Blog

Ida Wells

  • Aggiornamento noblogs da 5.4 a 5.4.1 – Update from 5.4 to 5.4.1

    Ci giunge notizia: https://wordpress.org/news/2020/04/wordpress-5-4-1/

    Fatto, aggiornato!

    Non abbiamo fatto in tempo a dirvi settimana scorsa che abbiamo aggiornato a WP 5.4 che siamo già alla 5.4.1 che aggiusta 17 BUGS di SICUREZZA.

    Ve li potete leggere nel link sopra, comunque sono “buchi” XSS, problemi sulle REST (che noi abbiaom disattivate), sui blocchi Gutemberg (che noi abbiamo disattivati) e altre cosine qua e là strutturali, esempio i reset delle password..

    Quindi vi diamo tutti insieme i nostri commenti.
    Continuano ad installare flash player e noi a rimuoverlo.
    Il file che nelle ultime 3 versioni minori ha subito più rimaneggiamenti è load-script.php
    ora lo hanno scorporato in un altro file che è load-script-pachages.php
    per metterci tutta la lista delle dipendenze da pacchetti JS… tra un po scriveranno un gestore di pacchetti..?! mah

    Se siete interessate al codice di noblogs, vi ricordiamo che è qua:

    https://git.autistici.org/ai/noblogs-wp

    La spiegazione della nuova infrastruttura di A/I è sempre qui: https://git.autistici.org/ai3/float

  • NOBLOGS: Update plugins and translations & add a new Theme – Aggiornati plugin e traduzioni & un nuovo Tema

    Ciao,

    oggi giornata di aggiornamenti per noblogs! Abbiamo aggiornato i plugin e le traduzioni!

    • buddypress 5.1.2
    • feedwordpress 2020.0118
    • autopost-to-mastodon 3.6
    • nextgen-gallery 3.2.23
    • dvk-social-sharing 1.3.3
    • two-factor 0.5.0
    • wp-super-cache 1.7.0

    TRADUZIONI

    Versione 5.3.2: ca cy da_DK de_DE el es_ES fi fr_FR it_IT ja nn_NO pt_BR ru_RU sk_SK ro_RO

    E un nuovo Thema: Twenty Twenty con il codice revisionato da A/I.

     

    (more…)

  • Update 5.3

    Siamo aggiornate alla nuova versione di wordpress 5.3
    https://wordpress.org/news/2019/11/kirk/

    Le novità riguardo a questa release sono… Ah… già… il nuovo block editor che abbiam deciso di non usare per il momento 😛
    Gutemberg, hem… sembra carino,
    ma abbiamo deciso di non sperimentare il top del design per i contenuti, in favore di stare stabili sulla sicurezza.

    Ma abbiamo altre novità: abbiamo aggiustato la visualizzazione della nostra ACTIVITY 🙂
    Che è una delle parti collettive più interessanti di Noblogs! Ora te la puoi vedere anche su schermi piccoli.
    https://noblogs.org/activity

    Non vi nascondiamo che faremmo volentieri a meno di Buddypress, la parte che in Noblogs fa da forum/messaggi/chat ma non vorremmo
    togliendolo rimuovere appunto la pagine dell’Activity, ci stiamo ancora pensando.

    Questa versione di Wp che è l’ultima dell’anno, ci ha omaggiato con un nuovo tema: TwentyTwenty!

    Noi abbiamo aggiunto il nostro secondo tema “child” che abbiam fatto per Noblogs.
    Questi nuovi temi sono un inizio di un progetto per condividere le nostre checklist a tutt* riguardo il: “come scegliamo i temi wordpress, come li patchamo per essere più sicuri e come sarà possibile darci una mano”… ma questo prossimamente.

    Abbiam aggiunto un nuovo plugin: – radar wp calendar
    che è il modo di visualizzare il calendario di radar.squat.net nel vostro blog con un sacco di interessanti eventi in tutto il mondo.

    Se stai usando una istanza di Gancio https://gancio.org/ ti ricordiamo che puoi collegarla con il tuo blog usando gli RSS in un widget del tuo tema, o incorporare tutti gli eventi come articoli, usando il plugin “FeedWordPress syndicates posts”.
    Al momento stiamo ancora cercando un plugin che possa rimpiazzarci Event Calendar che abbiamo tolto qualche mese fa per ragioni di sicurezza, ma insomma speriamo di riuscire a trovarne uno che ci soddisfi e ridarvi indietro un calendario personale/collettivo/di progetto/*. Al momento è usabile solo Event List.

