نسخة جديدة للوردبريس 3.0.2 – YourColor

وورد بريس wp

السلام عليكم ورحمة الله وبركاته

تم صدور نسخة جديدة للوردبريس 3.0.2 بتاريخ 30 نوفمبر 2010 تحتوي على ترقية أمنية ضرورية بالنسبة لجميع النسخ السابقة وتحتوي هذه الترقية ما يقارب 10 ترقيعات مختلفة ومن بينها ترقيع ثغرة xss في الدالة ( request_filesystem_credentials ).

التحميل :

لتحميل النسخة الاخير من الووردبريس 3.0.2 قم بتحميل النسخة من ارشيف الاصدارات

http://wordpress.org/download/release-archive/

بالنسبة لنسخة العربية من هنا : WordPress 3.0.2

الترقية :

هناك طريقتين للترقية :

1. الترقية التلقائية من لوحة التحكم (لوحة التحكم –> تحديثات)

2. الترقية بشكل يدوي لمن تواجهه مشكلة بالترقية من لوحة التحكم

ملخص الترقيات :

1 – Fix moderate security issue where a malicious Author-level user could gain further access to the site. (r16625)
Other bugs and security hardening:
2 – Remove pingback/trackback blogroll whitelisting feature as it can easily be abused. (#13887)
3 – Fix canonical redirection for permalinks containing %category% with nested categories and paging. (#13471)
4 – Fix occasional irrelevant error messages on plugin activation. (#15062)
5 – Minor XSS fixes in request_filesystem_credentials() and when deleting a plugin. (r16367, r16373)
6 – Clarify the license in the readme (r15534)
7 – Multisite: Fix the delete_user meta capability (r15562)
8 – Multisite: Force current_user_can_for_blog() to run map_meta_cap() even for super admins (#15122)
9 – Multisite: Fix ms-files.php content type headers when requesting a URL with a query string (#14450)
10 – Multisite: Fix the usage of the SUBDOMAIN_INSTALL constant for upgraded WordPress MU installs (#14536)

الملفات التي تم مراجعتها :

wp-includes/ms-files.php wp-includes/version.php wp-includes/comment.php wp-includes/functions.php wp-includes/load.php wp-includes/canonical.php wp-includes/capabilities.php readme.html wp-admin/includes/plugin.php wp-admin/includes/file.php wp-admin/includes/update-core.php wp-admin/plugins.php

والسلام عليكم ورحمة الله وبركاته

الاكاديمية العربية لفنون التصميم و الجرافيك

طرق ترقية الووردبريس – YourColor

الووردبريس wp

السلام عليكم ورحمة الله وبركاته

في هذه التدوينة سنتحدث عن طريقة ترقية الووردبريس الى اخر نسخة متوفرة والتي تعد ضرورية من حين لاخر , وهذه الترقية نقوم بها حين تظهر رسالة باللون الاصفر بالفوق هذه الرسالة تقوم بإخبارك انه يوجد تحديث ويحب عليك القيام به فورا, هذه التحديثات غالبا ما تكون خصائص جديدة ومفيدة في نفس الوقت او ربما تكون تحديثات امنية اي ترقيع لثغرات او ما شابه

عملية الترقية التلقائية قد تؤتر على جميع ملفات الووردبريس الافتراضية ومن بينها قالب Twenty Ten والاضافتين (Akismet و Hello Dolly) اذا قمت باي تغيير في هذه الملفات فسوف تفقد تلك التغييرات قم باخد نسخة لها قبل ان تقوم بعملية الترقية

عندما تظهر لك هذه الرسالة :

ماذا تفعل ؟

تحقق من متطلبات الووردبريس

مهما كان سبب الترقية , قبل ان تبداء الترقية من الافضل ان تقوم بزيارة هذه الصفحة لمتطلبات الووردبريس أولا, لتتاكد من ان استضافتك لديها هذه المتطلبات , وفي حالة انك لم تعرف كيف تقوم بذالك فقم بمراسلة مستضيفك اطلب منهم ان يقوم بالتحقق عوضا عنك

