Disponível o

A lista de arquivos modificados são:

• wp-includes/post-template.php
• wp-includes/version.php
• wp-includes/user.php
• wp-includes/query.php
• readme.html
• wp-admin/includes/class-wp-posts-list-table.php
• wp-admin/includes/update-core.php
• wp-admin/press-this.php

Você pode instalar o WordPress desde seu painel porque já está disponível (dependendo da localização do servidor) ou download no site oficial .

Via ayudawordpress.com

Bem, para defender contra o spam, temos várias ferramentas de uma olhada nessa lista:

1. Akismet, sem esquecer que não é livre em tudo
   
2. Typepad antispam
3. Wanguard não é um anti-spam para comentário , mas protege você de outros indivíduos indesejáveis
4. Sem plugins, apenas com comentários de configurações WordPress
5. De. Htaccess
6. Antispam Bee, um bom aliado
7. Elimina trackbacks spam com a mão ou a validação simples trackback
8. Hashcash
9. WP-SpamFree
10. Key Captcha
11. Cookies para comentários, uma solução muito interessante
12. Bad Behavior
13. spambot Anti
14. Defensio

Via ayudawordpress.com

Ah, se você conhece algum outro método deixe um comentário.

O erro normalmente aparece quando o usuário está tentando ativar um novo plugin ou realizar uma tarefa que necessite de memória alocada. O erro será muito semelhante a este:

Fatal error: Allowed memory size of 33554432 bytes exhausted (tried to allocate 2348617 bytes) in /home4/xxx/public_html/wp-includes/plugin.php on line xxx

A razão pela qual este erro acontece, está associada ao facto de você ter excedido o limite máximo de memória padrão defina pelo seu servidor ou pelo seu próprio WordPress. Como referimos anteriormente, existem muitas formas de resolver este problema, mas de todas elas, a mais simples é usando o ficheiro de configuração do WordPress.

Primeiro abra o seu ficheiro wp-config.php que se encontra na raíz do seu servidor. Depois, adicione o seguinte código dentro da tag principal do php:

define(‘WP_MEMORY_LIMIT’, ’64M’);

Desta forma você aumenta o valor limite da memória para 64MB. Caso continue tendo o mesmo problema de “Allowed Memory Exhausted”, poderá fazer subir esse valor de memória, embora o ideal seja você contatar a sua empresa de hospedagem e tentar averiguar o problema de uma forma mais técnica.

Se tiver alguma dúvida, compartilhe-a nos comentários!

Via Como resolver o erro “Allowed Memory Exhausted” no WordPress?

A partir daqui duas opções:

1. Escolher os default permalinks do WordPress e esquecer o facto de centenas de links internos, milhares de links de entrada, resultados de pesquisa e menu de topo (entre outras coisas)  deixarem de existir;
2. Tentar perceber o que diabo correu mal e se tinha sido caso isolado.

Coloquei de lado a primeira opção mas adiantei serviço ao activar os permalinks por defeito do WordPress. Deu para pesquisar alguma coisinha acerca do assunto e perceber que há muito boa gente a sofrer do mesmo mal. Não é generalizado mas há muito blog que ficou à deriva com este upgrade para a versão 3.1 do WP. Se quiser saber mais dê um pulo até ao fórum de suporte do WP (especialmente por aqui) ou no forum do Ajuda WordPress.

Sem querer ser chato: o fórum de suporte do WP é óptimo para ficar a perceber se mais alguém padece das mesmas maleitas mas verdade seja dita, de pouco ou nada serve para a resolução de problemas. Blogs “institucionalizados” é a mesmíssima conversa. Respostas formatadas e pouco ou nenhum interesse em tentar perceber o problema.

Adiante.

ATENÇÃO: este post é uma mera descrição do processo pelo qual passei. Siga as dicas por sua própria conta e risco, especialmente no ponto 6 e 7 da seguinte lista.

