Hintli güvenlik uzmanları Aditya Modha ve Samir Shah, kısa bir süre önce yayınlanan WordPress 3.3 içinde cross-site scripting (XSS) güvenlik açığı bulundu.

Saldırı Tekniği

Bir script aracılığıyla WordPress sitenize bir yorum gönderiliyor. Yorum gönderilirken zorunlu bir alan özellikle boş bırakılıyor. Siteniz hata mesajı verdikten sonra tekrar bir yorum daha gönderiliyor. Bu sefer site internal server hatası vererek servis dışı kalıyor.

Kaynak: http://news.softpedia.com/news/Hackers-Can-Exploit-WordPress-3-3-Sites-by-Posting-Article-Comments-244076.shtml

HootSuite Üyelik ve Rss

İlk olarak http://hootsuite.com/ adresine girerek Sign up butonuna tıklayarak üye oluyoruz. Yan menüden Settings bölümüne gelerek RSS/ATOM butonuna tıklıyoruz.

Yukardaki resimde gördüğünüz alan açılacaktır ve Add Feed butonuna tıklayarak ekleyeceğiniz feed ve ayarlarınız sorulacaktır. Ayarlar kısmı önemli. Ayarlar kısmını 2 farklı teknikle kullanabilriz.

1. Teknik

Feed adresimizi yazdıktan sonra “Profiles to send feed items to:” bu bölüme feed adresimizden çekilecek linkin hangi profillere gönderilmesini istediğimiz soruluyor. Add social network kısmına gelerek hangi sosyal ağlarımıza göndermek istediğimizi seçeceğiz. Seçenekler :

Twitter
Facebook
LinkedIn
Ping.fm
Wordpress
Myspace
Forsquare
mix

Bu seçenekler arasında ping.fm i kullanmıyoruz. Eğer sadece istediğimiz birkaç sosyal ağda otomatik linkimizin yayınlanması ise 1. taktiği kullanabiliriz. 2. taktikte ise daha geniş kapsamlı bir uygulama yapmış olacağız. İsterseniz Facebook, Twitter, WordPress.com bilgilerinizi yazarak sitenizde yazdığınız yazının direkt olarak bunlarda yayınlanmasını sağlayabilirsiniz.

2. Teknik

Bu teknik benim uyguladığım ve daha faydalı olduğunu düşündüğüm tekniktir. Biraz daha detaylı bir ağ kurmuş olacağız. Burada yaptığımız ise şu olacak: Hootsuite.com sitesini rss yöntemi ile yeni yayınlanan içeriğimizin çekilmesi ve ping.fm sitesi aracılığıyla da birçok sosyal ağ ve blogda yayınlanabilmesi için kullanacağız.

Add Social Network adımındayken Ping.fm sekmesine gidiyoruz. Burada bize bir api anahtarı gerekecek bunun için ilk iş ping.fm sitesine gidip üye olmak.

Ping.Fm Üyelik

http://ping.fm/signup/ adresine girerek üye oluyoruz. Kısa bir üyelik işleminden sonra hesabımız hemen açılıyor. Gördüğünüz gibi karşımıza onlarca ağ çıkıyor. Hootsuite de kullanabileceğimizden çok daha fazla sosyal ağımız var artık.  Bu listedeki sitelerde hesaplarımızı oluşturduktan sonra add network adımı ile sosyal ağlarımızın ping.fm ile sekronize olarak çalışmasını sağlıyoruz.

Öncelikle ping.fm i kullanabilemk için http://ping.fm/profile/ bu adreste bir kullanıcı adı belirliyoruz ve şifremizi de yazarak update diyoruz.

Ping.fm Api anahtarı alma adımına geldik. http://ping.fm/key buraya tıklayarak developer api anahtarımızı alıyoruz.

Hootsuite.com a geri dönerek ping.fm sekmesine gelip api anaharımızı yapışştırıyoruz. Böylece yazdığımız yazı önce Hootsuite’e daha sonra ping.fm e bağlanıyor ve ping.fm deki bütün ağlara da otomatik olarak gönderiliyor.

Genel olarak adımları anlatmış oldum. Ping.fm de yukarda görmüş olduğunuz gibi çok fazla sosyal ağ var. Bu ağlara da otomatik olarak göndermesini sağlayabilir ve hızlı index alabilirsiniz.

Yazınızın Facebook sayfanızda görünşü ise şu şekilde olacaktır:

Bir sonraki yazımızda Ping.fm in daha farklı özellikleri ve tekniklerimden bahsedeceğim. Ayrıca Hootsuite ile zamanlanmış tweetler atmayı nasıl sağlayabileceğinizden de bahsedeceğim.

