Per qualsiasi suggerimento o parti non chiare sono a disposizione.

Condividi

Per la sezione tutorial ecco altri 6 interessanti siti che vi aiuteranno per la progettazione di temi professionali per WordPress. Partendo dal layout creato in Photoshop fino all’implementazione e alla composizione del tema per il vostro blog.

• From PSD to HTML, Building a Set of Website Designs Step by Step: ovvero come convertire un template PSD creato in Photoshop in codice HTML, passo dopo passo. Un tutorial completo che spiega come creare modelli HTML dai file PSD di Photoshop e poi come convertirli in temi per WordPress. Dello stesso autore vi consiglio anche il suo e-book Rockstar.



• Da Photoshop a WordPress con Divine: Divine è un programma gratuito per Windows (e si spera a breve anche per Mac) col quale creare temi WordPress in tre semplici passi.



• PSD to CSS to WordPress: una guida dettagliata che spiega come passare da PSD a file di stile CSS ed infine usarli per WordPress.



• PSD to WordPress Series: In queste lezioni si imparera come creare un design in Photoshop e poi codificarlo per un blog WordPress.



• Free Bloopress WordPress Theme Design Tutorial with Source: Questa guida è un po’ differente dalle altre perché presuppone che sia già stato scritto il codice CSS/XHTML e che quindi si voglia modificarlo per adattarlo al tema di WP.



• Da Photoshop a WordPress: Questo tutorial è diviso  in 3 parti, la prima spiega come creare la grafica in Photoshop, che sarà usata nella seconda parte per creare il codice xhtml/css e nella terza parte come personalizzare il blog WordPress.

Condividi

Questo nuovo plugin permetterà quindi agli utenti di iscriversi ai commenti degli articoli che stanno seguendo, anche senza necessariamente dover lasciare un messaggio. Ovviamente è disponibile sia in italiano che in inglese e in più, a differenza dell’originale, è ora possibile sfruttare un meccanismo di doppia conferma, per coloro che sospettano abusi delle email altrui.

Io la sto già testando da un paio di giorni, e mi pare funzioni bene. Inoltre se anche tu usi il vecchio plugin, potrai passare a questa nuova versione senza perdere le iscrizioni precedenti. Quando infatti il plugin viene attivato, va a guardare se esistono i dati nell’altra tabella (wp_comments) e se li trova, importa tutto, dopodiché rimuove la colonna extra che l’altro plugin aveva aggiunto, ripristinando dunque il corretto formato di sistema.

Di seguito le semplici istruzioni per installare al meglio e con facilità il vostro plugin:

1. Se stai usando Subscribe To Comments di Mark Jaquith, disabilitalo
2. Carica tutto il contenuto del plugin nella relativa cartella del tuo blog WordPress
3. Attivalo
4. Crea una nuova pagina (vuota) che conterrà le iscrizioni o i messaggi d’errore mostrati agli utenti in caso qualcosa non funzioni
5. Segnati l’ID (non il permalink!) di questa nuova pagina. Puoi trovarlo facilmente guardando il numero che compare nell’URL della pagina dopo aver premuto il bottone Pubblica (http://www.tuosito.it/wordpress/wp-admin/post.php?post=[ID])
6. Nel pannello di amministrazione vai in Impostazioni > Subscribe to Comments e inserisci l’ID nel relativo campo
7. Personalizza a tuo piacimento tutti i messaggi per l’utente
8. Se il tuo tema non supporta automaticamente la chiamata al ‘comment_form’, puoi modificarlo a mano. Per mostrare il checkbox da spuntare per ricevere le notifiche, ti basterà aggiungere: <?php if (function_exists('subscribe_reloaded_show')) subscribe_reloaded_show(); ?> nella tua pagina dei commenti (comments.php)

Condividi

WordPress è ormai diventato sinonimo di blog è quello che lo rende senz’altro superiore a molti concorrenti è la sua facilità d’uso, a partire dall’installazione fino alla personalizzazione del layout. Ecco allora che vi propongo 8 tutorial su come realizzare dei temi per il vostro blog. Sono tutti in inglese ma corredati da immagini e procedure passo-passo e quindi facilmente comprensibili.
Buon divertimento!

Wpdesigner

La creazione di un tema di WordPress partendo da zero non è difficile. Questa guida ve lo spiegherà portandovi per mano. Consigliato a chi si avvicina per la prima volta alla “customizzazione” di un tema.

