Apple, esperienze esclusive create su misura per iPad: ecco iPadOS

Apple ha presentato alla WWDC 2019 in anteprima iPadOS, il potente sistema operativo con un nuovo nome per dare risalto alla distintiva esperienza d’uso su iPad. iPadOS si basa sulle stesse fondamenta di iOS, ma in più offre nuove caratteristiche e funzioni intuitive su misura per l’ampio display e la versatilità di iPad. Introduce nuovi modi di lavorare con le app in più finestre, permette di tenere sott’occhio più informazioni nella schermata Home ridisegnata e consente di usare Apple Pencil in modi più naturali. In più, iPadOS trae vantaggio dai nuovi importanti aggiornamenti di iOS 13, che rendono iPad il dispositivo perfetto per i clienti consumer e per i professionisti della creatività.

Aruba: offre servizio di Hosting WordPress Gestito, per zero pensieri

Aruba S.p.A., leader nei servizi di data center, cloud, web hosting, e-mail, PEC e registrazione domini, presenta il nuovo servizio di Hosting WordPress Gestito che consente di creare blog e siti con contenuti a cui potersi dedicare a tempo pieno, dato che la configurazione dell’ambiente, gli aggiornamenti di WordPress, la sicurezza, le prestazioni ed il supporto specialistico avanzato vengono gestiti da Aruba. Affiancandosi all’offerta Hosting con WordPress preinstallato – soluzione che offre uno spazio web con il CMS pronto per l’uso - il nuovo Hosting WordPress Gestito è stato sviluppato per supportare i clienti meno avvezzi a quegli step di configurazione e aggiornamento dei plugin.

Corel lancia suite di grafica CorelDRAW per studenti e appassionati

È possibile usufruire di un’esperienza di design ottimale grazie a questo conveniente pacchetto di strumenti grafici per uso non commerciale. Corel annuncia la nuova CorelDRAW® Home & Student Suite 2018, la suite di software di progettazione grafica e fotoritocco per appassionati e studenti che offre strumenti di grafica avanzati ad un prezzo accessibile. Trarre vantaggio da un'esperienza di progettazione completa a casa o a scuola per creare loghi, layout, newsletter, progetti fotografici, contenuti per social media e altro ancora. Già noto per essere il software più semplice da utilizzare rispetto ad altri di grafica professionale, il pacchetto comprende anche una Guida rapida.

WordPress chiude otto problemi di sicurezza e 61 bug con WP 4.7.1

WordPress versione 4.7.1 è stata appena rilasciata spingendo fuori correzioni per diversi problemi che affliggevano la piattaforma. Il rilascio di sicurezza e di manutenzione arriva quasi dopo un mese dalla grande release di WordPress versione 4.7 nel dicembre dello scorso anno. L'ultima release risolve otto problemi di sicurezza che sono stati segnalati dopo il rilascio della versione principale. La versione 4.7.1 corregge anche più di sessanta bug presenti nella precedente release. Mantenere il proprio sito WordPress aggiornato è fondamentale per la sicurezza e la stabilità. Gli utenti sono invitati ad aggiornare all'ultima versione di WordPress 4.7.1 il più presto possibile.

Arriva hosting di Aruba con Wordpress preinstallato e migliore offerta

Aruba S.p.A., leader nei servizi di web hosting, e-mail, PEC e registrazione domini, annuncia la possibilità di usufruire delle soluzioni di web hosting con Wordpress già preinstallato, per poter dare vita a blog e siti ottimizzati per i motori di ricerca. Che si possegga già un blog o un sito, o si stia pensando di crearne uno, Aruba propone una soluzione affidabile, sicura, semplice e SEO-friendly già pronta all’uso. È disponibile al download la nuova piattaforma blog WordPress 4.5.2, chiamata “Coleman” in onore del popolare sassofonista jazz. Si tratta di un nuovo aggiornamento di sicurezza per tutte le versioni precedenti e si consiglia vivamente di aggiornare immediatamente i siti.

