Me Myself & I
E’ appena stato rilasciato WordPress 2.8.1. Per essere una versione minore hanno comunque effettuato 53 (cinquantatre) cambiamenti, eliminato alcuni piccoli bugs e finalmente reso la dashboard un po’ più leggera.
Per i nostalgici che ancora eseguono l’aggiornamento manuale via FTP, trattandosi di un rilascio minore, basta semplicemente scaricare l’ultima versione e caricarla sul server sovrascrivendo tutto, senza pensarci sopra più di tanto.
Già da mesi sto cercando di cambiare la piattaforma del mio blog, ma ho bisogno di più tempo per effettuare tutte le operazioni richieste, quindi al momento mi tengo WordPress con tutti i bug del caso.
Sono finalmente riuscito ad eliminare un fastidioso problema con il salvataggio e la pubblicazione degli articoli. Praticamente, non appena premevo con il mouse il tasto “publish”, WordPress impiegava anche piຠdi 4 minuti a salvare il tutto. Ho scoperto che il problema derivava dall’import dei dati dalla vecchia versione 2.3. Proprio durante l’import, il sistema creava tutta una serie di righe nella tabella con post_id=0. Nel mio caso erano 896!.
Ho quindi semplicemente avviato una piccola e banale riga SQL ( DELETE FROM wp_postmeta WHERE post_id = 0) e pare esser tornato tutto alla normalità.
WordPress rimane comunque una palla al piede.
Dopo aver fatto l’aggiornamento di WordPress, perdendoci giorni di tempo, ho riflettuto per un po’ su questo sistema e sul fatto che forse é ora di guardare le alternative disponibili. Il mondo del software per la gestione dei blogs é in forte movimento e WordPress non sta navigando in buone acque.
WordPress, con la sua versione 2.3 ha implementato alcune funzionalità che contrastano fortemente con gli aspetti della privacy. Il nuovo sistema di aggiornamento della 2.3, che a prima vista può apparire anche una bella e utile funzionalità , trasmette alcuni dati direttamente a wordpress.org.
Tra questi dati troviamo:
Anche se sembrano dati innocenti, mi da leggermente fastidio sapere che qualcuno da qualche parte può associare i dati dei plug-in utilizzati al mio indirizzo web. Nel caso dovesse verificarsi un problema di sicurezza con un plug-in, un poco di buono sarebbe in grado di sapere esattamente se il mio blog é esposto ad attacchi oppure no, e quindi comportarsi di conseguenza.
Dal punto di vista della privacy, penso che vengano inviati e registrati dati che potrebbero essere del tutto ignorati. Per verificare l’esistenza di una nuova versione di un plug-in, basterebbe inviare il nome, versione e quindi confrontare il tutto.
Il fatto più spiacevole e che durante l’installazione, ma anche durante l’aggiornamento, non venga esplicitamente comunicata la notizia riguardo alla trasmissione e al salvataggio di dati su una banca dati esterna. Inoltre non é assolutamente possibile disattivare la funzionalità di verifica degli aggiornamenti.
Il blog F!xmbr (in llingua tedesca) suggerisce di cercare nel file “wp-admin/includes/update.php” la seguente riga di codice
$http_request .= ‘User-Agent: WordPress/’ . $wp_version . ‘; ‘ . get_bloginfo(‘url’) . “\r\n”;
e sostituirla con
$http_request .= ‘User-Agent: WordPress/’ . $wp_version . ‘; ‘ . ‘http://www.respect-our-privacy.org’ . “\r\n”;
Esiste comunque anche il plug-in Filosofo’s Tinfoil-Hat, che permette di bloccare l’invio di dati a wordpress.org.
Insomma WordPress sta sbagliando tanto, partendo dall’enorme numero di aggiornamenti, che dovrebbero risolvere punti critici sulla sicurezza del sistema, fino all’invio nascosto di dati. Esattamente come sta succedendo con Firefox, invece di ottimizzare e migliorare il codice, WordPress viene “pompato” di funzionalità di cui non se ne sente davvero il bisogno.
Per tutti questi motivi ho deciso di cominciare a guardarmi attorno e le possibilità non mancano.
Di Serendipity e Textpattern se ne parla parecchio bene e MovableType é diventato OpenSource.
Durante le prossime settimane comincerò a testare i tre sistemi citati per riuscire a cambiare il sistema di gestione del mio blog e dimenticare, almeno per il momento, WordPress.
Sul mio server linux sto facendo i test per passare da WordPress 2.1 a 2.3, Siccome le due versioni hanno grosse differenze, ho deciso di provare tranquillamente il tutto prima su un server in locale per poi passare “live”.
Ho quindi riscritto alcuni comandi SQL di plugin modificati, visto che il nuovo WordPress ha cambiato anche la struttura della banca dati.
Finisco quasi tutto e cosa vedo?
Questo significa che dopo aver fatto il lavoro per l’upgrade alla versione 2.3, devo ancora reinstallare la 2.3.1.
Certamente l’upgrade in questo caso non é un gran lavoro, ma il continuo aggiornamento di WordPress comincia a starmi un pò stretto. Se da una parte tutto questo é apprezzabile, significa comunque che il gruppo di sviluppatori di WordPress é molto attivo, dall’altra lo stesso gruppo probabilmente lavora in maniera “sporca”. Non passa mese senza un security update che obbliga ogni volta, prima di fare una nuova installazione, a verificare che tutti i plugin funzionino bene.
Non so quanti update riuscirò a sopportare, intanto comincio a dare uno sguardo a s9y