Timoneiro

Em tempo: Meu blog, quando acessado, direcionava o usuário para outra página. O que disse o provedor: “Verificamos que ao acessarmos seu site somos redirecionados para conteúdos em webarh.com, que é um site amplamente utilizado em ações de Phishing/Malware. Identificamos que conteúdos foram injetados nos aplicativos de seu site, provavelmente por alguma vulnerabilidade em alguma das aplicações lá disponíveis.”

Renato,

Desculpe por me intrometer, mas tenho mais de 60 anos, sou aposentado, e trabalhei a minha vida inteira em uma multinacional de computadores. Aprendi que o erro faz parte da condição humana. Todos que aqui comentaram concordaram com isso. Também não cobramos uma solução imediata, pois sabemos que as pessoas que se dedicam ao WordPress têm outras atividades para sobreviver. O que nos deixou apreensivos foi ver que a versão errada continuou liberada para download por uma semana e faltou uma orientação mais rápida e objetiva sobre o que fazer.

Se, logo no início, ficasse clara necessidade de fazer downgrade, eu poderia pedir ao provedor para baixar o backup da véspera. No dia seguinte ao fato isso ainda é possível, mas após uma semana…

Até a solução proposta pelo João Paulo, que foi a que utilizei, demorou a ser considerada válida. É bem simples e poderia ter sido sugerida logo de imediato.

Não vi desaforos aqui. Vi uma discussão no local apropriado, o fórum. Afinal, para que serve este espaço?

Achei uma semana para dar uma resposta um tanto vaga, cheia de justificativas e respostas individuais que nada acrescentaram, um tempo excessivo, sim. O erro é perdoável, mas corrigí-lo, ainda mais quando milhares de usuários estão sendo impactados, é tarefa urgentíssima, ou denota uma tremenda falta de consideração para quem utiliza o WordPress.

Confesso que o excesso de confiança acabou. Já fiz todos os backups necessários. A realidade é diferente daquilo que imaginava.

Repito minha pegunta pois a dúvida permanece sem resposta:

Apesar de já ter feito o que João Paulo recomendou, seria importante ter uma opinião oficial da equipe de desenvolvimento. Isso resolveu? Ou seja, forçar a reinstalação do 3.0.1 em cima do 3.1-alpha é solução aceitável? Acho que não é pedir muito uma posição a respeito, já que estamos procurando resolver um problema que não foi causado por nós, simples usuários.

Fiz o procedimento sugerido pelo enapupe:

Nesse caso faça o seguinte:

* Acesse seu site via FTP e edite o arquivo wp-includes/version.php e troque o valor da variável $version de ’3.1-alpha’ para ’3.0′ [isso mesmo, apenas 3.0]

* Volte ao Painel de Administração e você verá que existe um aviso de atualização. Mande atualizar para a versão 3.0.1 em português. Pronto!

Na falta de uma orientação objetiva por parte da equipe do WordPress (sugerir fazer downgrade é muito vago), essa foi a maneira de sumir com o 3.1-alpha.

Agora é aguardar novos releases e torcer para que não aconteça nada com os blogs. Fiquei esperto!

Cátia,

Todos nós sabemos da dedicação daqueles que trabalham voluntariamente no desenvolvimento desta ferramenta maravilhosa que é o WordPress. Somos gratos a todos vocês. Sabemos, também, que os enganos podem acontecer, apesar dos testes realizados previamente. Todos nós erramos. Ninguém deve ser malhado por cauda disso.

O que nos deixou preocupados foi o silêncio após constatado o engano e a falta de informações sobre a necessidade, ou não, de reverter a instalação. E, se fosse necessário retornar, como fazer? Confesso que não saberia e muitos estão na mesma situação. A mim só caberia pedir ao hospedeiro para baixar um backup, perdendo o que houvesse atualizado no período, daí a pressa em decidir o que fazer.

Gostaria que você informasse se podemos manter a versão 3.1-alpha instalada normalmente em produção até que uma versão mais atualizada seja oficialmente disponibilizada pela equipe WordPress. Tenho 4 blogs e, pelo tempo decorrido, não é mais viável retornar ao dia anterior à atualização, a menos que seja crítico.

Abraços,

Paulo Teixeira

O assunto ficou esquecido e nós, que confiamos e teclamos no botão para atualizar o WP, continuamos lendo e convivendo com “Você está usando o WordPress 3.1-alpha“.

Seria bom ter uma posição oficial, informando os riscos, pois fomos levados a instalar uma versão em desenvolvimento em nossos blogs de produção.

Fazer o downgrade é complicado, pelo menos para mim. Não fiz backup e nem saberia por onde começar. Uma solução seria pedir ao host para baixar a versão anterior à atualização, mas perderia tudo que atualizei no período. Vou correr o risco e deixar como está, até que a versão 3.1 seja oficialmente lançada. Hoje criei mais um blog, que permanecerá no 3.0.

Se é versão oficial não cabe a mim dizer. O que sei é que cliquei no botão para instalar a versão 3.0.1 PT-BR e instalei a versão 3.1-alpha. Tenho 3 blogs nessas condições e quero saber o que fazer. Devo aguardar a liberação definitiva da 3.1 ou peço para o provedor baixar o backup e perco todas as atualizações dos últimos dias?