vuoi sfruttare i social network per portare traffico sul tuo sito è molto importante utilizzare immagini accattivanti. In questo talk Paola ci parlerà di come crearle specifiche per la condivisione e capaci di catturare l’attenzione “dell’utente di passaggio”.
Si parlerà anche degli strumenti per realizzarle e degli errori più comuni in cui si incorre.

Come partecipare

L’incontro è aperto a tutti e gratuito, basta iscriversi all’evento creato su meetup.com

Meetup Brescia: 29 Novembre 2017

La community WordPress di Brescia si incontra Mercoledì 29 Novembre alle 19.15, a Talent Garden Brescia – Via Cipro, 66, Brescia. 

Programma dell’incontro

19:00 – 19:30 Benvenuto
Per dare modo a tutti i partecipanti di raggiungere il posto, la prima mezz’ora sarà riservata a fare due chiacchiere per conoscersi meglio.

19:30 – 21 I temi principali di questo incontro saranno

  • Bitcoin e WordPress. Cosa sono i Bitcoin e come possiamo integrarli con WordPress
    Scopriamo cosa sono i Bitcoin e quali sono i plugin che ci permettono di ricevere pagamenti su WordPress.
  • Le buone pratiche per mantenere un sito WordPress sicuro
    Consigli e plugin per la gestione della sicurezza

Per partecipare

Non devi fare altro che iscriverti all’evento su Meetup.com. Gli incontri sono aperti a tutti e sono gratuiti! Ti aspettiamo!

Meetup Verona: 29 Novembre 2017

Appuntamento di Novembre della community di Verona: ci vediamo Mercoledì 29 alle 19 al Co-working 311 Verona – Lungadige Galtarossa 21. 

Programma dell’incontro

Questo meetup è dedicato a scoprire insieme come si partecipa al progetto open source WordPress.
In particolare vogliamo parlare di WordCamp, perché vogliamo organizzarne uno a Verona!

Per partecipare

Gli incontri sono aperti a tutti, qualsiasi sia il livello di conoscenza di WordPress.
Basta essere curiosi e appassionati, aver voglia di partecipare e condividere!
L’unica cosa da fare è iscriversi all’evento su Meetup.

Ti aspettiamo!

Meetup Catania: 23 Novembre 2017

Il prossimo appuntamento della community WordPress di Catania è Giovedì 23 Novembre alle 18.00 presso Vulcanìc – Viale Africa 31, Catania. 

Programma

  • 18:00 – 18:30 – Accoglienza e Networking
  • 18:30 – 19:00 – WordPress 4.9 – What’s new (Guido Scialfa)
  • 19:00 – 19:30 – Pausa e Networking
  • 19:30 – 20:00 – Plugin Child (Francesco Grasso) 
  • 20:00 – 20:30 – Networking e rinfresco (offerto da YITH)

Per partecipare

Basta iscriversi all’evento su Meetup! È aperto a tutti ed è gratuito.