WordPress yönetim paneli yeniden tasarlanmış.

WordPress’in yeni varsayılan teması olan Twenty Eleven temasına yeni sürüm fonksiyonları da eklenmiş.

WordPress 3.2 nin sunucu tarafında gereksinimleri artık değişti. Güncelleme yapmadan önce mutlaka hosting firmanızla görüşüp kontrol ettiriniz.
PHP 5.2.4 ,MySQL 5.0.15 ve üstü sunucuda yüklü olması gerekiyor.

Full Screen (tam ekran) modunu kullanarak yazı panelinizi genişletebiliyorsunuz. Eski sürümde de var olmasına rağmen bu sürümde ajax geçişlerle çok daha hızlı hale getirilmiş. Tam ekran modunda sağ yan menü yok oluyor. Üst menü kayboluyor. Böylece yazarken beyaz bir sayfaya çok rahat bir duygu ile yazabiliyorsunuz.

Test ettiğim kadarıyla ve WordPress Codex de yapılan açıklamaya göre sayfa yüklenme hızları iyileştirilmiş.

WordPress güncelleme sistemi artık daha hızlı bir hale getirilmiş.

Admin panelde kullanılan ikonlar ve editör panelinde kullanılan ikonlarda değişikliğe gidilmiş.

Detaylı Bilgi: http://codex.wordpress.org/Version_3.2

Tasarımda gri ve beyaz tonları kullanılması ilk kullanımlarda bize biraz zor gelebilir.

İngilizce sürüm güncellemeri panelimize yansımış durumda. WordPress 3.2 Türkçe güncellemesi de çıktı. WordPress Türkiye ekibi gece çalışmış ve sabaha yetiştirmiş.

WordPress 3.2 Türkçe İndir

WordPress 3.1.3 sürümü son zamanlarda yaşanan WordPress hack vakaları üzerine de çıkmış olması muhtemel.
Alexander Concha bildirimi ile güvenlik açıkları ile ilgili düzenlemeler yapıldı.
John Lamansky.bildirimi ile Taxonomy sorguları düzenlendi.
Medya (ortam) güvenlik riskleri giderildi.
Tehlikeli hosting ayarlarından dolayı doğan dosya yükleme güvenliği geliştirildi.
Wordpress’e içeri aktar işlemi yaparken yarıda kesilmesi durumunda biriken dosyalar temizlenebilecek duruma getirildi.
Detaylar: http://wordpress.org/news/2011/05/wordpress-3-1-3/

Seo danışmanlığı yapan ya da bu alanda uğraşan arkadaşlara bir hatırlatma yapayım:

Seo çalışmalarınızda seo amaçlı hazırlanan temalar sizi yükseltmez. Sadece katkısı olur. İşin sırrı sizin bilginiz doğrultusunda uyguladığınız taktikler ve bu taktiklere uygun şekilde de temada yapacağınız bazı düzenlemelerde olacaktır.

TEMANIN ÖZELLİKLERİ
- Wordpress 3.1.1 sürümü için hazırlanmıştır.
- Basit kontrol paneli vardır.
- W3 standartlarına uygundur. IE6+, Firefox, Safari, Opera tarayıcılarında benzer ekranlar sunar.
- 2 adet Yan Menü Bileşeni yer alır.
- Yazıya özel resim ekleme özelliği vardır.
- Wordpress Özel Menüleri desteklidir.

SEO ÖZELLİKLERİ
AmacSeo Teması, sitenizin hızlı açılması sağlaması ve gözünüzü yoracak birbirne yakın renklerin – görsellerin en az seviyede kullanılması sayesinde düşük dosya boyutlu olarak hazırlanmıştır. Seo açısından hızlı sayfa açılışı sitenize avantaj sağlayacaktır.
Temiz kodlamaya özen gösterilmiştir. Arama motoru botlarının içeriğinizi doğru olarak indekslemesine yardımcı olacaktır.
H (Paragraf) tipleri SEO’ya uygun olarak kullanılmıştır. Logo alanında h1 etiketi kullanılmış ve açıklama değeri (title=””) olarak hedef kelimelerinizden birini girmeniz için alan sağlanmıştır. Hiyerarşiye dikkat edilmiştir.

KULLANIM KILAVUZU İÇERİĞİ

Tema Özellikleri
Basit Kontrol Paneli
Yazı Resmi ekleme
Menü Ekleme
Bileşen Kullanımı
Önerilen Eklentiler

Ricam kullanan arkadaşlar linkimi kaldırmazlarsa sevinirim.

İndirmeler

Amacseo Teması Kullanım Kılavuzunu İndir

AmacSeo Temasını İndir

AmacSeo WordPress Teması Demo

1- Özel kodlanmış WordPress teması ile sitenizin özgün kodlamaya sahip olduğunu Google botlarına göstermiş olursunuz.