Themetation

Per testare questo tutorial avrete bisogno d’installare una copia di WP in locale sul vostro computer (sempre consigliato quando si fanno dei test). Per chi usa Windows potrà utilizzare XAMPP, mentre chi come me usa Mac vi consiglio MAMP. Su come installare quest’ultimo ho scritto tempo fa un articolo.

Tutsplus

Un sito che è “must” per le guide di grafica e web design.

Webdesignerwall

Anche se il sito ufficiale WordPress Codex fornisce una gran quantità di documentazione tra cui come creare un tema, io lo trovo un po’ troppo complicato per un principiante. In questo tutorial, vengono spiegate le basi di come funziona un template e verrà mostrato come convertire un modello HTML statico in un tema. Non è richiesta nessuna abilità con PHP, mentre è necessaria la conoscenza di Photoshop e un po’ di competenze di CSS per creare il vostro lavoro.

Jonathanwold

Già nel 2005, l’autore del sito aveva scritto un piccolo tutorial per WordPress 1.5 su come integrarlo in un sito web esistente. Da allora molte cose sono cambiate così come il nostro amato CMS. Questo tutorial è un aggiornamento di quello originale e particolarmente indicato per:

• le persone interessate ad imparare come costruire un tema partendo da zero o, più specificamente, per chi interessato a convertire un progetto esistente in un template per WP.
• Le persone interessate a integrare un blog WP con il loro sito web esistente. Il modo migliore sarà quello di prendere il vostro sito web e usarlo come campione per costruire il tema da applicare al blog.

CSS-tricks

Tutorial molto interessante perché correlato da video. Si tratta di una serie in tre parti che riguarda il download e l’installazione di WordPress su un server fino alla costruzione di un tema.

1stwebdesigner

Solo un’altra guida…

Dezinerfolio

Con quest’ultimo esempio si impara a convertire il proprio sito XHTML/CSS in un tema WordPress Compact.

Condividi

La maggiore novità è sicuramente la possibilità di gestire da subito siti multiblog, una feature che finora era possibile solo utilizzando la versione MU WordPress.
Per il lancio della nuova versione è stato inoltre scelto un nuovo tema, chiamato Twenty Ten. Gli sviluppatori hanno lavorato a nuove API che permettano di modificare facilmente sfondi, testate, link e menu senza più la necessità di editare files. Inoltre è stata inserita (finalmente!) la possibilità di aggiornare i vari plugin tutti d’uno colpo, evitando così la scocciatura di doverli aggiornare singolarmente come succedeva prima.

Si parla anche di un nuovo menù di gestione all’interno dell’area di amministrazione, un nuovo form per l’inserimento di commenti e in ultimo una modernizzazione dell’area tassonomia, ovvero, la sezione che consente di gestire categorie, tags e specifiche sezioni del proprio blog.
Su WordPress 3.0 non si sono fatti particolari accenni alle performance di questo software, da tempo conosciuto per la sua esosa richiesta di risorse nel caso di siti con migliaia di visite: ad oggi sono diverse le soluzioni per migliorare la gestione in questi casi, dall’utilizzo di plugin di caching, fino alla sostituzione del webserver o all’uso di più webserver per servire i contenuti, questo ovviamente possibile solo nel caso di macchine dedicate.
Bisognerà attendere i primi test per capire se il team di sviluppo ha lavorato anche ad un miglioramento del codice prima di procedere alla realizzazione di una nuova versione così importante.
Per ora vi lascio il video, disponibile anche in HD, delle principali novità della versione 3.0.

Condividi

Essi conoscono infatti:

• i punti deboli della sicurezza del tuo sito
• le directory importanti che sono aperte e accessibili in scrittura
• le versioni di WordPress che hanno problemi di sicurezza
• come superare i plugin non garantiti
• come lanciare attacchi di forza bruta ai dati di accesso del sito. Infatti sanno che WP usa “admin” come username dell’amministratore, così possono generare password casuali e tentare di accedervi

E allora come evitare queste situazioni? Beh semplicemente rafforzando la protezione del proprio blog. Questi pratici consigli vi proteggeranno da eventuali attacchi fraudolenti. In verità, ogni protezione può essere aggirata, ma il punto non è quello di curare, ma prevenire.

Ecco perciò di seguito un piccolo vademecum per aumentare la sicurezza del blog.