قم بأخد نسخة احتياطية

الخطوة التالية و اللتي يجب عليك القيام بها وهي اخد نسخة لقاعدة البيانات. كل التدوينات والصفحات تكون مخزنة داخل قاعدة البيانات, لهذا يجب عليك اخد نسخة احتياطية منها فربما تواجهك مشكلة لا قدر الله بعد الترقية

تعطيل الاضافات

هذه اخر خطوة في التحضير لترقية الووربريس وهي تعطيل الاضافات. الان يجب عليك تعطيل هذه الاضافة ويستحسن ان تقوم بترقيتها ايضا مع الووردبريس فربما لا تكون متوافقة مع النسخة الجدية للووردبريس وتتسبب لك في مشاكل

الاستعداد لترقية

الان بعد ان تأكدت من انك مستعد لترقية وتحققت من تعطيل جميع الاضافات وقمت باخد نسخة احتياطية لقاعدة البيانات. في هذ الحالة نبداء بعملية الترقية

هناك طريقتين لترقية واسهلها الترقية التلقائية والتي تناسب الجميع ولكن في حالة حدوث شيء لا قدر الله وا بسبب بعض الاستضافات التي تقوم بتعطيل السيف مود في هذه الحالة سوف تضطر الى الترقية اليدوية

الترقية التلقائية

طريقة الترقية التلقائية بسيطة جدا يمكنك عملها بسهولة لاحظ معي الطريقة

نقوم بالضغط على تحديثات كما في الصورة لكي ننتقل الى صفحة التحديثات

قم بالضغط على الترقية التلقائية المشارة بالدائرة الحمراء بعدها ستنتقل الى صفحة عملية الترقية التلقائية وانتظر بعد ذالك قليل حتى تتم العملية كما في الصورة التالية

الى هنا تكون قد اتتمت عملية الترقية التلقائية.

جميع الملفات يجب ان تكون صلاحياتها لليوزر حتى تكتمل الترقية التلقائية بشكل سليم , في حال العكس سوف تلاحظ ظهور صندوق الحوار التالي :

في حالة قمت بالترقية وتم تحميل تحديث الووردبريس ولم يحدث اي شيء في هذه الحالة اعلم بان مستضيفك يستعمل PHP4 والترقية التلقائية تعمل فقط على PHP5 .

بعض الاستضافات تقوم بتركيب النسختين PHP4 و PHP5 معا ويمكنك دمجهما بواسطة ملف htaccess ولكن لا تقم بهذه الحركة وحدك اطلب من مستضيفك ان يقوم بها لكي تتجنب انت المشاكل

المهم ولكي تتجنب مشاكل الترقية التلقائية مع عليك سوى باستعمال الترقية اليدوية

الترقية اليدوية

في هذه الترقية يجب عليك التركيز قليلا كي لا تقوم باي مشكلة لا قدر الله. سنقوم بخطوات سهلة وبسيطة حتى تستوعب الفكرة بسهولة كالتالي

1. تحميل اخر نسخة للوردبريس
2. تحضيير الملفات بعد فك الضغط
3. حذف بعض الملفات القديمة على الموقع
4. رفع الملفات الجديدة
5. اكمال عملية الترقية

1 – تحميل اخر نسخة للوردبريس

قم بتحميل اخر نسخة من موقع عرب ووردبريس ستجدها على اليسار قم بالضغط على الصورة لتحميل الووردبريس

2 – تحضيير الملفات بعد فك الضغط

بعد اكتمال تحميل الووردبريس قم بفك الضغط عن الملفات

الان بعد فك الضغط قم بحذف المجلد wp-content ستصبح الملفات بالشكل التالي :

3 – حذف بعض الملفات القديمة على الموقع

الان ننتقل الى الموقع هنا سنقوم بحذف بعض الملفات اما عن طريق FTP  أو  Cpanel

هذه الملفات والمجلدات دعها كما هي لا تقم بحذفها :

1. wp-content
2. wp-config.php
3. robots.txt

الملفات و المجلدات التالية يجب حذفها :