2- Ziyaretçiler her zaman farklı ve göze güzel gelen yorucu olmayan tasarıma sahip siteleri severler ve tekrar ziyarete gelirler.

3- Seo amaçlı yükselmeye çalıştığınız sitelerde kod kalabalığı olmayan özgün temaların faydası çoktur.

4- Özel WordPress temaları daha az eklenti ve daha az kodlama içerdiğinden dolayı daha hızlı açılırlar. Ziyaretçi ve arama motoru botlarının dolaşması açısından önemli bir artıdır.

5- Marka site olma yolunda ilk adımdır.

Özel WordPress teması yaptırmak için buraya tıklayarak fiyat teklifi isteyebilirsiniz.

WordPress 3.1. yükleyenlerde oluşan sorunlardan biri de kullandığınız temada özel alan ile eklenmiş resimlerin gözükmemesi.
3.1 sürümünü yüklemeden önce özel alan ile çektiğiniz görseller yükledikten sonra gözükmeyebilir. Pratik çözümünü anlatacağım.
Özel alan ile yüklediğiniz resmin adını değiştirip tekrar ortamdan ekleyin.
Yazıya girip eski özel alanı silin ve yeni resmin olacağı özel alanı ekleyin.
Yazınızı güncellediğinizde bu sorunun çözüldüğünü göreceksiniz.

İç Linkleme
Eğer izin verirseniz yazılarda arama yapılacak ve size olası benzer içerikler sunulacak çıkan sonuca görede siz bir tanesini seçebebilirsiniz. Otomatik ve doğru linkleme yöntemi diyebiliriz. Eklenti kullanmanıza gerek kalmayacak.

Yönetici araç çubuğu
Yönetici olarak giriş yaptığınızda sitenin ön sayfasına geldiğinizde site üstüne otomatik olarak bir araç çubuğu eklenir. Buradan hızlı bir şekilde admin panele dönebilir,yazı ya da sayfa ekleyebilir,görünüm menüsüne geçebilir,bileşenleri düzenleyebilirsiniz.

Aerodinamik Editör
Üye grubundaki kullanıcılar için yazı panelinin arayüzünde eskiden olduğu gibi daha fazla seçenek sunulmayacak
WordPress 3.1 Türkçe İndirme Adresi

http://tr.wordpress.org/wordpress-3.1-tr_TR.zip

Detaylar: http://codex.wordpress.org/Version_3.0.5

Değişikik yapılan dosya listesi:

wp-includes/default-filters.php

wp-includes/version.php

wp-includes/pluggable.php

wp-includes/kses.php

wp-includes/script-loader.php

readme.html

wp-admin/includes/post.php

wp-admin/includes/update-core.php

wp-admin/includes/template.php

wp-admin/js/post.dev.js

wp-admin/js/post.js

wp-admin/async-upload.php

Sadece bu dosyaları yenilemeniz de yeterli olacaktır. Yedek almayı ihmal etmeyin.

Kullanıcıların yönetimde elde ettiği yetki açığı düzeltilmiş.
Yazar seviyesindeki kullanıcıların görmemesi gereken alanları görme problemi düzeltilmiş.

Hostinginiz otomatik güncellemeye izin vermiyor mu?

WordPress sitelerinizi admin panelden güncelleyemiyor musunuz?

WordPress Otomatik Güncelleme Sorunu Çözümü

2 yöntemle bunu çözebilirsiniz.

1. yöntem buradaki eklentiyi kurun ve wp-admin panelinizden etkinleştirin. Daha sonra rahatlıkla wordpress sürümünüzü güncelleyebilir,eklentilerinizi güncelleyebilirsiniz.

2. yöntem wp-config.php yi açın. İçerisine aşağıdaki tanımlamlaarı ekleyin.

define( ‘FS_METHOD’, ‘direct’ );
define( ‘FS_CHMOD_DIR’, 0777 );
define( ‘FS_CHMOD_FILE’, 0777 );

kaydedip hostunuzdaki wp-config.php üzerine yazdırın.

Uyarı: 2.yöntem ile güncelleme yaptıktan sonra bu satırları silip tekrar yükleyin. Güvenlik riski doğurabilir.

İki yöntemde aynı mantıkda çalışmakta ve genel olarak çözüm sağlamaktadır.

Bir başka yöntem hosting firmanızın whm panelinde php config editördeki disable_functions bölümünde yazan fonksiyonları silmesi ve sizin güncellemeleri yapmanızdır. Ama bu güvenlik riski doğurabilir kısa süreli. O nedenle her firma kabul etmeyebilir.