O WordPress evoluiu, os servidores evoluíram… então porque não acompanhar nessa evolução, sempre visando uma melhor segurança dos sitemas?

Uma estimativa dá conta de que “somente 6% dos servidores ainda rodam as versões antigas do PHP e MySQL”. Dessa forma, até parece mesmo que muito pouca gente vai sofrer com esta mudança. Mas 6% de milhões é bastante coisa. Até o início deste mês, o WordPress já havia sido baixado, pasme, 3 milhões e 500 mil vezes.

“Ah, mas muita gente baixa mais de uma vez”. Também é correto. Porém também é verdade afirmar que muita gente, inclusive os instaladores automáticos como Fantastico (que fornecemos através do cPanel), instalam o WordPress mais de uma vez com os mesmos arquivos, sem a necessidade de baixá-los no site oficial onde existe o contador deste dado.

Certo, mas e o que nós, assinantes da Via temos com isso?

Nada, absolutamente nada. Fiz essa introdução pra vocês entenderem justamente isso: a Via Hospedagem já usa as versões mais novas não só do PHP e do MySQL, como todos os sistemas envolvidos na hospedagem do seu blog ou site.

Desta forma, se você por acaso ficou preocupado com a notícia, saiba que enquanto muitos blogs ficarão fora do ar, nós continuaremos navegando em águas calmas

O WordPress anunciou nesta segunda-feira que uma nova versão está disponível, a 2.9.2. Em suma, foi resolvida apenas uma falha de segurança que afetava quem usa mais de um autor no blog. Esta falha permitia que um autor, quando logado, pudesse ter acesso aos rascunhos (drafts) de outros escritores.

Não só recomendamos que toda atualização do WordPress seja feita, como incentivamos a quem tem versões mais antigas instaladas no seu blog façam a atualização imediatamente. Sem dúvida, se você tiver dificuldades pra isso ou não sabe nem por onde começar, o sistema de tickets do nosso suporte está disponível.

Créditos da imagem

Entretetanto, por mais que eu busque fugir dessa robotização na minha relação com meus clientes, alguns procedimentos precisam de certos protocolos para serem realizados. A desdém de algumas tarefas que, na urgência, vez por outra, um cliente me solicita pelo MSN ou mesmo por e-mail, as trocas de senhas do WHMCS ou do cPanel, dados de cadastro, reposição de arquivos via FTP e outras atividades que envolvem segurança devem, necessariamente, ser solicitadas através de TICKETS no painel de cliente, mediante login e senha do autor da conta.

Digo isso porque existem situações em que o titular da conta de hospedagem não é necessariamente quem lida com o acesso, e sim um profissional terceirizado que faz modificações no site/blog, deixando para o proprietário apenas as responsabilidades financeiras da geração de boletos e demais assuntos administrativos.

Por isso é importante que, quando nestes casos, se cadastre os profissionais ou colegas que terão acesso ao cPanel, FTP, cobranças. Desta forma, fica mais fácil e ágil receber lembretes de senha ou administrar o site quando o responsável pelo cadastro estiver incomunicável.

É possível fazer isso a qualquer momento através do painel de clientes. Basta se logar, visualizar no menu superior o ítem “Meus Dados” e depois o ítem “Gerenciar contatos“. Veja:

Inserindo um contato

No final do cadastro, você pode customizar qual o tipo de acesso a pessoa terá.

Customizando o acesso

Lembre-se: se eu me nego a lhe passar uma senha pelo MSN, e-mail ou mesmo por um ticket “deslogado”, é para a sua total segurança.

Estaremos, aqui na Via, vigilantes com a questão do “load” das máquinas, afim de garantirmos a estabilidade das mesmas e apagar qualquer incêndio ocasionado por esta brecha, enquanto o pessoal do Matt não lança uma atualização para corrigir a falha.

De qualquer forma, se você quiser deixar o seu blog protegido, e eu o encorajo nesta atitude, basta você baixar, subir e instalar o plugin que pode ser encontrado aqui.

Caso você prefira fazer de uma forma manual, mantendo seu blog enxuto e sem a instalação de mais um plugin pra uma tarefa só, você pode acessar o BrPoint e ter as informações necessárias para tal.

UPDATE: Já saiu uma atualização do WordPress para a correção do problema, basta atualizarem via dashboard.