A resolução por aqui passou pelo seguinte:

1. Efectuar o login de admin e desactivar todos os plugins;
2. Eliminar/Renomear/Whatever o seu .htaccess que deverá estar na raiz da sua instalação de WP;
3. Ir até Settings -> Permalinks e activar os permalinks personalizados que tantos problemas têm dado;
4. Verificar se já está tudo OK. (em princípio deverá estar);
5. Activar, um-a-um, os plugins no sentido de perceber se o problema resulta de algum deles. Plugins como o W3 Total Cache escrevem no .htaccess de forma que o problema poderia lá estar. Não está. O W3TC parece funcionar perfeitamente com o WP 3.1;
6. Beber uma cerveja para comemorar;
7. Beber outra só para confirmar.

É como diz o post: WordPress 3.1, lots of fun

Bons upgrades.

Via Se os permalinks personalizados deixaram de funcionar após o upgrade para o WordPress 3.1

Se ainda não leu nenhuma das nossas matérias com truques e dicas para o WordPress, considere fazê-lo. Estes artigos estão recheados de deliciosos truques que prometem ajudá-lo a criar um blog simplesmente monumental e memorável. Tome nota:

HARDCODE PARA TORNAR O WORDPRESS MAIS RÁPIDO

Normalmente os hardcodes não são uma boa prática, no entanto, no caso de um site devidamente estabelecido, realizar processos do género para o endereço URL do blog, para o caminho do template e da folha de estilos, pode ser uma excelente forma de acelerar o seu blog WordPress.

Quando uma função como bloginfo('url') é chamada, o WordPress executa uma pesquisa na sua base de dados para puxar o valor, excepto se o valor puder ser encontrado de imediato no seu ficheiro wp-config.php. Para usar este hardcode neste tipo de constantes, edite o seu ficheiro wp-config.php e cole o seguinte código (não esqueça de mudar os valores!):

define('WP_HOME', 'http://ajudawp.com'); // blog url
define('WP_SITEURL', 'http://ajudawp.com'); // site url
define('TEMPLATEPATH', '/absolute/path/to/wp-content/themes/nomedotemplate');
define('STYLESHEETPATH', '/absolute/path/to/wp-content/themes/nomedotemplate');

DEFINIR O EDITOR HTML COMO PADRÃO

Existem muitos blogueiros que não gostam de usar o editor visual do WordPress. Aqui na Escola WordPress usamos tanto o editor visual quanto o HTML. No entanto, se você preferir usar o editor HTML, porque não torná-lo o padrão? Para o fazer, copie e cole o seguinte código no ficheiro functions.php do seu template, e pronto!

add_filter('wp_default_editor', create_function('', 'return "html";'));

PERMITA O UPLOAD DE VÁRIOS TIPOS DE FICHEIROS

Por alguma razão, o sistema de upload de mídia do WordPress não lhe permite fazer upload de certos tipos de ficheiros, como por exemplo ficheiros em formatos não populares. No entanto, se você necessitar de carregar esses ficheiros para o seu blog WordPress, eis um pequeno truque que o permite.

Cole o seguinte código no arquivo functions.php do seu template e se necessitar, poderá adicionar mais tipos de ficheiros editando a linha 4, e separando-os com o símbolo (|).

<?php
function addUploadMimes($mimes) {
    $mimes = array_merge($mimes, array(
'tmbundle|tmCommand|tmDragCommand|tmSnippet|tmLanguage|tmPreferences' => 'application/octet-stream'
    ));
    return $mimes;
}
?>
add_filter('upload_mimes', 'addUploadMimes');

REMOVA OS LINKS AUTOMÁTICOS NOS COMENTÁRIOS

Os links nos comentários podem ser importantes se forem úteis e relevantes, mas infelizmente muitos leitores deixam links em blogs somente para conseguirem alguma exposição e nada mais do que isso.

Para terminar com esse problema, copie e cole o seguinte código no seu arquivo functions.php.

remove_filter('comment_text', 'make_clickable', 9);

MODIFIQUE A FICHA DE CONTATO FACILMENTE

Sempre nos perguntámos porque é que o WordPress ainda coloca campos para o Yahoo e o AIM na ficha de informação de usuário do WordPress, sendo que serviços como o Facebook ou Twitter são bastante mais populares hoje em dia.