    Pacche!

    A/I
    _________________________________________________________________________________

    We are update to the new wordpress release 5.3!
    https://wordpress.org/news/2019/11/kirk/

    The News about this new release is the improve of… AH… yah… the new block editor that we decided to not use 😛
    Gutemberg, hem… Looks nice,
    but we decided to not experiment the bleeding edge of design content, not yet… in favor of take care of security.

    But we have other news: we fixed a bit the visualization of our ACTIVITY 🙂
    That is one of collective and most interesting parts of Noblogs! Now you can scroll it also on small screens.
    https://noblogs.org/activity

    We not hide that we are thinking to not support more BuddyPress, the forum/chat/messaging part of Noblogs,
    but for sure we dont want remove the Activity Board. So.. we are still thinking on.

    This release of WP, that is the last of the year, gifted us with a new basic wordpress theme: TwentyTwenty!

    We added our second “child” themes, that we crafted for Noblogs.
    This new themes are also a starting process, about give a checklist to everyone about:”how we choose wp-themes and how we patch them to be more privacy friendly and how give an hand”… but this is the next chapter.

    We added a new plugin: – radar wp calendar
    That is the way to visualize the calendar of radar.squat.net in your blog with a lot of interesting events worldwide.

    If you use an instance of Gancio, https://gancio.org/ we suggest that you can join it with your blog using the RSS in the widget area of your theme, or incorporate all the events as posts using the plugin “FeedWordPress syndicates posts”.
    At the moment we are still looking for a plugin that take the place of Events Calendar that we get off for security problem some months ago, but soon we hope to give back to Noblogs a plugin for personal/project/collective/* calendar. At the moment is activable only Event List.

    Hugs!

    A/I

  • Alcune migliorie per noblogs – Better stuffs for Noblogs

    Oggi abbiamo aggiunto due cose a noblogs:

    Vi consigliamo di dare una lettura alla descrizione del plugin: https://plugins.noblogs.org/it/post/2019/10/18/autenticazione-a-due-fattori/

    E in generale al nostro supporto per l’Autenticazione a 2 fattori.

    ed anche “Il tuo threat model – Ovvero: Solo tu puoi sapere cosa vuoi proteggere e da chi”

     

     


    Today we added two stuffs to oblogs:

    We suggest to go to read our description of the plugin: https://plugins.noblogs.org/post/2019/10/18/2fa/

    And in general our ideas about 2FA

    and also “Your Threat Model- Only you can know what you want to protect and from whom”

     

  • Aggiornamento wp 5.2.3, primo tema child

    Allora, oggi abbiamo aggiornato alla ultima versione di wordpress, la 5.2.3

    WordPress 5.2.3 Security and Maintenance Release

    La prossima stable è prevista per i primi di novembre.

    Esprimiamo fastidio per tutti i file minimizzati, sia css che js 😛 Per fortuna ci sono gli originali

    C’è anche il primo tema figlio prodotto da noi, dopo revisione.

     


    Today we updated to the latest release of wordpress, the 5.2.3

    WordPress 5.2.3 Security and Maintenance Release

    The next stable will be at the begin of November.

    We express hate for minified css and js 😛 luckily is possible read the orginal

    There is also the first child-theme produced by us, after revision.


