Ho navigato per tutto il web alla ricerca di una soluzione a questo problema , alla fine ho trovato il plugin realizzato da Eugene Heriniaina pseudonimo Hery , ottimizzato da DiegoH Jovi e recensito sul blog kuroizero.blogspot.com .

Nella realizzazione del plugin ci sono un paio di questioni da considerare:

- Dalla versione 1.0.13 di Joomla c’è un nuovo login di hash per processi.
- Sulla pagina di amminstrazione in WPMU (Pannello-Opzioni-mysql Auth) è necessario specificare l’indirizzo e la banca dati, questo può essere un esempio: SELECT nome utente, e-mail da jos_users dove nomeutente = ‘% (user)’
- In questo modo WPMU controlla nel database di joomla e quindi permette il log in wpmu agli utenti di joomla.
- Se l’utente esiste su joomla ma non in WPMU, un nuovo utente viene creato in WPMU, se si desidera creare un blog di default è possibile aggiungerlo mediante codice con:
$blog_id = wpmu_create_blog($newdomain, $path, $username , $user_id, $meta); $ blog_id = wpmu_create_blog ($ newdomain, $ path, $ username, $ user_id, $ meta);
do_action(’wpmu_activate_blog’, $blog_id, $user_id, $password, $username, $meta); do_action ( ‘wpmu_activate_blog’, $ blog_id, $ user_id, $ password, $ username, $ meta);
$meta = apply_filters(’signup_create_blog_meta’, array (’lang_id’ => ‘en’, ‘public’ => 1)); $ meta = apply_filters ( ’signup_create_blog_meta’, array ( ‘lang_id’ => ‘it’, ‘pubblico’ => 1));
- Se l’utente è in entrambi joomla e wpmu, l’utente viene aggiornato con dati provenienti da database.

- Il plugin è stato utilizzato con successo per la realizzazione del seguente portale migrantecuadoriano Questo è tutto. Spero che il plugin possa essere di vostro gradimento, per maggiori informazioni vi invito a visitare i seguenti link:

www.kuroizero.blogspot.com

www.hery.blaogy.org

Download

• Get Joomlauth Plugin here
• SVN Source here

Segnala presso:

In aggiunta alla correzione per la sicurezza, la versione 2.5.1 contiene parecchie correzioni al codice. Se volete chiudere solo la falla di sicurezza (per magari aggiornare il tutto fra qualche giorno) occorre scaricare i file corretti di wp-includes/pluggable.php, wp-admin/includes/media.php e wp-admin/media.php e sostituire questi file con quelli della vosrta installazione di WP.

Scaricando la versione 2.5.1 completa si otterranno invece oltre 70 ulteriori correzioni. La versione 2.5.1 è focalizzata sulla correzione di molti fastidiosi bug e sul miglioramento delle prestazioni. Ecco alcune voci significative:

• Prestazioni migliorate per le pagine Bacheca, Scrittura articoli e Modifica commenti.
• Migliori prestazioni per quanti hanno molte categorie
• Correzioni al Media Uploader
• Aggiornamento a TinyMCE 3.0.7
• Correzione ai Widget di amministrazione
• Varie migliorie sul fronte dell’usabilità
• Correzioni al layout di amministrazione per IE

Il lato secreto dei blog

Dalla versione 2.5 il file wp-config.php permette di definire una nuova costante denominata SECRET_KEY il cui scopo è essenzialmente quello di introdurre una certa casualità nelle funzioni criptografiche utilizzate per i cookie in WordPress. Potete visitare questo link che abbiamo attivato per fornire una chiave segreta univoca da utilizzare nel vostro file di configurazione. (È una chiave unica e casuale ad ogni caricamento della pagina.) Aggiungere questa linea nel vostro file di configurazione aiuta ad aumentare la sicurezza del vostro blog.

Molte e grazie a Steven Murdoch per aver segnalato responsabilmente il problema di sicurezza e grazie ad Alex Concha per la segnalazione di un problema di XSS.

Segnala presso: