Daca efectuati o cautare rapida pe vulnerabilitatea bazelor de date nationale, veti gasi caWordPress are un numar tot mai mare de vulnerabilitati. Spre exemplu din oct 2009 au fost gasite 421 de vulnerabilitati – din care 25 sunt vulnerabilitati mari !

Articolul nu este un atac la WordPress. Ceea ce vreau sa intelegeti este ca wordpress pur si simplu nu este imun la problemele de securitate. Asa ca in acest articol, am de gand sa va arat unele remedieri rapide pe care le puteti face pentru a bloca unele probleme care pot aparea  legat de securitate WordPress.

1. Upgrade wordpress cum devine disponibila o noua versiune pentru a remedia unele probleme legate de securitate care au fost rezolvate. Si in acelasi timp v-as sfatui sa scoateti afisarea versiunii wordpress in header tag.

<meta name=”generator” content=”WordPress <?php bloginfo(’version’); ?>” /><!– leave this for stats –>

2. Editeaza cum trebuie wp-config.php. Utiliza?i  WordPress secret key generation tool pentru a genera chei aleatoare. Aceste “chei” sunt utilizate pentru a asigura o mai bun? criptare a informatiilor stocate in cookie-urile utilizatorului WordPress.

define(’AUTH_KEY’, ‘R8~*lU!b</.vtT jR@w;jTR2ev<rCqk9z^hD|nx>h`Po?+fvlI9OQ2)7jmRcKM@S’);
define(’SECURE_AUTH_KEY’, ‘;7U:KwOscm)4IS2s%vXtD*kN;KUnj*Pr[A0-;lH-c#6G7]xx8uK{DQuR6AxhLQ&I’);
define(’LOGGED_IN_KEY’, ‘Eam=0O8<R ^kOWv6]z;1y;7cclj9TB/&^SP-An-d1JgaR^I!(!qAx 9:P`=.EjCj’);
define(’NONCE_KEY’, ‘Q&C{usN@r}n8pp|4(uSdls+X~c5K|Kv51ic +fOudf+>F1X=nMAD_lWwL2XEM`C;’);

De asemenea, inainte de instalare modifica prefixul tabelul de WordPress cu altceva, altele decat wp_.  Adaugarea de caractere si numere aleatoare la sfarsitul WP, cum ar fi wp131xt_ obf este de indeajuns ca sa recunoasteti care tabele apartin de Wordpress.

3. Nu folositi username default admin. Daca instalati WordPress manual, aceasta implic? modificarea bazei de date. utilizatorii Fantastico au posibilitatea de a alege ce nume utilizator si parola, ca parte a procesului de instalare. Schimbarea presupune sa intrati in phpmyadmin – localizati baza de date wordpress »localizati si selectati tabelul wp_users » click iconita de browse » localizati admin si apoi click iconita de edit » sub coloana user_login schimbati admin in ce nume doriti, altul decat admin.

4. Alegeti o parola buna pentru administrator – cu numere si caractere in combinatie

5. Faceti back-up la wordpress cat se poate de des.

5. Nici un director nu ar trebui sa poata fi  explorat. in .htaccess (unde aveti si wp-config) puneti urmatoarea regula

Options All -Indexes

6. Protejeaza fisierele administratorului. Daca aveti ip static in wp-admin faceti un  .htaccess filecu regula urmatorare:

# acces Ip ului de acasa

Order Deny,Allow

Allow from ww.xx.yy.zz

Deny from all

Ati mai avea optiunea de a pune si parola -informatii aici authentication, authorization and access control.