    Questo il commit

    questi file modificati dalla nuova versione:
    modified: wp-admin/about.php
    modified: wp-admin/async-upload.php
    modified: wp-admin/css/color-picker-rtl.css
    modified: wp-admin/css/color-picker-rtl.min.css
    modified: wp-admin/css/color-picker.css
    modified: wp-admin/css/color-picker.min.css
    modified: wp-admin/css/common-rtl.css
    modified: wp-admin/css/common-rtl.min.css
    modified: wp-admin/css/common.css
    modified: wp-admin/css/common.min.css
    modified: wp-admin/css/forms-rtl.css
    modified: wp-admin/css/forms-rtl.min.css
    modified: wp-admin/css/forms.css
    modified: wp-admin/css/forms.min.css
    modified: wp-admin/css/install-rtl.css
    modified: wp-admin/css/install-rtl.min.css
    modified: wp-admin/css/install.css
    modified: wp-admin/css/install.min.css
    modified: wp-admin/css/login-rtl.css
    modified: wp-admin/css/login-rtl.min.css
    modified: wp-admin/css/login.css
    modified: wp-admin/css/login.min.css
    modified: wp-admin/custom-background.php
    modified: wp-admin/custom-header.php
    modified: wp-admin/edit-form-blocks.php
    modified: wp-admin/edit-form-comment.php
    modified: wp-admin/edit-tag-form.php
    modified: wp-admin/includes/ajax-actions.php
    modified: wp-admin/includes/class-wp-plugins-list-table.php
    modified: wp-admin/includes/ms.php
    modified: wp-admin/includes/network.php
    modified: wp-admin/includes/plugin-install.php
    modified: wp-admin/includes/template.php
    modified: wp-admin/install.php
    modified: wp-admin/js/customize-nav-menus.js
    modified: wp-admin/js/customize-nav-menus.min.js
    modified: wp-admin/js/nav-menu.js
    modified: wp-admin/js/nav-menu.min.js
    modified: wp-admin/js/post.js
    modified: wp-admin/js/post.min.js
    modified: wp-admin/js/updates.js
    modified: wp-admin/js/updates.min.js
    modified: wp-admin/maint/repair.php
    modified: wp-admin/network/settings.php
    modified: wp-admin/network/site-info.php
    modified: wp-admin/network/site-new.php
    modified: wp-admin/network/site-settings.php
    modified: wp-admin/network/site-users.php
    modified: wp-admin/network/user-new.php
    modified: wp-admin/options-discussion.php
    modified: wp-admin/options-general.php
    modified: wp-admin/options-media.php
    modified: wp-admin/options-permalink.php
    modified: wp-admin/options-reading.php
    modified: wp-admin/options-writing.php
    modified: wp-admin/options.php
    modified: wp-admin/privacy.php
    modified: wp-admin/setup-config.php
    modified: wp-admin/user-edit.php
    modified: wp-admin/user-new.php
    modified: wp-content/themes/twentynineteen/sass/blocks/_blocks.scss
    modified: wp-content/themes/twentynineteen/style-editor.css
    modified: wp-content/themes/twentynineteen/style-editor.scss
    modified: wp-content/themes/twentynineteen/style-rtl.css
    modified: wp-content/themes/twentynineteen/style.css
    modified: wp-content/themes/twentyseventeen/assets/css/colors-dark.css
    modified: wp-content/themes/twentyseventeen/assets/css/editor-blocks.css
    modified: wp-content/themes/twentyseventeen/inc/color-patterns.php
    modified: wp-content/themes/twentyseventeen/style.css
    modified: wp-includes/blocks.php
    modified: wp-includes/css/admin-bar-rtl.css
    modified: wp-includes/css/admin-bar-rtl.min.css
    modified: wp-includes/css/admin-bar.css
    modified: wp-includes/css/admin-bar.min.css
    modified: wp-includes/css/buttons-rtl.css
    modified: wp-includes/css/buttons-rtl.min.css
    modified: wp-includes/css/buttons.css
    modified: wp-includes/css/buttons.min.css
    modified: wp-includes/css/media-views-rtl.css
    modified: wp-includes/css/media-views-rtl.min.css
    modified: wp-includes/css/media-views.css
    modified: wp-includes/css/media-views.min.css
    modified: wp-includes/formatting.php
    modified: wp-includes/js/media-grid.js
    modified: wp-includes/js/media-grid.min.js
    modified: wp-includes/js/media-views.js
    modified: wp-includes/js/media-views.min.js
    modified: wp-includes/js/wp-a11y.js
    modified: wp-includes/js/wp-a11y.min.js
    modified: wp-includes/js/wp-sanitize.js
    modified: wp-includes/js/wp-sanitize.min.js
    modified: wp-includes/kses.php
    modified: wp-includes/media-template.php
    modified: wp-includes/nav-menu.php
    modified: wp-includes/pluggable.php
    modified: wp-includes/post-template.php
    modified: wp-includes/script-loader.php
    modified: wp-includes/version.php

  • Aggiornamento mastodon autopost 3.4 ed altri plugins.. – Update of mastodon autopost 3.4 and other plugins

    Ciao,  oggi abbiamo aggiornato:

    • buddypress alla versione 4.4.0
    • disable-comments alla version 1.10.2
    • autopost-to-mastodon alla version 3.4 https://wordpress.org/plugins/autopost-to-mastodon/
    • nextgen-gallery alla versione 3.2.10
    • pubsubhubbub alla versione 3.0.3
    • wp-piwik alla versione 1.0.22
    • wp-super-cache alla versio 1.6.9

    Non ci sono temi da aggiornare, nel senso che quelli che ci sono sono tutti all’ultima versione rilasciata!