1. Conoscenza: fare i backup ad intervalli regolari della vostra installazione di WordPress. Utilizzate il plugin WP-DB-Backup per pianificare i backup del database.
2. Mantenere aggiornata l’installazione di WordPress e dei plugin: le versioni più recenti di WP hanno la notifica automatica se c’è un aggiornamento per il vostro blog e i vostri plugin. Essere aggiornati è un punto fondamentale!
3. Rinominare l’account amministrativo: si può fare con il seguente comando MySQL:
   update tableprefix_users
set user_login='altro-nome'
where
user_login='admin';
   oppure leggendo le istruzioni in quest’altro mio articolo.
4. Utilizzare password forti: la creazione di una password forte che è anche memorizzabile è una delle difese più facili contro gli attacchi. Evitate il nome del proprio cane, la data di nascita o il colore preferito. Leggete questo articolo per maggiori info sul “password cracking”.
5. Disattivare l’esplorazione delle directory: un utente malintenzionato può rivelare i vostri file perché sono stati indicizzati dai motori di ricerca. Possiamo disabilitarli con una semplice riga di codice all’interno del file .htaccess
   Options -Indexes Options-Indexes
   oppure usare un file robots.txt che impedisce agli spider dei motori di ricerca di indicizzare il contenuto delle sottocartelle. Ecco un esempio di file robots.txt:
   User-agent: *
Disallow: /cgi-bin/
Disallow: /wp-content/
Disallow: /wp-admin/
Disallow: /wp-includes/

6. I permessi dei file: Alcune delle interessanti caratteristiche di WordPress è la possibilità di scrittura dei file sul server web. Tuttavia lasciare l’accesso in scrittura ai file è una cosa pericolosa, soprattutto in un ambiente pubblico. È meglio, dal punto di vista della sicurezza, bloccarne le autorizzazioni per quanto possibile o creare cartelle speciali con restrizioni più blande da usare, ad esempio, per il caricamento delle immagini.
7. Non pubblicizzare la versione di WordPress installata: Se si utilizza una vecchia versione WordPress con vulnerabilità note, non è saggio far visualizzare queste informazioni al pubblico. Perché semplicemente non nascondere la versione di WordPress del tutto? Anche se i pacchetti di aggiornamento vengono rilasciarti il più presto possibile, ci sarà sempre un sufficiente tempo per un hacker di effettuare un attacco. Tuttavia, la modifica in tutti i luoghi in cui compare la versione di WP può essere tediosa. Un modo più semplice per farlo è la Replace WP-Version (nuovo, migliore e con più funzioni è Secure WP).
8. Rimanere aggiornati sulle patch: Iscriversi al WordPress Development blog. Quando una nuova versione di WordPress viene rilasciata, il primo ad annunciarlo è proprio questo blog. Se vedi una patch di sicurezza è buona norma applicarla.
9. Utilizzare ove possibile Captcha: le soluzione Captcha per i commenti ed il login, integrate anche in form di contatto come Contact Form 7 o CFORMS II. Questo terrà lontano gli spam bot.
10. Limitare l’accesso alla vostra directory wp-admin: proteggete la directory wp-admin tramite indirizzi IP o password, se si utilizza CPanel è possibile utilizzare lo strumento di protezione cartelle.
11. Limitare l’accesso al vostro wp-config.php: il file wp-config.php contiene il tuo nome utente e la password del database. Evitare che il file sia leggibile dall’esterno è molto importante. Pertanto create un file .htaccess all’interno della directory principale, se non c’è n’è già uno, e aggiungere quanto segue:
    deny from all
12. Usare il plugin AskApache Password: questo plugin è stato appositamente progettato per bloccare tentativi di intrusione che sfruttano possibili vulnerabilità del blog.
13. Utilizzare il security scanner online WordPress: questo plugin esegue un controllo di versioni e controlli XSS sul vostro template e sui plugin in cerca di vulnerabilità.
14. Utilizzare un file .htaccess: i dettagli qui.

Condividi

Oggi vi consiglio un plugin per WordPress che a mio avviso potrà essere molto utile anche a voi. Si tratta di WP-Optimize, modulo scritto da Ruhani Rabin, che permette di ottimizzare e quindi recuperare spazio nelle tabelle del database del vostro blog, il tutto in pochi semplici click e senza aver bisogno di conoscenze SQL.