7. Restrictioneaza accesul la wp-content

Cum probabil stiti deja wp-content este folderul unde se afla tema blogului si imagini.  Faceti un .htaccess in wp-content cu linile urmatoare

Order Allow,Deny

Deny from all

< files ?\.(jpg|gif|png|js|css)$? ~>

Allow from all

</ files >

Si cam pe astea le-am gasit eu …

Atentie – la cate versiuni apar de wordpress – lunar as zice ))- verificati cu atentie compatibilitatea – inainte de instalare faceti back-up

• All in One SEO Pack - Optimizare automata a blogului  pentru motoarele de cautare(compatibilitate pana la 2.8.4)
• Platinum SEO Pack - Solutii onsite pentru optimizarea blogului – ofera si tot ce ofera si All In One SEO.(compatibilitate pana la 2.8.5)
• Redirection - gestionare  redirectionari 301 si urmarirea erorilor 404 fara cunostinte .htaccess.
• HeadSpace2 SEO - controleaza aproape orice aspect  legat de meta, tags, Analytics etc. Pare sa fie cea mai buna solutie!
• Advanced Permalinks  – permite structuri multiple de urls  si categorii (permalink fara redirectionare)
• SEO Friendly Images  – optimizeaza automat imaginile cu atributele alt and title .
• SEO Smart Links - creaza link-uri interne automat cu posibilitate de nofollow.
• SEO Title Tag - titlul plugin-ului spune tot. Editare in masa a tagurilor

Cam tarziu cu informatia, dar mai bine decat niciodata, nu? Informatia dateaza din August.

Pentru specialistii SEO care sunt interesati sa optimizeze traficul cu Wordpress, Matt Cutts (din echipa Google Web Spam ), spune:

WordPress takes care of 80-90% of (the mechanics of) Search Engine Optimization (SEO)

Pentru cei interesati pot urmari video cu Matt la  WordCamp SF 2009 unde vorbeste despre cum functioneaza Google si la ce ar trebui specialistii sa dea atentie pentru a fi indexati corect.

The Design Lab: PSD Conversion - tutorial convertire psd cu poze si explicatii

From PSD to HTML, Building a Set of Website Designs Step by Step - aveti posibilitatea si de download file-uri din tutorial psd in html

Coding: Design Lab TV Styled Layout - tutorial cu poze si explicatii +download files

Slice and Dice that PSD - tutoriale video cum sa taiati un psd pentru site

Build a Sleek Portfolio Site from Scratch -tutorial cu poze si explicatii +download files

How to Convert a PSD to XHTML - tutoriale video cum sa convertiti un psd in xhtml +download file

Killer site – From Illustrator to Xhtm to Drupal - tutorial excelent cum puteti face un design pentru Drupal de la zero din illustrator in xhtml

iar in limba romana: Ghid HTML in Pasi Simpli de La PSD Catre CSS - cu posibilitate de download a explicatiilot in pdf (tutorial tradus)

Ce aduce nou versiunea 2.8 …hehe muuulte. Pentru cine stie engleza si vrea sa afle tot ce aduce Wordpress 2.8.5 nu are decat sa viziteze site-ul mama. Ceea ce eu am gasit mai interesant sunt urmtoarele:

• instalarea temei automate din panoul administratorului
• schimbarea datei de publicare
• adaugare coloana Rating in Administration – Links – Edit
• adaugare descriere la tag-uri – administration – posts- tags
• paginile login si registration cu noindex followed (bun asa !)
• adaugare still si argumente html pentru wp_list_author
• argument redirectionare la wp_loginout
• si multe altele

Hehe…ne asteapta tutoriale noi..ca sa nu mai zic ca m-am uitat la “ceea ce n-au reusit sa faca” la aceasta versiune …si am senzatia ca va trebui sa reiau la mana toate tutorialele iar… Nu ma intelegeti gresit, wordpress este o platforma frumoasa si utila INSA nu inteleg de ce nu au de gand sa faca update-uri la versiune mai rar- sa rezolve problemele majore – dupa care nu au decat intr-un an sa lucreze la toate chichitzele si apoi sa dea spre utilizare noua versiune…

Ambele se suprapun in mai multe domenii si pot fi prelungite dincolo de scopul lor initial, datorita plugin-urilor. Puteti gasi aceste plugin-uri aproape peste tot pe internet, astfel incat atat cu wordpress dar si cu joomla puteti ajunge sa faceti e-commerce. Ambele au o baza larga de utilizatori cu o comunitate activa si binevoitoare cu schimb de sfaturi si trucuri. Ambele sunt gratuite si multi furnizori de hosting le au ca o optiune de instalare in Fantastico. Wordpress (WP) are o comunitate voluntara de programatori, pe cand Joomla poate conta mai mult pe functionalitati comerciale create de specialisti.