Wordpress 3.3.1, disponibile importante aggiornamento di sicurezza

Una nuova versione del popolare software di blogging WordPress è stata appena rilasciata. Dopo pochi giorni dal rilascio della nuova versione 3.3, a seguito della scoperta di una vulnerabilità XSS, è stata rilasciata una nuova versione per l’applicativo WordPress, la 3.3.1. Importante novità per la versione italiana è la presenza nel pacchetto XXL di un plugin di un autore italiano, inoltre sono state introdotte delle novità anche nel pacchetto XXL, eliminato un plugin (LinkLift) e aggiunti 4 nuovi.

Gli amministratori WordPress dovrebbero già vedere le notifiche di aggiornamento nella dashboard del blog che amministrano. L'aggiornamento è già pubblicizzato sul sito ufficiale di WordPress. La manutenzione e l'aggiornamento per la protezione risolve un cross-site scripting (XSS) che interessa WordPress 3.3. Secondo un post sul blog dei ricercatori di sicurezza Aditya Modha e Samir Shah, il buco colpisce casi di WordPress sfruttando un problema nel form di pubblicazione dei commenti.

Oltre a chiudere il buco di sicurezza, l'aggiornamento risolve alcuni bug riscontrati nella versione precedente, tra cui due questioni ad alta priorità: quella relativa al tabindex che potrebbero causare agli utenti di perdere una modifica o risposta, e l'altro è nello script loader. Il post che annuncia la nuova versione di WordPress menziona 15 correzioni di manutenzione collegati e fix relativi alla sicurezza che sono state applicate alla nuova versione. I link alla lista bug tracker dettagliano tutti i fix, tranne che il problema di sicurezza.

E' possibile come al solito aggiornare il blog subito all'interno del cruscotto admin se è stato configurato per questo, o tramite client di trasferimento di file, se la prima opzione non è disponibile. Gli amministratori WordPress sono invitati ad aggiornare il loro blog il più presto possibile per proteggerlo dalla vulnerabilità di sicurezza e per risolvere i problemi di stabilità che sono stati risolti con l'aggiornamento. Download Wordpress 3.3.1 in italiano.

Fonte: H Online
Via: Wordpress

MailUp integra WordPress, le news del tuo blog arrivano ovunque

Gli utenti che utilizzano WordPress come piattaforma di sviluppo possono usufruire di un ulteriore elemento per la diffusione delle proprie news. Grazie al costante impegno di MailUp nell’offrire uno strumento di comunicazione efficace e soprattutto personalizzabile, è infatti possibile creare in modo semplice e immediato una newsletter profilata, conforme a tutte le direttive in materia di privacy, con opzioni di scheduling avanzate e garanzia anti-spam.

WordPress.org, password reset innescata da tre plugin malevoli

I tecnici di WordPress hanno comunicato di aver dovuto resettare tutte le password degli utenti registrati al servizio Wordpress.org in seguito al rilevamento di contaminazioni ricollegabili all'azione di un gruppo di hacker. La notifica arriva direttamente da Matt Mullenweg che ha pubblicato un post sul blog di WordPress.org. La causa di tale provvedimento risiede nella presenza di speciali backdoor all’interno di plugin molto popolari quali AddThis, WPtouch e W3 Total Cache.  

Il reset delle password personali degli utenti interessano l’accesso al forum, a plugin e temi (lo stesso vale per bbPress.org e BuddyPress.org). "Come utente, assicurarsi di non usare mai la stessa password per due servizi diversi, e vi incoraggiamo a non reimpostare password uguali a quello vecchia", avverte Matt Mullenweg. Al momento non sono stati resi noti molti dettagli sull'accaduto, che è ancora in fase d'investigazione. 

