WordPress sigurnosni propust

Juče je objavljena nova međuverzija WordPress 2.1.2 sa nedavno uočenim i ispravljenim propustima u datotekama feed.php i theme.php koji su omogućavali udaljeno izvršavanje PHP koda. Novu verziju možete preuzeti u zip ili tar.gz formatu.

Kako sam WordPress priznaje juče su dobili informaciju o prisustvu “neprijateljskog” koda u prethodnom izdanju blog platforme. Problem je nastao pre par dana kada je nepoznati cracker sebi “prisvojio” pristup jednom od servera koji pokreće WordPress.org i izmenio pojedine datoteke u zvaničnom izdanju programa. Kompromitovane su instalacije WordPress koje su sa prezentacije skinute u zadnjih par dana a administratori blogova koji koriste verziju 2.1.1 su pozvani da što je moguće pre instaliraju najnoviju verziju.

Zatvor za lepo pisanije

Istorijat egipatske luke Aleksandrija seže u daleku prošlost ljudske civilizacije. Primorsko mesto Rhakotis dolaskom Aleksandra Velikog, 334. godine p.n.e., dobija svoje današnje ime kao i mnogobrojna druga mesta koja su se našla na putu ratnih pohoda Aleksandra Makedonskog i od tada ovaj grad, u Helensko doba drugi po veličini i bogatstvu iza Rima, postaje nezaobilazna odrednica izučavanja istorije ljudskog roda. Bogata luka u istorijskim spisima ostala je upamćena i kao dom Aleksandrijskog svetionika (srušen u zemljotresu u XIV veku) – jednog od sedam čuda starog Sveta. Aleksandrija je i grad u kome je početkom III veka p.n.e. egipatski vladar Ptolemej II osnovao Aleksandrijsku biblioteku danas simbol mesta na kome je bilo prikupljeno sveukupno znanje Starog Sveta. Aleksandrijska biblioteka tokom svog viševekovnog postojanja delila je sudbinu grada i bila na udaru brojnih osvajača da bi (verovatno) krajem 7 veka n.e. kolekcija pisanih tekstova u biblioteci postala zanemarljiva. Oktobra 2002. svečano je otvorena Biblioteka Aleksandrina, bibliotečki kompleks vredan 220 miliona američkih dolara, sa kapacitetom od 8 miliona knjiga, zamišljen je da nastavi tradiciju slavne prethodnice i samom gradu povrati nekdašnju ulogu i sjaj u svetu obrazovanja i očuvanja ljudskog znanja.

Iako je mnogo mlađi od Aleksandrijske biblioteke Abdul Kareem Suleiman Amer, rođen 1984. godine, danas simbolično predstavlja paradokse moderne egipatske države. Sud u Aleksandriji danas je izrekao presudu ovom 22-ogodišnjem blogeru i odredio mu kaznu od četiri godine zatvora za delo uvrede Islama (3 godine) i egipatskog Predsednika Hosni Mubaraka (1 godinu) – jednog od pokretača ideje osnivanja nove Aleksandrijske biblioteke daleke 1974. godine. Abdul Kareem, do skora student Šerijata i Prava na Univerzitetu Al-azhar u čijem se okviru nalazi i biblioteka Aleksandrina, prvi je i jedini od desetina blogera koji su tokom 2006. godine uhapšeni zbog tekstova objavljenih na Internetu. Kako piše u zanimljivoj biografiji ovog mladića, objavljenoj na Wikipediji, svemu je kriva mladalačka pobuna protiv konzervativnih profesora koji su, po njegovom mišljenju, sprečavali svaku iole slobodniju raspravu na Univerzitetu kao i protiv ponašanja egipatskih vlasti u slučaju verskih sukoba u Aleksandriji između Kopta i Muslimana u oktobru 2005. godine

Novi WordPress

Juče su objavljene nove međuverzije WordPress 2.1.1 i 2.0.9. Na ovom blogu preuzeta je (datoteke u zip i tar.gz formatu) i postavljena je tokom jučerašnjeg dana verzija 2.1.1.

Sam proces postavljanja nove verzije je jednostavan:

  1. Napravite backup podatak (kako baze tako i podešavanja iz samog WP-a)
  2. Isključite sve dodatke koje koristite, ali SVE!
  3. Prekopirajte nove datoteke preko starih
  4. Pokrenite skript za postavljanje nove verzije (http://tvoj.blog/wp-admin/upgrade.php)
  5. Ponovo aktivirajte dodatke koje želite da koristite (jedan po jedan za svaki slučaj)

Prvi utisci – problemi u formatiranju prilikom pisanja i uređivanja članaka – tekst “magično” izlazi van širine srednje kolone zbog najverovatnije zbog “zastarele” Blix teme ali trenutno nemam vremena da se time bavim problema sa ugrađenim WP WYSIWYG uređivačem ako šta iščačkam – javiću! Pored toga primetio sam i da “popravljeni” WYSIWYG uređivač automatski menja/ubacuje velika slova u xHTML oznakama poput HREF, TARGET, ALT, SRC (pazi pridržavanje standarda!) i za ovu manu nema leka osim traganja po odgovarajućim .php datotekama- kad ga nađem gde je ima “dadu dadinu” da mu …. da ako vam smeta isključite WYSIWYG uređivač u podešavanju profila korisnika.