Joomla

Daca doriti sa creati o comunitate sau o retea cu membrii, stiri, forum, articole, articole scrise de alti cu autori … atunci Joomla este o alegere buna, pentru ca este facuta sa fie asa. Crearea unei structuri de navigare este usor, odata ce ati inteles cum functioneaza si nu necesita cunostinte HTML. Aveti posibilitatea sa setati expirarea articolelor(arhiva), sa activati afisarea datei, numele autorilor, breadcrumbs etc. Joomla va ofera o “imensa putere” care se observa in partea de administrare, unde exista atat de multe optiuni. Totusi, daca doriti sa construiti un site in Joomla repede ar trebui sa va procurati o carte sau sa treceti prin niste tutoriale Joomla daca nu doriti sa va invartiti in jurul degetului zile intregi. Nu stiu ce carti sa va recomand (in limba romana -nimic oricum), insa voi incerca eu sa va construiesc cateva tutoriale pentru Joomla care sper sa va ajute macar la inceput.

Adaptarea designului este simplu, daca va multumiti doar cu schimbarea unor culori si logo-ului. Dincolo de acest lucru, veti gasi ca Joomla are o structura foarte complicata si chiar programatorii trebuie sa treaca printr-o curba de invatare inainte ca acestea sa stapaneasca designul, mai ales ca abordarea este diferita in functie de template-ul ales.

Daca nu doriti sa va implicati in design va trebui sa angajati pe cineva care sa va construiasca design-ul insa mare grija pe cine luati sa nu ajungeti sa cumparati un design de la un programator incepator in Joomla.

Dezavantaje Joomla

O problema destul de mare este sistemul – Joomla este foarte complex si necesita o multime de resurse de pe server. Daca baza de date nu este optimizata pentru o performanta mai buna si adaugati o multime plugin-uri externe, sunt sanse ca site-ul sa cada de la 50.000 de vizitatori pe zi sau mai mult.

Joomla momentan nu construieste URL-uri prietenoase – si pentru a creea URL-uri pe placul Google va trebui sa lucrati nu doar cu .htaccess ba chiar veti fi nevoit sa folositi un plugin creat special (sh404sef-fiind cel mai bun dar este si comercial). Si mult mai important – problema cea mai dureroasa cu Joomla, dezavantajul strident– creaza duplicate content – am sa va construiesc un tutorial special pe aceasta problema.

De asemenea cu Joomla nu puteti avea subsectiuni si subcategorii – ceea ce face structura unui portal sa fie regandita sau construita in functie de structura oferita de catre Joomla.

Majoritatea plugin-urilor functionale si necesare sunt commerciale, prin urmare construirea unui site in Joomla cere un buget mult mai mare chiar si unui programator, pentru ca asa cum am specificat mai sus, Joomla are un cod mai intortochiat.

Wordpress

WordPress este in principiu, un sistem de blog prietenos, dar poate fi folosit si ca un site normal pe care il puteti actualiza fara cunostinte de HTML (Acelasi lucru este valabil si pentru Joomla). Puteti crea pagini si posturi, iar cu ajutorul plugin-urilor puteti adauga o multime de functionalitati. Si pentru ca WordPress este standard de web, Google il iubeste cu adevarat pe aceasta. Deci, din punct de vedere a marketingului, WordPress este greu de rezistat.