1. wp-admin
2. wp-includes
3. index.php
4. license.txt
5. readme.html
6. wp-activate.php
7. wp-app.php
8. wp-atom.php
9. wp-blog-header.php
10. wp-comments-post.php
11. wp-commentsrss2.php
12. wp-config-sample.php
13. wp-cron.php
14. wp-feed.php
15. wp-links-opml.php
16. wp-load.php
17. wp-login.php
18. wp-mail.php
19. wp-pass.php
20. wp-rdf.php
21. wp-register.php
22. wp-rss.php
23. wp-rss2.php
24. wp-settings.php
25. wp-signup.php
26. wp-trackback.php
27. xmlrpc.php

باستعمال ال ftp سوف اطبق الشرح على البرنامج filezilla نقوم بالتالي بعد تسجيل الدخول  :

اضغط على Ctrl + A وبعدها اضغط على Ctrl و اختر الملفات التي لن تقم بحذفها مثل الصورة وكليك يمين واختر delete أو احذف الملفات واحد تلو الاخر وانتبه للملفات التي اشرنا اليها

4 – رفع الملفات الجديدة

لاحظ الملفات الموجدة على جهازك قمنا بحذف ملف wp-content . الان قم بالضغط من لوحة المفاتيح على Crtl + A وكليك يمين واختر Upload

5 – اكمال عملية الترقية

عندما تنتهي من رفع الملفات الجديدة الى موقعك قم اكمال عملية ترقية القاعدة على النحو التالي :

http://example.com/wp-admin/upgrade.php

الخطوة الاخيرة

عملية الترقية اكتملت. الان يجب عليك تفعيل الاضافات واذا كنت تستعمل الروابط الدائمة قم بتحديث الاعدادات لها كي تشتغل بشكل جيد اذا واجهتك مشكلة في تسجيل الدخول قم بمسح الكوكيز من المتصفح

وفي الاخير اتمنى ان تستفيدوا من هذا الشرح. اذا كان هناك اي استفسار يرجى وضع تعليق

والسلام عليكم ورحمة الله وبركاته 

الاكاديمية العربية لفنون التصميم و الجرافيك

الحل لمشكلة رفع الملفات لمدونة ووردبريس 3.3 – YourColor

الووردبريس wp

السلام عليكم ورحمة الله وبركاته

اليوم مع حل جديد ونهائي لمشكل رفع الملفات بالنسبة لووردبريس 3.3 والنسخة السابقة لمن يعاني من هذا الامر وقد تحدث عنه مؤخرا في تدوينة بعنوان حل مشكلة رفع الصور في ووردبريس 3.3 والتي ابديت فيها حيرتي بسبب المشكل والتي كانت بخصوص دوال PHP التي تم تعطيلها وقد كان بالفعل هذا  هو السبب الرئيسي لهذه المشكلة التي كلما افتكرتها كلما حاولت مرار وتكرار ايجاد حل لها وايضا ما دفعني لهذا هو ان بعض الاخوة اصبحوا يفضلون الرجوع الى النسخة القديمة لعدم وجود حل لهذه المشكلة.  وحتى المواقع الاجنبية لم تكن بها حلول ايجابية. ما عدا حل واحد في منتدى ووردبريس الرسمي طرحة العضو robhough لم انتبه له بتاتا حتى مررت به اليوم والذي جعلني اتذكره هو حديث عن تفعيل الوضع الامن في الاستضافت العربية ومشاكله الكتيرة. المهم الحل سيطرح مباشرة لاننا عرفنا سبب المشكل مسبقا

اخوان المرجوا الانتباه الى امر مهم هذا الحل يخص فقط الاشخاص الذين يعانون المشكل المشار اليه في الصور اسفله يعني لما يرفعون الصورة تطلع بحجم 0×0 او لا ترفع اصلا

الحل

بطبيعة الحال هو تعطيل الوضع الامن (Safe Mode) والطريقة سهلة وبسيطة وستكون باستعمال php.ini و htaccess. كل ما عليك هو اتباع

الخطوات التالية :

الخطوة الاولى

قم بانشاء ملف باسم php.ini في المجلد الرئيسي للمدونة مع مراعات مسار مجلد ووردبريس كل واحد واين يركب ووردبريس فهناك من يستعمل مجلد فرعي وهناك من يستعمل نطاق فرعي المهم بعد انشاء الملف نقم بنسخ الكود

 

