Aggiornamento a WordPress 2.0.2

Grazie al lavoro di WordPress Italy, oggi, a distanza di un giorno dal rilascio della versione originale, è uscito WordPress 2.0.2 in italiano. E’ necessario aggiornare a questa versione, dato che è un security fix e quindi vi risolve qualche problema, serio, di sicurezza.

L’aggiornamento non è difficile, basta scaricare lo zip ed estrarlo all’interno della directory radice che ospita i file del blog.

Per chi utilizza Unix due suggerimenti per un aggiornamento assolutamente indolore:

1. Per prima cosa, rendete non scrivibile il file di configurazione di WordPress. Il modo migliore per farlo, a prova di distrazione, è il seguente:
   
chattr +i wp-config.php


2. Secondo passo, non dimenticatevi di cambiare l’owner dei file in quello con il quale gira il server web.

   Iniziamo a vede con quale utente gira, in questo caso, Apache:
   
ps -o "%u %c " -C httpd

   Che, in pratica, vi fa vedere nella prima colonna il nome dell’utente proprietario del processo e nella seconda il nome del comando lanciato, giusto per una conferma. Con -C httpd vengono selezionati solo quei processi lanciati dal comando httpd.

   Ora, sarà sufficiente un

   
chown -R httpd. *


   Per risistemare i diritti di possesso sui file del blog.

L’aggiornamento dalla 2.0.1 non richiede alcuna modifica, nemmeno a livello di database, per cui, basta sovrascrivere i file e il gioco è fatto. Questo è vero a meno che voi abbiate modificato qualche foglio di stile o inserito in qualche php dei tag aggiuntivi.

Comunque, in ogni caso, prima di apportare un qualsiasi aggiornamento, meglio eseguire un backup temporaneo con la data odierna:


export DATA=$(date +%F) && tar cvzf $DATA-blog-backup.tgz blog


Ok, siate contenti, avete eseguito una procedura failsafe, aggiornando il blog alla versione più recente.

E per il database?

O utilizzare mysqldump


export DATA=$(date +%F) && mysqldump -u nome_utente_accesso_db -p nomedb >$DATA-blog-db-backup.sql


Oppure installate WP-DB Backup e vi fate spedire quotidianamente, via email, un backup del db in automatico e vi togliete il pensiero.

• Categoria: Sysadmin
• Tag: Backup, Plugin, Security, Sicurezza, Web, Wordpress