Interfata este usor de inteles si nu veti avea nevoie o carte pentru a intelege WP. Adaptarea design-ului cere cateva cunostinte de CSS. Ca si cu Joomla, daca selectati un template, este usor sa schimbati culorile, logo-ul etc. , dar daca nu doriti sa va implicati in CSS si doriti sa rearanjati elemente de navigare, de asemenea, ati putea lua in considerare angajarea unui web developer. Deoarece WordPress are o structura logica, este usor pentru un programator sa schimba lucrurile, locul reclamelor, meniurilor etc …

Este foarte rapid de instalat si puteti fi listat in Google chiar si in doar 2 zile. Nu am vazut nici un alt sistem pana in prezent care sa faca asta. Oricine poate invata suficient in 2 ore pentru a crea continut cu WordPress imediat, inclusiv folosirea categoriilor si a subpaginilor.

Baza de date nu va pica si Wordpress poate suporta o multime de vizitatori.

Dezavantaje WordPress

Structura de navigare este determinata de aspectul template-ului ales. Schimbarea ca structura din nou, presupune o cunoastere a limbii de scripting WP si CSS. Cu Joomla, nu aveti aceasta problema deoarce meniurile sunt controlate prin intermediul panoului de control si de atribute cum ar fi datele, numele autorului etc, poate fi activate si dezactivate pe articol sau pentru tot site-ul printr-un singur click. In acest sens, Joomla este mult mai mult un sistem de management de continut.

De asemenea, schimbarea ordinii categoriilor sau paginilor este destul de greoaie in Wordpress. Aceasta implica sa luati la mana fiecare categorie/pagina si sa schimbati ordinea.

Atata timp cat wordpress este ales doar pentru a reprezenta un blog – dezavantaje nu sunt. Lucrurile devin mai complicate in momentul in care wordpress trebuie sa fie ceva mai mult decat un blog – nu toate pluginurile sunt functionale si datorita update-urilor destul de dese la versiunea wordpress- multe devin nefunctionale. Upgrade-urile la Wordpress aduc probleme noi decat sa aduca imbunatatiri mai multe iar comunitatea pare sa se “planga” mai mult decat sa ajute efectiv cu solutii (explicabil prin scopul platformei in sine).

Dupa o lunga perioada de timp m-am reapucat de munca si…, evident, a trebuit sa imi reimprospatez cunostintele vis-a-vis de design si cms-uri…ca de SEO – am fost placut surprinsa sa observ ca nu s-au schimbat multe ( in doua luni am reusit sa aduc pe pozitii foarte bune 2 website-uri – da da ! stiu! ..ma dau mare ..asta e, e mandria mea ).

Si cum spuneam ..printre proiectele avute – am lucrat si la 2 site-uri  in Joomla si inca mai administrez unul dintre ele, asa ca m-am gandit ca n-ar strica daca in timpul liber (…cam putin ce-i drept) sa va fac si cateva tutoriale despre Joomla. Prin urmare voi introduce o noua categorie in blog-ul meu (lasat in paragina in ultimul an): TUTORIALE JOOMLA.

Pe langa articolele despre Joomla pe care consider eu ca sunt necesare pentru orice utilizator(designer) de joomla, am rugamintea la utilizatorii interesati sa specifice cam unde ar avea probleme cu Joomla sau unde simt nevoia de ceva indrumare si cu mare placere am sa va ajut (unde stiu) cu tutoriale pe tema/problema respectiva.

Cand am timp am sa va fac chiar o comparatie intre wordpress si joomla ca sa va dati seama ce CMS este mai bun pentru voi.

Asa in plan am multe tutoriale pentru joomla si web design joomla… cunostinte zic eu ca detin cat de cat …totul se rezuma la timp.

Apropo daca sunteti autor de tutoriale Joomla si doriti sa le publicati (si) in blog-ul meu folositi formularul de contact de la pagina submit. Nu se va permite decat un link (de preferinta la inceputul sau sfarsitul articolului) catre pagina unde este tutorialul joomla original. Si evident tutorialul trebuie sa fie in limba ROMANA.

Tutorialele Joomla se vor referi doar la versiunea Joomla 1.5.