A quanto pare alcuni malintenzionati avrebbero applicato delle modifiche ai tre plugin per WordPress offerti sul sito ufficiale del progetto. Per proteggere il proprio blog da eventuali attacchi, Mullenweg consiglia a tutti gli utenti che hanno installato o aggiornato i tre plugin nelle ultime ore di verificare l’eventuale disponibilità di aggiornamenti e procedere con un ulteriore update che cancella i plug-in truffaldini. 

Soltanto in questo modo le modifiche compiute da terze parti sulle repository dei plugin verranno annullate. Precisiamo che l'allarme riguarda esclusivamente gli utilizzatori dei plugin coinvolti, l'applicazione in se non dovrebbe invece essere stata "bucata", i danni derivanti dalle backdoor dovrebbero comunque essere di scarsa entità dato che il problema è stato rilevato tempestivamente e circoscritto.

WordPress: disponibile l'update 3.1.3 e la beta 2 della release 3.2

Da poche ore è stato rilasciato un importante aggiornamento per il noto CMS WordPress, che giunge alla versione 3.1.3. Tra le novità rilasciate, segnaliamo risoluzione di bug e fix di sicurezza. Revisione generale delle componenti software per stabilizzare il comparto sicurezza ed eliminare eventuali imperfezioni che avrebbero potuto causare infiltrazioni. Miglioramento delle Taxonomy query ed eliminazione della possibilità di recupero nomi utente da parte di persone non autorizzate tramite la tecnica del canonical redirect. 

Maggiore sicurezza per il caricamento di file su hosting service con limitate impostazioni di protezione. Pulizia dei vecchi file di importazione di WordPress se l’import fallisce. Introduzione della protezione da clicljacking. Attraverso il WordPress change log è possibile visionare tutti gli interventi effettuati. Prima di procedere con l'aggiornamento via browser (consigliato), vi invitiamo ad attendere il rilascio della versione localizzata in italiano; il team che si occupa della traduzione ha confermato che sarà disponibile entro i primi giorni della prossima settimana. 

L’aggiornamento in ogni caso è eseguibile direttamente dalla dashboard del software. E con l'aggiornamento 3.1.3, dopo la Beta 1 di WordPress 3.2 (rilasciata circa due settimane fà) gli ingegneri della piattaforma hanno reso disponibile la versione Beta 2 per il test. Questo software è ancora in beta, quindi non è consigliabile che venga usato su siti di produzione. Ma se siete uno sviluppatore di plugin, uno sviluppatore di temi, o un amministratore di sito, si dovrebbe eseguire sul proprio ambiente per il test e segnalare eventuali bug che trovate. Il piano è quello di iniziare a mettere fuori release candidate ai primi di giugno, e di rilasciare WordPress 3.2 entro la fine del mese. 

Tra alcune delle cose che sono cambiate rispetto la Beta 1, adesso il Google Chrome Frame è supportato in Admin se installato. L’area admin appare meno brutta in Microsoft Internet Explorer 7. Sono disponibili nuove combinazioni cromatiche per il pannello admin. È stato implementato il supporto per jQuery 1.6.1. Il guru JavaScript di WordPress Andrew Ozz ha pubblicato un post con maggiori informazioni. Effettuando il download di WordPress 3.2 Beta 2 potrete questa nuova versione. Bug ed errori riscontrate possono essere segnalati tramite la wp-testers list, l’alpha/beta forum o la WordPress Core Trac.

WordPress, disponibile nuovo aggiornamento 3.1.2 di sicurezza

Il team di sviluppo di WordPress ha rilasciato la versione 3.1.2 della popolare piattaforma di blogging, al fine di risolvere un problema di escalation di privilegi che interessano la pubblicazione dei post. Secondo l'annuncio di rilascio, la falla avrebbe permesso agli utenti con il ruolo di collaboratori di pubblicare in modo improprio i messaggi. Il buco di sicurezza è stato individuato nel press-this.php ed è stato risolto con l'avvio della convalida dello stato post con le capacità dell'utente. 