Com este truque poderá remover os campos do AIM, Yahoo e Jabber e substituí-los pelo Twitter, Facebook e LinkedIn. Cole simplesmente o código no seu arquivo functions.php e está pronto.

function extra_contact_info($contactmethods) {
    unset($contactmethods['aim']);
    unset($contactmethods['yim']);
    unset($contactmethods['jabber']);
    $contactmethods['facebook'] = 'Facebook';
    $contactmethods['twitter'] = 'Twitter';
    $contactmethods['linkedin'] = 'LinkedIn';

    return $contactmethods;
}
add_filter('user_contactmethods', 'extra_contact_info');

LIBERE A CACHE DO BROWSER VIA .HTACCESS

Uma das melhores formas de melhorar a velocidade do seu blog e a experiência de seus usuários é liberando a cache de browser para reduzir o número de pedidos http que o seu servidor processa. De facto, ficheiros estáticos como imagens ou documentos PDF provavelmente não mudam com regularidade, pelo que podemos indicar ao browser que não precisa de os descarregar caso já os tenha guardado na cache.

Abra o seu arquivo .htaccess (localizado na raíz do seu servidor WordPress) e cole lá dentro o seguinte código. Lembre-se sempre de fazer um backup antes de editar o arquivo .htaccess. Este ficheiro pode simplesmente colocar seu blog offline. Tenha cuidado.

## EXPIRES CACHING ##

ExpiresActive On
ExpiresByType image/jpg "access 1 year"
ExpiresByType image/jpeg "access 1 year"
ExpiresByType image/gif "access 1 year"
ExpiresByType image/png "access 1 year"
ExpiresByType text/css "access 1 month"
ExpiresByType application/pdf "access 1 month"
ExpiresByType text/x-javascript "access 1 month"
ExpiresByType application/x-shockwave-flash "access 1 month"
ExpiresByType image/x-icon "access 1 year"
ExpiresDefault "access 2 days"

## EXPIRES CACHING ##

Via Novos truques para WordPress que simplificam a sua vida!

Aqui abaixo você vai encontrar 13 plugins agradável para deixar seu WordPress a prova de balas!

AskApache Password Protect

Segurança avançada: proteção por senha, o Anti-Spam, Anti-Maliciosos. Este plugin utiliza um verdadeiro recursos internos de segurança para adicionar várias camadas de segurança para o seu blog. Além disso, é regularmente actualizado para parar os atacantes para explorar vulnerabilidades em seu blog.

Download

Secure WordPress

Remover erro de informação na página de login; acrescenta index.html para o diretório de plugins; remove a versão do seu wordpress, exceto na área de administração.

Download

Login LockDown

Login LockDown registra o endereço IP e hora de cada tentativa de logon falhou. Se mais de um determinado número de tentativas forem detectadas num curto período de tempo desde o mesmo alcance de IP, então a função de login é desativado para todos os pedidos de intervalo. Isso ajuda a impedir a descoberta de senhas força bruta.

Download

WordPress Segurança Ultimate

Nosso plugin identifica problemas de segurança com a instalação do WordPress. Faz a varredura de seu blog para centenas de ameaças conhecidas, em seguida, lhe dá uma segurança “grade” com base em quão bem você ter protegido a si mesmo.

Download

WP Security Scan

Analisa sua instalação do WordPress para vulnerabilidades de segurança e sugere ações corretivas.

• senhas
• permissões de arquivos
• segurança de banco de dados
• escondendo versão
• WordPress admin proteção / segurança
• remove WP Gerador tag META do código do núcleo

Download

WP-Sentinel

Um sistema de segurança wordpress plugin que irá checar cada solicitação HTTP contra um determinado conjunto de regras para filtrar as solicitações maliciosas.

Este plugin é capaz de bloquear esse tipo de ataques:

• Site Scriptings Cruz
• HTML Injeções
• Arquivo Inclusões remoto
• Local Inclusões Arquivo
• Injeções SQL
• Cross site request forgery
• Entrar bruta do
• Inundações

WP-Sentinel NÃO irá verificar as solicitações do usuário logado como administrador, então se você quiser verificar a instalação, você tem que sair primeiro.