Joomla este unul dintre cele mai populare CMS-uri ( Content management system- Sistemul de management al continutului) . Cu Joomla puteti foarte usor realiza  un website si gestiona update-uri sau chiar schimba design-ul si structura dupa bunul plac. Daca nu aveti cunostine de programare sau sunteti la nivelul de incepator, Joomla este exact ce aveti nevoie!

Cu Joomla puteti seta rapid un site profesionist, alege dintre mai multe Joomla template-uri gratuite(sau premium), puteti crea articole, adauga formulare de contact, sondaje, contorizor, aveti chiar optiuni de a permite sau nu inregistrari de utilizatori, de a instala extensii pentru functionalitati suplimentare, etc si cel mai bun avantaj dintre toate: Joomla este absolut gratuit (GNU / GPL License).

Dupa mai bine de un an si de pauza… in care am nascut o bomboana de baietel…care ma innebuneste zilnic cu gandureala …. revin in forte in domeniul web designului si seo…

Realizez acum lucrand la un site mai mare ca s-au schimbat multe nu doar in seo dar si in web design…a aparut chiar o noua versiune la adobe …mai de efect vizual ca la tools nu pot spune ca e foarte imbogatit; wordpress se intrece pe site scotand versiuni din ce in ce mai bune …din pacate plugin-urile nu pot tine pasul. Uitandu-ma pe cateva site-uri de awards in domeniul graficii si design-ului vad ca flash-ul este iar in voga …boooing! (

In privinta tutorialelor …. vad ca si pe domaniul .*ro au aparut tutoriale cu duiumul…care mai decare mai bogate in informatii si mai copiate ))… unele …putine la numar… mi-au placut ..originale si informative. Testand si locul tutorialelor mele pe google observ surprinzator ca nu mi-a disparut pozitia de pe prima pagina desi site-ul a fost lasat in paragina un an si… si probabil este neplacut pentru utilizatori sa gaseasca tutoriale vechi fara update-uri. Asa ca usor usor …in functie de timp… ca deh trebuie sa mai produc si $$$ si dupa ce testez bine domeniile*.com si *.ro din punct de vedere seo si design, am sa ma reapuc sa va mai aduc la cunostinta noi informatii…

Atentie am facut curat in blogroll – avand in vedere ca multe site-uri – la timpul cand le-am verificat – nu au mers sau domeniul a expirat. Daca vreti schimb de link-uri va rog sa ma contactati prin formularul de submit.

Merci

O zi buna tuturor

1. cauti un programator (coder) care sa aplice designul pe cod     SAU
2. cauti un cms si incerci singur sa pui designul pe cod

Din exeprienta proprie va sugerez sa va cautati cateva cms-uri pe care sa le invatati mecanismul si sa stiti cum puteti aplica designul pe cod pana apare un client care cere ceva mai complicat decat un simplu site static.

CMS-urile cele mai folosite momentan sunt:

• Wordpress
• Joomla
• Drupal
• Typo3
• e107
• CMS Made Simple
• Mambo
• Zen Cart
• OsCommerce

Cand cautati un cms trebuie sa raspundeti la cateva intrebari de baza

1. Scopul folosirii CMS-ului (blogging, publicare stiri, social network, vanzari etc)
2. Functionalitatile CMS (tag clouds, forum, chestionare (polls), votari (rating), captcha,  wysiwyg editor, galerie foto, postari jobs, grafice etc)
3. Compatibilitate intre CMS si optiuni hosting – versiune php, suporta MySQL, Oracle etc

Restul optiunilor tin strict de abilitatile si cunostintele voastre, cum ar fi:

1. Exista template-uri ptr respectivul CMS?
2. Exista suport pentru respectivul CMS (forum, support contact etc)?
3. Exista plugin-uri sau add-ons?

Dupa ce v-ati facut o lista cu ce anume doriti clar de la un CMS nu ramane decat sa cautati CMS- ul dorit. Site-ul pe care il folosesc cel mai des in alegerea CMS-ului este CMS Matrix - search-ul este destul de complex pentru a va ajuta in alegerea unui CMS.