Archiwa tagu: wordpress

Nowy WordPress 3.2 – większe wymagania dla serwera

Internet i komputery, ,

Ukazała się kolejna wersja popularnego oprogramowania blogowego WordPress, na którym też oparty jest mój blog. Zmiany dokonane w stosunku do poprzednich wersji raczej nie są rewolucyjne i ograniczają się do drobiazgów umilających pracę. Na pierwszy rzut oka zmiany dotknęły głównie wyglądu „kokpitu”, czyli panelu administracyjnego.

WordPress

Dużo ważniejszą, choć jak to w przypadku oprogramowania bywa niewidoczną dla oka zmianą są wymagania dotyczące serwera. Do tej pory WordPress nie miał zbyt wielkiego apetytu na nowinki i mógł działać w zasadzie na każdym współczesnym serwerze. Teraz zmieniło się to dość znacznie i aby móc „odpalić” bloga serwer musi obsługiwać minimum PHP w wersji 5.2.4, oraz MySQL w wersji 5.0.15. Czytaj dalej Nowy WordPress 3.2 – większe wymagania dla serwera →

Wreszcie wakacje! Tak ogólnie…

Coś o mnie i coś o blogu, , , , , , , , , , , , , , ,

Jak większość osób, ja również zakończyłem już edukację w tym roku szkolnym 🙂 Chciałbym z tej okazji wszystkim życzyć miłych wakacji! Sam nie wiem jeszcze co będę robił mając tyle wolnego czasu 😉 Z pracą jest ciężko, bo „kryzys” jest i nie chcą przyjmować nowych pracowników… Mam nadzieję, że uda mi się chociaż wyskoczyć na jakiś czas w góry, bo poza tym nie zanosi się na jakieś dalsze wycieczki. Pewnie będę często organizował sobie jakieś rowerowe wypady, najpierw jednak muszę zająć się znowu naprawą roweru…Naprawię jedno, psuje się drugie, i tak w kółko. Szkoda się nawet o tym rozpisywać, ponieważ już kiedyś dokładnie opisywałem swoje problemy z rowerem. No cóż, przychodzi czas kiedy wszystko dochodzi do końca swego żywota… 😉

Właśnie jestem w trakcie ściągania Ubuntu Linux, ponieważ Windows delikatnie mówiąc coraz bardziej mnie denerwuje. Zwłaszcza przekonuje mnie do Linuxa kwestia wirusów, których po prostu nie ma. Przetestuję, zobaczę co z tego wyjdzie. Mam nadzieję, że nowy system przypadnie mi do gustu 😉 Będzie to pierwszy Linux na jakim mam zamiar pracować. No, a z racji tego że nie gram, to główna zaleta Windowsa nie ma znaczenia.

Wreszcie znajdę czas, aby porządnie zająć się blogiem i nadrobić wszelkie zaległości w sieci, wiążące się nie tylko z moją domeną. Czytaj dalej Wreszcie wakacje! Tak ogólnie… →

Wirus wstrzykuje stronom złośliwy kod przez FTP

Internet i komputery, , , ,

virusNajpierw kradnie hasła z menedżera plików Total Commander (TC), potem łączy się z serwerami FTP i dodaje złośliwe skrypty do plików stron internetowych. Jak bronić się przed niezidentyfikowanym wirusem radzi przedstawiciel polskiej ekipy TC.

Po sieci grasuje wirus, który łączy się z serwerami FTP i infekuje strony internetowe. Informacje taką przekazał nam jeden z czytelników Dziennika Internautów kierując na blog shpyo.net. Szkodnik kradnie hasła z programu Total Commander po czym dodaje ukryte ramki, linki i złośliwy kod do plików index.php, index.html, main.php i wielu innych, które ma w definicjach.

Zagrożone są strony oparte na autorskich oraz popularnych skryptach, np. WordPress. Użytkownicy tego ostatniego narzędzia mogą znaleźć złośliwy kod w szablonach w katalogu wp-content/themes/ oraz w innych plikach z ustawieniami konfiguracyjnym – ostrzega autor shpyo.net.

Po zainfekowaniu strony dostęp do niej zostaje zablokowany przez osłony sieciowe programów antywirusowych, a także przez wyszukiwarkę Google, która ostrzega o niebezpiecznej stronie.

Aby wyjaśnić sytuację i rozwiać ewentualne wątpliwości Dziennik Internautów skontaktował się z polskim przedstawicielem Total Commandera. Potwierdził on pojawienie się wyjątkowo aktywnego szkodnika, który faktycznie loguje się się na konta FTP i dodaje pewien fragment kodu do plików startowych.

Co do samego wirusa to wiem tylko, że jest to oprogramowanie malware/trojan. Dodatkowo wykrada ono hasła z programu Filezilla. Jedynym bezpiecznym rozwiązaniem problemu jest usunięcie wirusa poprzez program antywirusowy a następnie zmiana haseł do swoich kont FTP. Problem zostanie rozwiązany w wersji 7.50, gdzie hasła do FTP będą zaszyfrowane algorytmem AES. Do czasu wydania finalnej nowej wersji zalecam niezapisywanie haseł w programie – radzi Adam Bukowiński, przedstawiciel programu Total Commander.

Źródło: Dziennik Internautów, shpyo.net