Lo sviluppatore di Wordpress e membro del team di sicurezza Andrew Nacin insieme a un utente di nome Benjamin Balter sono accreditati per l'identificazione del difetto. "Si consiglia di aggiornare alla 3.1.2 prontamente, soprattutto se si consente agli utenti di registrarsi come collaboratori o se avete degli utenti non attendibili ", consiglia il team di sviluppo di WordPress. La release risolve anche diversi bug che non sono stati rilasciati in tempo per WordPress 3.1.1  meno di un mese fa, il 6 aprile. 

Questi includono il fix per la query dell'utente inerente all'ordinamento per numero di post per i casi in cui il prefisso tabella del database non è il wp_ standard, che fissa le query tag che sono stati danneggiati nella 3.1.1, impedendo l'over-scaping di titoli dei post quando si utilizza il Quick Edit per pagine e garantire i titoli dei filtri Walker_PageDropdown in modo corretto. WordPress è il più popolare piattaforma di pubblicazione di contenuti, che lo rende un bersaglio allettante per i cybercriminali. 

Ci sono stati molti attacchi che sfruttano le vulnerabilità di WordPress in passato, mantenere efficienti gli impianti fino ad oggi è fondamentale. Questo può essere effettuato dalla Dashborad /menu Aggiornamenti e poiché questo è solo un aggiornamento minore, non dovrebbe causare alcun problema. WordPress 3.1.2 può essere scaricato da qui e installato manualmente. 

All'inizio di questo mese, Automattic, la società che gestisce il servizio di blogging WordPress.com e sponsorizza il progetto open source, ha subito una violazione della sicurezza da parte di hacker che ha portato via molte root. Nessuna informazione critica è stata compromessa, ma l'incidente si candida come un avvertimento che neppure le aziende con una lunga esperienza nella progettazione di applicazioni web sono invulnerabili agli hacker.

Violati i server WordPress.com, codice sorgente e utenti a rischio

Automattic rivela che WordPress.com è stato vittima di un attacco piuttosto serio ai server aziendali. A rischio le parti "sensibili" del codice sorgente, le API key e gli utenti VIP della celebre piattaforma di blogging. A rivelarlo è stata la stessa Automattic, in un post sul blog ufficiale di Matt Mullenweg, fondatore di Automattic. "I server di WordPress.com sono caduti vittima di un attacco particolarmente efficace, tramite il quale ignoti cyber-criminali hanno avuto accesso ai server della piattaforma con danni potenzialmente molto estesi. Qualunque informazione presente sui server potrebbe essere stata compromessa", scrive Mullenweg. 

"Ci siamo impegnati nell’analisi dei log e delle registrazioni per determinare in modo tempestivo la quantità di informazioni esposte e l’entità dell’attacco per porvi rimedio. I nostri esperti stanno continuando a studiare quanto accaduto, onde evitare che possa ripetersi", conclude il fondatore. L’attacco non coinvolge le installazioni self-hosted del software di WordPress.org. Dato che il software Wordpress è open source, il furto del codice sorgente sarebbe irrilevante. 

Tuttavia, insieme a quanto è di dominio pubblico sono stati sottratti dati appartenenti ad Automattic e ai partner, il che pone potenziali rischi per la sicurezza. La situazione è ora stata riportata alla normalità ma le indagini su quanto successo continuano, cercando anche le cause che abbiano permesso questa falla di sicurezza. Il creatore di WordPress dice di non avere particolari suggerimenti per gli utenti rispetto all'incidente, si limita a consigliare di cambiare password ed utilizzarne di particolarmente efficaci, nonchè sostituirle nel caso in cui siano state utilizzate le stesse per altri servizi.

