Tag:

Sito di Gengo craccato

Read this in English
Martedì, 14 Agosto, 2007

Uhoh… in uno dei primi post penso di aver scritto qualcosa come “ho craccato pesantemente Gengo” ma ovviamente mi riferivo alle mie modifiche al codice del Plugin Gengo per adattarlo al mio sistema di trasporto della lingua nel mio sito.

Sì ma qualcuno ha fatto lo stesso proprio concretamente e al sito stesso di Gengo, oltretutto altrettanto “pesantemente” da quel che si può notare.
Un paio di settimane fà avevo visitato Stoatware (jamietalbot.com) per un eventuale aggiornamento del plugin Gengo e la homepage era tutto un errore anche se il forum girava. Mi sembra di ricordare anche qualcuno che nel forum faceva notare la situazione e Jamie mi sembra rispose che c’era “qualche problemino”.Ora, l’intero sito è craccato / hackato! Homepage, pagina del plugin e forum.
Apparentemente la visita ottiene come risultato una pagina bianca… ma sbirciando il codice html si nota facilmente una raffica di link-spam, cloaccati (cloaked, ovvero “nascosti”) da un tag html invisibile (display:none).

Nell’altro suo sito multilingue wp-multilingual.net c’è una calma piatta (da mesi) nessuna reazione, nessuna notizia (brutte notizie).
Spero (speriamo?) che il sito possa riguadagnare presto la sua “libertà”.

Tags: , , .

Spam Karma 2: la scelta

Read this in English
Domenica, 11 Febbraio, 2007

Riguardo i nuovi plugin wordpress che sto aggiungendo, abbandono ogni speranza di farmi validare la mia Api Key da Akismet; una settimana di pazienza (forse di più) è abbastanza. Non vedo neanche ostacoli tecnici -impostazioni del webserver- da parte del mio hosting, come spiegato nel post precedente. Posso comprendere che un servizio possa richiedere la validazione per evitare massicce richieste da ognidove ma vorrei procedere speditamente, quindi… mi arrendo.

Per questo motivo ho aggiunto e attivato (subito e senza alcuna trafila) il buon Spam Karma 2 (SK2) di cui ho sentito parlare molto bene e in effetti sembra efficiente:
beh, diciamo che lo vedo “stupefacentemente pluriopzionato”, è un po’ presto per valutarlo “sul campo”; queste sezioni sono nuove, ancora sconosciute e lontane da attacchi di spam… vedremo. Dopotutto ho avuto il piacere di riceverne alcuni in altri siti che gestisco e garantisco che… è seccante.

Primo post primi problemi

Read this in English
Venerdì, 2 Febbraio, 2007

Acc, WordPress è eccellente ma il suo Plugin anti-spam, Akismet, installato di default mi crea problemi invece di risolvermeli. La “API Key” richiesta -ottenuta registrando un account su wordpress.com- mi viene rifiutata dal pannello di configurazione di Akismet. Continua a ripetermi:
«The key you entered is invalid. Please double-check it.»

Il supporto wordpress.com mi ha gentilmente risposto -traduco dall’inglese- come segue:

Il messaggio di errore è dovuto al fatto che Akismet potrebbe non aver accesso al server Akismet. Il problema è uno di questi tre [veramente sono quattro]:
- ad Akismet è negato l’accesso ad internet se stai girando in locale dietro un firewall;
- il tuo server non permette la function ‘fopen’ di cui Akismet ha bisogno;
- il tuo host potrebbe aver bisogno di sapere che le precauzioni di sicurezza di SELinux (installato di default su Fedora4) causa questo problema. Con SELinux disabilitato funziona; - chiedi al tuo host se hanno abilitato il mod_chroot. In questo caso, questa potrebbe esser la causa del non funzionamento di Akismet.
Dovrebbero esser in grado di consigliarti sul da farsi.

Ho contattato il mio supporto hosting ma ha escluso tutti i punti (sui primi due ero sicuro che non ci sono problemi… sugli altri due non avevo idea).

Qualcuno dice -ai wordpress.org support forums- che Akismet può richiedere 24-48 ore di pazienza, aspettiamo un altro giorno… dopodiché sceglierò tra Spam Karma 2 o Bad Behavior, altri due plugin per lo spam-fighting sui commenti.

A voi come è andata l’attivazione di Akismet? Tutto liscio?