Le utilità fondamentali di WP-Optimize sono:

• rimozione di tutte le revisioni degli articoli
• rimozione della coda dei commenti di spam
• rimozione di tutti i commenti non approvati
• rinomina dell’username admin del blog
• ottimizzazione e recupero di spazio nelle tabelle del database senza l’uso di phpMyAdmin
• visualizzazione della dimensione delle tabelle e dello spazio recuperabile

Ogni volta che si salva un nuovo articolo o una pagina, WordPress ne crea una revisione così che in caso di errori o problemi accidentali possano sempre essere recuperati. Ad esempio se modifichiamo un post 6 volte, potremmo avere ben 5 versioni di quell’articolo e se è pure grande avremmo un’enorme numero di byte a sovraccaricare il nostro MySQL. Con WP-Optimize questo problema viene risolto, permettendo di cancellare tutte le revisioni inutili e di conseguenza liberare diverso spazio nel nostro database. Supponendo infatti che un articolo pesi circa 100 KB e che si abbiano 5 revisioni, lo spazio totale occupato sarà di 500 KB. E se avessimo 100 post simili a questo alla fine avremmo ben 50 MB di spazio sprecato!
La stessa cosa vale per i commenti di spam o quelli non approvati. Basterà un click per liberarsene definitivamente!

Funzione utile è anche il report delle tabelle sovraccaricate che necessitano di una ripulita con la visualizzazione della dimensione e l’eventuale spazio risparmiato.

Ultima, ma non meno importante, è la possibilità di rinominare il nome utente dell’amministratore del blog. Infatti di default WordPress non permette di rinominare l’username “admin”, ma ciò potrebbe dare problemi di sicurezza. Seppur ci sia un modo per farlo, questo plugin lo farà in automatico al posto vostro.

L’installazione è semplicissima e come la maggior parte dei plugin vi basterà andare nel pannello di controllo del vostro blog, sezione Plugin > Aggiungi nuovo e fare la ricerca del plugin. Cliccate poi su Installa e il gioco è fatto. Il modulo verrà automaticamente scaricato ed installato nel vostro sito, voi dovrete solo attivarlo. Ricordo che la pagina di gestione di WP-Optimize comparirà sotto la voce Bacheca e non in Impostazioni.

Al momento il plugin non è localizzato in italiano, ma ho provveduto a tradurlo e a creare il file .po che potete scaricare e inserire nella directory del plugin.

Condividi

Anche quest’anno il WordCamp si terrà a Milano il 21 e 22 maggio, la sede non è ancora stata decisa così come non è ancora possibile iscriversi.

Sul sito di WordPress Italia è stato aperto un thread per ascoltare i vostri suggerimenti in merito agli argomenti che vorreste sentire trattati durante le due giornate e in base alle vostre richieste verranno appunto scelti gli interventi.

Condividi

Ho deciso quindi di scrivere questa breve e semplice guida per l’installazione di WordPress in locale sul proprio Mac OS X.

Per prima cosa scarichiamo tutto l’occorrente, ovvero:

1. WordPress – Vi consiglio di scaricare la versione già localizzata in italiano dal sito di WordPress Italia da cui potete scegliere anche il pacchetto che contiene già alcuni plugin.
2. MAMP – Scegliete la versione free (tanto al momento del download il software è identico, e cambierà al momento dell’installazione).

Per chi non lo sapesse per utilizzare un software in locale occorre installare un web server (es. Apache), un database e un gestore per database (es. MySQL e phpMyAdmin) e pure un motore PHP (per far girare pagine web dinamiche). Si potrebbe scaricare ed installare singolarmente tutti questi programmi, ma non essendo di così immediata installazione, sono nate applicazioni che ci vengono in aiuto, installando automaticamente tutto il necessario in un sol colpo. Per il nostro scopo utilizzeremo quindi MAMP che è la versione per Mac che racchiude il set di questi programmi.

Ci sarebbe anche easyphp (famoso soprattutto in ambiente Windows) che fa la stessa cosa, ma sembrerebbe dia qualche problema su sistemi Mac.

Per prima cosa installiamo MAMP. Appena installato avviamolo (utile il widget che potete installare e avere sempre a portata di mano sulla dashboard). Noterete che quando il web server Apache e il server MySQL sono attivi e funzionanti il loro stato sarà identificato da un bottone verde, che altrimenti rimarrà rosso.