WordPress, rilevata una nuova vulnerabilità nell'utilità BackWPup

La piattaforma Wordpress è un pacchetto interamente strutturato in PHP, con licenza GNU, maggiormente utilizzato per la semplice realizzazione di blog e siti internet. Ma una nuova vulnerabilità legata all'esecuzione remota è stata scoperta in Wordpress BackWPup utilità di backup. Secondo la società di sicurezza Sense of Security di Sydney (Australia), che ha pubblicato il bollettino con un proof-of-concept, la vulnerabilità consente che dei file PHP localmente o in remoto possano essere inclusi ed eseguiti da un componente dell’utility, “wp_xml_export.php“, tramite la variabile “wpabs”. 

Ciò può consentire a un utente malintenzionato di inserire un file da un host remoto di terze parti che contiene i comandi o codice che verrà eseguito dallo script vulnerabile con gli stessi privilegi del server web. Il valore '_nonce' si basa su una costante statica che non è definita nello script meaning il cui valore di default è '822728c8d9 ', secondo il bollettino. Nel dare nota del problema Sense of Security ha spiegato che ad essere interessato è BackWPup fino alla versione 1.6.1, per cui si consiglia di aggiornare il software alla versione 1.7.1 che sembra invece immune. 

Tuttavia, la società di Secunia ha segnalato che anche la versione 1.7.1 potrebbe essere vulnerabile. Come soluzione viene inoltre porposta la modifica del codice sorgente per garantire che l'input sia adeguatamente verificato. Sense of Security è leader mondiale nella fornitura di soluzioni che consentono ad imprese ed individui di garantire la sicurezza, la disponibilità e l'integrità delle loro informazioni. Sense of Security dispone oggi della più completa suite di soluzioni enterprise per la gestione dei dati.

wp_xml_export.php?_nonce=822728c8d9&wpabs=data://text/plain;base64,PGZvcm<br /> 0gYWN0aW9uPSI8Pz0kX1NFUlZFUlsnUkVRVUVTVF9VUkknXT8%2bIiBtZXRob2Q<br /> 9IlBPU1QiPjxpbnB1dCB0eXBlPSJ0ZXh0IiBuYW1lPSJ4Ij48aW5wdXQgdHlwZT0ic3V<br /> ibWl0IiB2YWx1ZT0iY21kIj48L2Zvcm0%2bPHByZT48PyAKZWNobyBgeyRfUE9TVF<br /> sneCddfWA7ID8%2bPC9wcmU%2bPD8gZGllKCk7ID8%2bCgo%3d

Dalla Cina con furore l'attacco DDos agli utenti di WordPress.com

Dopo il violento attacco DDos subito da WordPress.com, la più grande piattaforma di blogging del mondo, condotto il 3 marzo 2010, emergono nuove informazioni sull’origine dell’attacco. È stato il fondatore di WordPress, Matt Mullenweg, a fornire una prima spiegazione dell’accaduto: il 98% degli attacchi degli ultimi giorni sono stati originati in gran parte dalla Cina, con una piccola percentuale proveniente da Giappone e Corea. 

"WordPress.com è stato colpito con una nuova ondata di attentati (la quarta in due giorni) che ha causato problemi nuovamente. Questa volta siamo stati in grado di recuperare più rapidamente, e determinato anche uno degli obiettivi da un sito in lingua cinese che sembra essere anche bloccato su Baidu. La stragrande maggioranza degli attacchi provenivano dalla Cina (98%), misti un po' dal Giappone e dalla Corea", ha dichiarato Mullenweg a Techcrunch. 

Secondo Mullenweg uno dei siti di destinazione è stato uno in lingua cinese su WordPress.com, che sembra anche essere bloccato su Baidu, il motore di ricerca più importante della Cina. Dapprima si è pensato ad un'attacco di matrice politica data l'enorme portata, ma poi ciò è stato smentito.

WordPress.com non sa esattamente perché il sito sia stato preso di mira. Mentre Mullenweg ha dichiarato che gli attacchi DDoS sono abbastanza comuni su WordPress.com, ma la sua la forza delle sue infrastrutture (distribuiti in tre data center in tre città) ne impedisce a chiunque di solito che se ne possa accorgere. I recenti attentati hanno avuto un impatto non solo siti di WordPress.com, ma su altri server nella stessa parte di rete che hanno causato frequenti interruzioni. WordPress.com sta collaborando con i fornitori per spostare gli attacchi a monte. 