المهم السطر الاول قمنا بتعطيل السيف مود. بالنسبة لسطر الثاني قمنا بتحديد مجلد tmp الذي سيوضع فيه الملفات المؤقت التي تحدثنا عنها في حل مشكلة عرض اتصال FTP هنا يجب عليك انشاء هذا المجلد واعطائه التصريح 775 او 777 ولا تنسى تغيير اليوزر (User) حسب مسار موقعك

المهم في هذه الحال السيف مود سيتم تعطيله فقط في المجلد الرئيسي لهذا سنحتاج لطريقة سريعة لتطبيق هذا الامرعلى جميع المجلدات الفرعية والحل هو التالي

الخطوة الثانية

هنا سنقوم بحماية ملف php.ini لمنع الوصول اليه وتطبيق الملف php.ini على جميع المجلدات الفرعية باستعمال htaccess كل ما عليك هو انشاء ملف باسم htaccess لا تنسى ان تتاكد من وجود ملف مسبقا وبعدها قم باضافة الكود التالي :

 

 

 

قمنا اولا بحماية الملف بمنع الوصول اليه سواء من داخل السيرفر او خارجه ثانيا قمنا باستعمال موديل suPHP الخاص بال Apache لتطبيق ملف php.ini على جميع الملفات والمجلدات الفرعية وللمزيد حول هذا الموديل يرجى مراجعة صفحة الاعدادات للموقع الرسمي suPHP Apache module هذا كل شيء ومبروك عليكم حل المشكل

 

 

 

خاتمة

كان شكي في مكانه بالنسبة للوضع الامن (Safe Mode) والحمد لله اني وجدت حل لان المشكل جنني وحيرني في نفس الوقت ومع بعض التجارب نفعت الطريقة والى اللقاء . الى هنا انتهينا من هذه المشكلة اتمنى ان يكون الحل مفيدا لكم والى اللقاء في تدوينة اخرى ان شاء الله

اخوان المرجوا المساعدة في نشرة التدوينة لتصل لاكبر عدد من الذين يعانون من المشكلة فالله وحده يعلم كم من واحد يعاني من هذه المشكلة ايضا

اذا كان هناك اي استفسار يرجى وضع تعليق ولا تنسى الاشتراك في قائمتنا البريدية ولك جزيل الشكر

والسلام عليكم ورحمة الله وبركاته

الاكاديمية العربية لفنون التصميم و الجرافيك

3 طرق لرفع أداء مدونتك وتسريعها – yourcolor

الووردبريس wp

أداء وسرعة مدونتك هي من العوامل المهمة في نجاح المدونة وذلك لأن الزائر لن ينتظر صفحات المدونة البطيئة بل سيغلق المتصفح ويبحث عن موقع آخر يقدم نفس المعلومة. وبما أن المدونات وخصوصا الووردبريس أصبحت تشكل جزءا كبير من المواقع وذلك لمميزاتها العديدة وسهولة استخدامها كان لزاما أن يعرف المستخدم كيفية التعامل معها لإظهار الوجه الحسن فيها من السرعة والأداء الجيد.

1- رقِّ مدونتك لآخر نسخة.

كل نسخة جديدة تصدر يعني أنه تم إضافة تحسينات على النسخة التي تسبقها. ربما تكون التحسينات أمنية وربما تكون لأداء أفضل ومميزات أكثر. في وقت كتابة هذا الموضوع آخر نسخة مطروحة ومعربة هي 2.7.1 ويمكنك تنزيلها من منتدى الدعم الفني العربي لوردبريس.

2- احذف الإضافت غير الضرورية ورقِّ المستخدمة حاليا.

قم بتعطيل الإضافات التي لا تحتاجها ويستحسن حذفها من السيرفر لتوفير المساحة ،الإضافات غير الضرورية تقوم بالعديد من الاستعلامات التي تؤدي إلى تقليل أداء مدونتك. كثرة الإضافات ربما تكون مضرة أكثر من منفعتها خصوصا إذا كانت ظاهرة للزائر. أيضا يجب أن تقوم بتحديث الإضافات المستخدمة حاليا وترقيتها إلى آخر الاصدارات ولحسن الحظ فإن النسخةا لأخير من الووردبريس تقوم بإخبارك بالإصدارات الجديدة وتقوم بالترقية من لوحة التحكم بضغطة زر.