Appena partito (cliccando sul bottone Apri la Home Page) si aprirà il browser Safari con questa pagina:

Qui abbiamo le impostazioni che ci serviranno nel prossimo passaggio, ma adesso dobbiamo creare il nostro database, clicchiamo perciò su phpMyAdmin e si aprirà questa finestra:

Ora non ci resta che scrivere nel campo Crea nuovo database un nome a scelta (del vostro blog ad esempio) e cliccare su Crea. Apparirà una nuova schermata che ci confermerà del successo della creazione del database. Qui abbiamo finito.

Nella schermata precedente di MAMP abbiamo trovato le nostre credenziali:

User (di solito root)

Password (di solito root)

Adesso entriamo nella cartella MAMP/htdocs e scompattiamo la cartella di WordPress così  da avere: MAMP/htdocs/WordPress

Adesso dentro la cartella wordpress troviamo il file wp-config-sample.php; apriamolo con un editor di testo e modifichiamolo nel modo seguente:

define(‘DB_NAME’, ‘nome del database appena creato’);
define(‘DB_USER’, ‘root’); Tuo username MySQL
define(‘DB_PASSWORD’, ‘root’); Tua password MySOL
define(‘DB_HOST’, ‘localhost’); Indirizzo IP del server (dato che WordPress girerà in locale lasciatelo così)
define(‘DB_CHARSET’, ‘utf8′);
define(‘DB_COLLATE’, ”);

Adesso salviamo il file con questo nome: wp-config.php

Apriamo Safari e digitiamo infine l’indirizzo: http://localhost:8888/wordpress/wp-admin/install.php che lancerà l’installazione del blog.

Se tutto è andato a buon fine si aprirà questa nuova finestra:

WordPress è ora installato sul tuo Mac! Selezioniamo e copiamo la password che è stata generata automaticamente. Ci servirà per accedere al Pannello di amministrazione del nostro blog.

Adesso digitiamo questo indirizzo: http://localhost:8888/wordpress/wp-admin e compiliamo con i dati che WordPress ci ha assegnato, avremo la possibilità di cambiare subito la password e iniziare ad usare il nostro programma. Inoltre per chi non volesse utilizzare il nome utente di default (admin) potete leggere quest’altro mio articolo su come cambiarlo.

Condividi

Da oggi è finalmente disponibile la nuova versione italiana di WordPress 2.7. La nuova versione prende come sempre il nome di un musicista jazz, in questo caso la release è dedicata a John Coltrane.

Moltissime le novità introdotte in questa nuova versione, che potete vedere anche nello screencast preparato da WordPress Italy. Le due principali novità sono la nuova interfaccia e il sistema di aggiornamento automatico.

Il primo impatto è stato decisamente positivo, grazie anche alla nuova grafica più accattivante, nonché la rinnovata disposizione verticale del pannello di amministrazione, molto più accessibile e intuitiva.

Inoltre in questa versione è stata aggiunta una nuova chiave segreta da inserire nel proprio file wp-config.php, aprendo il file wp-config-sample.php presente nel pacchetto di distribuzione potrete vedere le quattro chiavi segrete e nei commenti un link per un generatore di chiavi che non vi costringerà a doverle inventare da zero. Il nuovo file wp-config-sample è molto più commentato rispetto al precedente.

Anche in questo caso dalla pagina di download di WordPress Italy è possibile scaricare la versione XXL che contiene alcuni plugin, aggiornati all’ultima versione compatibile con WP 2.7. Entro la settimana prossima questo pacchetto verrà aggiornato con l’inserimento di almeno due o tre nuovi plugin.

Essendo una major release con centinaia file nuovi/modificati, non viene fornito un pacchetto con le sole differenze rispetto alla versione 2.6.5, ma sono state create della pagine sul codex inglese per verificare la compatibilità di questa versione per:

• Compatibilità dei fornitori di hosting (relativamente all’upgrade automatico)
• Compatibilità temi
• Compatibilità plugin

Se un tema o un plugin non appare in elenco non è detto che non funzioni, semplicemente non se ne è verificata la compatibilità, se volete potete contribuire al codex inglese segnalando i plugin che risultano compatibili ma non presenti in lista. Stessa cosa per i temi, mentre relativamente alla compatibilità dei fornitori di hosting, se il vostro fornitore non è presente o risulta incompatibile significa solo che occorrerà in futuro aggiornare WP tramite la procedura manuale tradizionale.

Vi segnalo inoltre il link per eventualmente sistemare i vostri plugin e/o temi se non dovessero essere già aggiornati per la 2.7.

Condividi