Mullenweg ha detto che "In questo momento ci sono enormi rischi asimmetrici su internet, perché ogni cattivo attore, per poche decine di migliaia di dollari, è l'equivalente online di uno sporco nuke e può portare anche i più grandi siti in ginocchio e a silenziare milioni di voci". WordPress.com non è l'unico che ha sofferto di recenti attacchi DDoS, una sfilza di siti in Corea del Sud hanno  anche ricevuto un colpo durante lo stesso periodo. Le dichiarazioni di Mullenweg portano ora un po’ di luce sulle origini della vicenda, i cui contorni appaiono però ancora decisamente misteriosi e risulta ancora molto sentito il timore di nuovi attacchi e le loro eventuali ripercussioni.

WordPress.com sotto massiccio attacco Distributed Denial-of-Service

Un attacco Distributed Denial-of-Service di notevole portata ha colpito per almeno due ore la piattaforma di hosting VIP di Wordpress.com, bloccando diversi siti e blog. La piattaforma WordPress.com è stata colpita da un massiccio attacco DDoS che ha sospeso la connettività per un elevato numero di blog ospitati. L’attacco dovrebbe essere iniziato circa alle 20 ora italiana del 3 marzo 2011, protraendosi per circa due ore, secondo quanto si apprende dalla pagina di stato predisposta da Automattic.Attualmente WordPress.com riporta una situazione “normale” sul suo sito e sul suo flusso Twitter, ma ha avvertito di tenere la situazione sotto stretta osservazione.

Aggiornamento WordPress “Reinhardt” 3.1 disponibile per il download

E’ disponibile l’aggiornamento in automatico o tramite dowload per la nuova versione (major release) 3.1 di WordPress, nome in codice “Reinhardt”. Si tratta della quattordicesima release del celebre motore, battezzato così in onore del chitarrista jazz Django Reinhardt. Può essere direttamente scaricato dal sito e installato oppure si può procedere all’aggiornamento automatico dall’interno del cruscotto. In questo nuovo rilascio il sistema di link è stato ridisegnato ed è più veloce. 

Inoltre, è stata introdotta una nuova barra amministrativa, che sovrasta il sito quando si è autenticati e mette a disposizione le funzioni più utili direttamente sulle pagine del sito. Sono stati ridisegnati anche alcuni dettagli dei temi amministrativi ed è stato introdotto il supporto al formato dei post, una funzione che i temi possono sfruttare per attribuire stili diversi a diversi post. Vi sono nuove caratteristiche di Content Management System (CMS), come ad esempio le pagine di archivi per contenuti custom e la possibilità di eseguire query avanzate in tassonomia e campi utente. 

Insomma - spiegano dal sito - ora questo sistema può essere considerato un CMS più che mai, limitato solo dalla fantasia di chi lo impiega e dietro al quale hanno contribuito, in piena filosofia Open Source, oltre 180 sviluppatori. Volendo dare qualche numero - prosegue WordPress.org - con questa “edizione” sono stati realizzati circa 2mila desideri espressi. 

Per una visione più completa su tutto ciò che è migliorato nella 3.1, andare alla pagina Codex versione 3.1 o alla pagina Trac con più di 820 problemi chiusi. La prossima sarà la 3.2, naturalmente, che è prevista “in qualche punto del 2011″, ma non è ancora minimamente noto quando. Nel frattempo, chi ha l’installazione della versione originale, può già procedere. Collegandovi a questa pagina di download, potrete effettuare l'aggiornamento a WordPress 3.1. Una guida pratica all'installazione la trovate a questa pagina.