Download

NoSpamNX

Para proteger seu blog contra spambots automatizado, este plugin adiciona formfields adicional (oculto para os usuários humanos) para o formulário de comentário.

Download

BackUpWordPress

BackUpWordPress Suite é um Backup e recuperação para o seu site WordPress. Este plugin permite que você backup de dados, bem como arquivos e vem com

Download

Anónimo WordPress Plugin Atualizações

Esconde os dados transmitidos durante plugin verificação de atualização. O plugin WordPress impede de transmitir uma lista de plugins ativos, o url do blog e da versão do WordPress. Ideal para administradores de privacidade conhecimento das instalações do WordPress.

Download

Admin Login

Precisa ver quem está acessando o que na sua secção de administração? Este Plugin registra a atividade do administrador, e mostra a página, as informações do usuário, e tempo de acesso.

Download

Semisecure Login Reimagined

“Re-imaginar” uma versão do Semisecure Login que usa criptografia de chave pública e chave secreta para criptografar senhas quando log in

Download

Stealth Login

Este plugin permite criar URLs personalizadas para logon, logoff, administração e registro do seu blog WordPress. Em vez de anunciar sua URL de login na página inicial, você pode criar um URL de sua escolha que pode ser fácil de lembrar que wp-login.php, por exemplo, você pode definir o seu url de login para http://www.myblog.com/ login por uma maneira fácil de fazer o login para seu site.

Download

Copyright Prova

Certificar digitalmente suas postagens no blog – comprovando a autoria, impedindo plagiadores e proteção de direitos autorais.

Download

Fonte: 13 security plugins to make your WordPress bulletproof!

Cole o código abaixo em no seu arquivo functions.php. A única coisa que você precisa fazer é editar o nome do cutsom field name na linha 6.

add_action('publish_page', 'add_custom_field_automatically');
add_action('publish_post', 'add_custom_field_automatically');
function add_custom_field_automatically($post_ID) {
	global $wpdb;
	if(!wp_is_post_revision($post_ID)) {
		add_post_meta($post_ID, 'field-name', 'custom value', true);
	}
}

Fonte: How to automatically create a custom field when a post is published

Felizmente Você pode alterar esse comportamento usando o “gancho“Call 'upload_mimes'Infelizmente nada documentado no Codex.

Para começar, sabemos que há 35 tipos de arquivo permitido por padrãoDefinido no arquivo '/ Wp-includes/functions.php' da sua instalação do WordPress. Se você olhar para o arquivo, veja a linha seguinte história de 2275:

function get_allowed_mime_types() {
	static $mimes = false;
	if ( !$mimes ) {
		// Accepted MIME types are set here as PCRE unless provided.
		$mimes = apply_filters( 'upload_mimes', array(
		'jpg|jpeg|jpe' => 'image/jpeg',
		'gif' => 'image/gif',
		'png' => 'image/png',
		'bmp' => 'image/bmp',
		'tif|tiff' => 'image/tiff',
		'ico' => 'image/x-icon',
		'asf|asx|wax|wmv|wmx' => 'video/asf',
		'avi' => 'video/avi',
		'divx' => 'video/divx',
		'flv' => 'video/x-flv',
		'mov|qt' => 'video/quicktime',
		'mpeg|mpg|mpe' => 'video/mpeg',
		'txt|c|cc|h' => 'text/plain',
		'rtx' => 'text/richtext',
		'css' => 'text/css',
		'htm|html' => 'text/html',
		'mp3|m4a' => 'audio/mpeg',
		'mp4|m4v' => 'video/mp4',
		'ra|ram' => 'audio/x-realaudio',
		'wav' => 'audio/wav',
		'ogg' => 'audio/ogg',
		'mid|midi' => 'audio/midi',
		'wma' => 'audio/wma',
		'rtf' => 'application/rtf',
		'js' => 'application/javascript',
		'pdf' => 'application/pdf',
		'doc|docx' => 'application/msword',
		'pot|pps|ppt|pptx' => 'application/vnd.ms-powerpoint',
		'wri' => 'application/vnd.ms-write',
		'xla|xls|xlsx|xlt|xlw' => 'application/vnd.ms-excel',
		'mdb' => 'application/vnd.ms-access',
		'mpp' => 'application/vnd.ms-project',
		'swf' => 'application/x-shockwave-flash',
		'class' => 'application/java',
		'tar' => 'application/x-tar',
		'zip' => 'application/zip',
		'gz|gzip' => 'application/x-gzip',
		'exe' => 'application/x-msdownload',
		// openoffice formats
		'odt' => 'application/vnd.oasis.opendocument.text',
		'odp' => 'application/vnd.oasis.opendocument.presentation',
		'ods' => 'application/vnd.oasis.opendocument.spreadsheet',
		'odg' => 'application/vnd.oasis.opendocument.graphics',
		'odc' => 'application/vnd.oasis.opendocument.chart',
		'odb' => 'application/vnd.oasis.opendocument.database',
		'odf' => 'application/vnd.oasis.opendocument.formula',
		) );
	}
	return $mimes;
}