Prelazak na WP

Nažalost sBlog koji sam dosada koristio i pored izuzetnog kvaliteta nije izašao sa novom verzijom gotovo godinu dana. S’ toga sam se prošle nedelje odlučio za prelazak na popularni WordPress. Trebalo mi je par dana da prebacim prethodne zapise i komentare (ono malo što ih ima) na novu platformu i rezultat je konačno pred vama.

Jedino što je još preostalo da se uradi je usklađivanje veza koje ukazuju na prethodno objavljene članke. Naravno, ako neko primeti kakvu drugu grešku ili problem u radu nove platforme – javite – ne da neće da boli nego neću ni da se ljutim 😉

Pored promene platforme nova je i adresa za preuzimanje RSS kanala (premda i stara radi uz pomoć jednostavne redirekcije zahteva), zamolio bih sve one koji Veličković :: blog prate na ovaj način da ubuduće koriste sledeće adrese RSS kanala :

O novoj – kad prođe

Težeći da uvek budem originalan, koliko je to moguće, izbegavam čestitanje novih godina, upravo sklopljenih brakova, prinova … Zato se ni ovaj put neću pridružiti masovnom čestitanju Nove Godine u blogosferi. Sačekajmo da vidimo kakva će, i da li će uopšte, biti ova Nova 2007. pa ćemo se razgovarati i “šjetovati” za godinu dana.

Neću da ulazim u detalje kakva je bila stara 2006. Što se mene tiče ja sam zadovoljan – u kući smo dobili prinovu, kći Milicu, ovaj blog je bio jedan od najčitanijih u vreme gužve sa karikaturama Proroka, uspešno sam prošao prve ispite na mojoj novoj školici – LSE-u i sa novim vetrom u jedrima guram dalje …

Trenutni utisak o dočeku Nove (a dočeka i proslava se grozim) – u Bukureštu je pre sat vremena svečano, uz zvuke Betovenove Ode Radosti, podignuta zastava Evropske Unije dok na srpskim ulicama i trgovima već satima traje pravi rat kineskom pirotehnikom – zaključak izvedite sami …

Isplati se

Desetine ovakvih Acer Ferari pastuva stiglo je kao poklon prethodnih dana na kućne adrese bloger-a koji pišu tehnloške blog-ove, kako onih poznatijih i uticajnijih tako i vlasnika onih manje posećenih. Kako piše Information Week pastuvi su deo zajedničke kampanje Microsoft-a i AMD-a na promociji Windows Vista operativnog sistema koji će se u slobodnoj prodaji naći od 29. januara sledeće godine.

Iako ni Microsoft ni AMD nisu javno objavili kriterijume niti listu onih koji su se “osevapili” od pisanja, nakon što je primio svoj Božićni poklon blog-er LongZheng je uspeo da sazna imena još nekih srećnih dobitnika i da svojim pisanjem pokrene ostale da “priznaju” da li su ili ne dobili “poklončić” od $2,200. Najoriginalniji dobitnik je svakako LaughingSquid koji je svoj poklon ponudio na aukciji a sav prihod namenio Electronic Frontier Foundation koja se promoviše slobodniju upotrebu digitalnih sadržaja i bavi zaštitom digitalnih prava korisnika Internet-a. Koncizan pregled stavova sukobljenih strana oko ovakvog poteza Microsoft-a i AMD-a možete pročitati na blog-u Mitch Denny-ja (koji je dobio Acer Ferrari 1000).

Kako, kako ?

Malo Vas muči što Vaš blog nije na engleskom kako većina kulturnog Sveta na Net-u očekuje – ne brinite više – sudeći po State of blogosphere izveštaju zapisi na engleskom jeziku u Junu čine samo 39 procenata svetskih blogova (trenuto Technorati “vodi brigu” o gotovo 38 miliona blogova). Na iznenađujućem drugom mestu su zapisi na japanskom (?!?) a najmnogoljudnija nacija na svetu zauzima “solidno” treće mesto (imajući u vidu stepen cenzure Interneta u Kini).

Inače izveštaj nudi još puno zanimljive statistike o blogosferi kao što je broj zapisa na određenim jezicima po satu dana, broj novih blogova u jednom danu, broj postova u danu ….

Zaista vredno posete!

200-ti

Ojha! Evo ga i 200-ti dnevnički zapis za protekle 3 godine. Prosek 1 zapis na 5 dana i nije tako loš – važnija je tehnika! A “tehnika” pisan(i)ja naučena u godinama formalnog i neformalnog (onog životnog) obrazovanja iznedrila je za ove tri godine desetak dobrih što članaka što serijala. Nedovršeni serijal o Amway-u u Srbiji (evo ponovo obećavam – nastaviće se) je u prvih 5 Google rezultata (koliko li sam samo zabludelih srbskih ovčica spasao nesreće, ihhh), dogodovštine iz Avganistana su i danas rado čitane, slično kao i skaske o karikaturama Proroka Muhameda, Rečnik je izazvao par žustrih komentara i još više kritika u životu izvan Interneta (tako treba i da ostane). Da rezimiram – ja sam zadovoljan, a Vas da ne “kopka” što sam novo napisao ne bi ni bili ovde.

Priložena slika nije sa mog blog-a, ne ne, to je sa Selinog. A Sela je, jeli, nova “blogerka” sa mojblog.co.yu, koja, simbolično, sa (duplim) zapisima počinje nekako u isto vreme kad i ja svoj 200-ti zapis. Pozdravite Selu – nemojte da se sprdate sa njenim nespretnim početkom.