La versione WordPress 3.0.4 risolve un grave bug di sicurezza

Dopo il recente aggiornamento, WordPress ha reso disponibile un importante update di sicurezza che porta la versione attuale del famoso software di blogging alla versione 3.0.4. L’aggiornamento è definito dagli stessi sviluppatori ‘critico’ e quindi è vivamente consigliato a tutti coloro che usano WordPress di aggiornare il più presto possibile. 

La versione 3.0.4 di WordPress, disponibile da subito attraverso la pagina di aggiornamento nella vostra bacheca o per il download qui, è un aggiornamento molto importante da applicare ai siti più presto possibile, perché risolve un bug di sicurezza di base nella biblioteca HTML di WordPress, chiamata KSES. KSES è un filtro HTML scritto in PHP che provvede a rimuovere tutti gli elementi HTML indesiderati, ed effettua anche numerosi controlli sui valori degli attributi HTML. 

La versione 3.0.4 corregge un grave bug sul file KSES che gestisce l’immissione di codice HTML all’interno dei post e dei commenti del blog. KSES può essere utilizzato per evitare attacchi di tipo Cross-Site Scripting (XSS). Matt Mullenweg, promotore e software blogging della fondazione WordPress, scrive sul suo blog che è consapevole del fatto che un aggiornamento durante le vacanze non è proprio piacevole, ma questo vale la pena di effettuarlo. 

Se siete un ricercatore di sicurezza, WordPress sarà grata se deste un'occhiata su questo changeset nonché una visione del loro aggiornamento. Per WordPress è importante l'opininone di ciascuno, perchè desidera sentire i pensieri di più utilizzatori possibili. Un ringraziamento và a Mauro Gentile e Jon Cave (duck_) che hanno scoperto e avvisato la Fondazione di questa vulnerabilità XSS.

WorPress, aggiornamento sicurezza 3.0.3 disponibile per il download

WordPress ha rilasciato un nuovo aggiornamento che porta la versione della sua popolare piattaforma di blogging alla 3.0.3. Si tratta d'un aggiornamento di sicurezza che lo rende obbligatorio per tutti i webmaster dei blog di hosting Wordpress. Dopo l'aggiornamento di mantenimento 3.0.2 rilasciato ad inizio mese, che risolveva un bug di sicurezza che poteva consentire ad un utente con privilegio di autore di acquisire maggiori privilegi e creare problemi, Wordpress invita ad un nuovo update. 

L'aggiornamento dipende dalla necessità di risolvere una falla che mina la sicurezza legata all’uso della pubblicazione remota attiva. Questa funzionalità è disattivata di default, per cui la maggior parte degli utenti non riceve un diretto vantaggio dall’installazione della release 3.0.3. Chi invece impiega questa modalità di utilizzo risolve il problema di un editing improprio dei pezzi o di pubblicare o cancellare post in modo non conforme alle esigenze dell’autore. 

Il problema riguarda i siti che hanno permesso la pubblicazione a distanza. Ogni webmaster dovrebbe comunque prendere in considerazione l'aggiornamento immediatamente onde evitare danni futuri o danni indiretti, tramite l’aggiornamento automatico presente nell’amministrazione di WordPress. WordPress è nota per la sua facilità di installazione. Nella maggior parte dei casi l'installazione di WordPress è un processo molto semplice e richiede meno di cinque minuti per essere completata. 

Gli amministratori WordPress possono controllare se la pubblicazione remoto è attivata andando su Impostazioni / Scrivi nell'interfaccia di amministrazione di WordPress. L'aggiornamento è disponibile direttamente come di solito in WordPress. Gli utenti possono aggiornare i loro blog all'interno di WordPress che è la soluzione più conveniente e più veloce, o scaricando WordPress dall'indirizzo http://wordpress.org/download/ (http://it.wordpress.org/wordpress-3.0.3-it_IT.zip - per la versione in italiano) ed installando l'aggiornamento manualmente.

http://core.trac.wordpress.org/