Se você precisar de qualquer arquivo que não esteja listado pode fazer duas coisas. Um muito óbvia, é a de adicionar o tipo de arquivo na lista, mas tem um problema: você deve se lembrar de voltar a adicioná-lo cada vez que você atualizar o WordPress, bem como não é uma boa idéia para mudar os arquivos essência.

A melhor idéia é criar uma nova função no arquivo functions.php do seu item, você sempre pode facilmente exportados para outro tópico, e não perder, mesmo se você atualizar WordPress.

Para fazer isso você tem que adicionar estas linhas:

//Añadiendo mimes
add_filter('upload_mimes', 'mis_mimes');
function mis_mimes ( $existing_mimes=array() ) {
// agrega tu ext => mime al array
$existing_mimes['ext'] = 'mime/type';
// agrega tantas como necesites
// y devuelve el resultado a la lista completa
return $existing_mimes;
}

Note que a função aceita a matriz Existing_mimes $Adiciona um novo tipo de arquivo (com extensão “ext” e do tipo mime “mime / type”), em seguida, retorna a matriz inteira.

Naturalmente, você poderia substituir a palavra “ext” com a extensão que deseja adicionar e em seguida, procure no Google para saber o seu mime type3 e colocá-lo corretamente (se você não sabia). De lá você pode ir em linha e vá acrescentando copiando as linhas que você precisa adicionar tipos de arquivo, cada um com sua extensão e tipo de mímica, é claro.

O que você deseja cancelar extensões de arquivo, em vez de adicioná-los?, Pois então é isso que você faz:

Substituir a linha Existing_mimes $ [ 'ext'] = 'Tipo de Mime /'; por unset ($ existing_mimes [ 'ext']); e que você tem. Um exemplo seria o seguinte:

unset( $existing_mimes['exe'] );

Interessante, não é?. Espero que servem para dar mais segurança à sua instalação do WordPress, especialmente se os outros têm acesso a ela.

Fontes: Opção de filtros (Codex) | Chris Meller | Head First Productions

Fonte: ayudawordpress

if( !is_admin()){
   wp_deregister_script('jquery');
   wp_register_script('jquery', ("http://ajax.googleapis.com/ajax/libs/jquery/1/jquery.min.js"), false, '');
   wp_enqueue_script('jquery');
}

O que faz este código é carregar a última versão disponível nos servidores CDN de Google, por isso carregua a pasta “/jquery/1/” em vez de desde uma pasta do seu tema. Este código realmente “tira” a versão que tenhas instalada e usa a última disponível em Google.

Fonte: ayudawordpress

5 tutoriais muito legal para ajudar a criar uma navegação deslumbrante para o seu blog WordPress.

Criando navegação de dois níveis condicional no WordPress

Darren Hoyt, o criador da revista Mimbo Magazine? Neste ótimo tutorial, Darren explica como criar um dois menu de navegação profissionais hierárquico.

Creating Two-Tiered Conditional Navigation in WordPress

Como fazer um menu Drop-Down com categorias