3- اضغط جداول قاعدة البيانات.

حاول أن تفعل ذلك بصورة دورية كل اسبوعين مثلا أو اقل من ذلك إذا كانت مدونتك تستقبل الكثير من التعليقات أو إذا كنت تضيف الكثير من المواضيع .

ارجع لهذا الموضوع لمعرفة كيفية ضغط جداول قاعدة البيانات

إضافة NextGEN Gallery معرض صور أكثر من رائعة – yourcolor

إضافة NextGEN Gallery معرض صور أكثر من رائعة

إضافة NextGEN Gallery المعروفة لعرض الصور
اليوم وجدت نسخة جديدة من الإضافة
http://wordpress.org/extend/plugins/nextgen-gallery/
علما أني ركبتها لكن لم أحسن التعامل معها
نريد من من يعرف طريقة التعامل معها يساعدنا فيها ولعل البقية يستفيدون منها

[ معرب ] إضافة yourcolor – WordPress Mobile Edition

[ معرب ] إضافة WordPress Mobile Edition

تعريب اضافة WordPress Mobile Edition و التي تقوم باضافة  واجهة تصفح للمدونة لمستخدمي الهواتف النقاله …  حيث يتم تحويلهم الى هذه  الواجهة بشكل تلقائي بمجرد دخول المدونة … هذه الاضافة تدعم المتصفحات الشهيرة على الهواتف بالاضافة الى الهواتف بتقنية اللمس مثل iPhone و الهواتف التي تستخدم Android …

طريقة تركيب الاضافة :
– انقل الملف wp-mobile.php الى مجلد الاضافات plugins   الموجود داخل مجلد wp-content
– انقل المجلد carrington-mobile-1.0.2 الى مجلد القوالب themes الموجود داخل مجلد wp-content
– من صفحة الاضافات في لوحة التحكم قم بتقعيل الاضافة WordPress Download Monitor

لإضافة رابط لنسخة الجوال في قوالب الثيم إستخدم الكود التالي :

<?php if (function_exists('cfmobi_mobile_link')) { cfmobi_mobile_link(); } ?>

تقوم الاضافة بوضع رابط “التصفح من نسخة الجوال” بعد كل تدوينة و صفحة لتتصفحها من خلال نسخة الجوال إذا أردت حذف هذا الرابط فقم بالتالي :

في ملف wp-mobile.php إبحث عن :

function cfmobi_mobile_available($content) {

ستجد أسفلها التالي :

if (!defined('WPCACHEHOME')) {
		$content = $content.'<p><a href="'.trailingslashit(get_bloginfo('home')).'?cf_action=show_mobile">التصفح من نسخة الجوال</a>.</p>';
}

قم بحذفه ..

بعض الصور لمدونتي بإستخدام  iphone

للتحميل اضغط

yourcolor-wordpress-mobile-edition-3-0-5

طريقة ضغط جداول قاعدة البيانات لتسريع المدونة – yourcolor

طريقة ضغط جداول قاعدة البيانات لتسريع المدونة

مدونة الووردبريس تعمل على قاعدة بيانات MySQL ، وهذا النوع من القواعد يسهل ضغط جداولة لأداء أفضل للسكربت الذي يستخدم القاعدة أيا كان بما في ذلك الووردبريس ، في هذا الموضوع سأشرح كيفية ضغط الجداول في قاعدة البيانات عن طريق phpMyAdmin  في لوحة التحكم الرئيسية للموقع.

 لا تنسى أن تأخذ نسخة من قاعدة البيانات قبل أي عمل

ادخل إلى لوحة التحكم الخاصة بموقعك عن طريق http://www.example.com/cpanel
ثم اختر phpMyAdmin

 

ستنتقل إلى صفحة جديدة اختر من القائمة على الجانب قاعدة بيانات المدونة

ستظهر لك قائمة بالجداول الموجودة في القاعدة من أسفل القائمة اضغط على ( اختر الكل ) ثم من القائمة المنسدلة اختر(  ضغط الجدول)

بهذه الطريقة تقوم بضغط الجدوال وستلاحظ الفرق في مدونتك خصوصا إذا كانت تحتوي محتوى كبيرا.