    Ci va di segnalare il plugin che ci da l’integrazione con Mastodon perchè è un client per un social network distribuito, il fediverso, e che vi permette di pubblicare direttamente da noblogs.org verso tutte le istanze.. in particolare lo abbiam pensato per alcune a noi note in penisola, ovvero:

    Bologna:https://mastodon.bida.im
    Jesi: https://snapj.saja.freemyip.com
    Milano: https://nebbia.lab61.org
    Torino: https://mastodon.cisti.org

    Vi diciamo pure che stiamo valutando l’entrata di nuovi plugin e temi! woowwwoowww!

    Aspettavate questo momento da anni?! 😛

    Il fatto è che ogni nuovo plugin e/o tema comporta per noi maggior lavoro ad ogni aggiornamento, oltre alla valutazione iniziale del codice.

    Quindi presto qualche plugin verrà tolto e qualche altro verrà aggiunto.. a presto!


    Hi, today we update a lots of plugins:

    • buddypress alla versione 4.4.0
    • disable-comments alla version 1.10.2
    • autopost-to-mastodon alla version 3.4 https://wordpress.org/plugins/autopost-to-mastodon/
    • nextgen-gallery alla versione 3.2.10
    • pubsubhubbub alla versione 3.0.3
    • wp-piwik alla versione 1.0.22
    • wp-super-cache alla versio 1.6.9

    All the themes are update.

    We would like notice you thatewe update the plugin that give us the integration with Mastodon , that is a client for a federated social network , the fediverse. So this plugin allow you to publish from noblogs.org directly to all the istances that you like… when we installed we thought especially to two that are in Italy:

    Bologna: https://mastodon.bida.im
    Jesi: https://snapj.saja.freemyip.com
    Milano: https://nebbia.lab61.org
    Torino: https://mastodon.cisti.org

    Another news is that we are thinking about and working on install new plugins and new themes in noblogs! woowwwoowww!

    How long did you wait for this moment??! 😛

    The fact is that every new plugin and / or theme involves more work for us with each update, in addition to the initial evaluation of the code.

    So, soon we will add some plugins and we also remove some others.. see you soon!

  • Avviso di manutenzione sabato 17 agosto / Scheduled maintenance saturday 17th of August

    English version below

    Sabato 17 agosto 2019 uno dei nostri provider dovra’ effettuare delle operazioni di miglioramento all’impianto elettrico e uno dei nostri server di posta sara’ irraggiungibile per gran parte della giornata. Alcune caselle di posta saranno per questo non raggiungibili in quella data. Vi consigliamo come sempre di scaricarvi la posta e vi ricordiamo che non facciamo backup per motivi legati alla privacy (non vogliamo tenere copie dei vostri dati).

    English version:

    Saturday 17th of August 2019 one of our providers has scheduled a maintenance window for one of our servers in order to improve their electrical infrastructure. For this reason one of our mail servers will be unreachable for most part of the day. Some mailboxes will therefore not be functional. As always we recommend you to download your mail to your local machine, and we remind you that we don’t keep backups: we don’t want to have copies of your data.

  • Report primo aggiornamento noblogs in AI3 e bozza linee guida

    Report dell’aggiornamento di wordpress dalla 5.1.1 alla 5.2.2

    Oggi abbiamo aggiornato Noblogs alla nuova versione di WordPress. Così entriamo nel nuovo rilascio che è dedicata a Jaco Pastorius. L’obiettivo della comunità wordpress su questa nuova versione è dare maggiore attenzione alla Sicurezza/Salute (in italiano non abbiamo una parola che coincida davvero..) !
    e noi siam davvero contenti di ciò 🙂

    Similmente, come server radicale che ha a cuore la privacy di chi usa i nostri servizi, abbiamo iniziato questa primavera un lavoro di gruppo teso a collezionare delle Linee guide da comunità radicali che usano wordpress.
    Qui potete trovare una primissima bozza di quel lavoro: https://0xacab.org/agata/guidelines-from-radical-wp-communities#

    Tornando alle ultime novità di questa versione: https://wordpress.org/news/2019/06/wordpress-5-2-2-maintenance-release/

    Sottotitolo:

    “questo aggiornamento ti renderà più facile aggiustare il tuo sito se qualche cosa va storto”

    huu speriamo..

    I cambi della nuova versione wp sembrano essere un bel po di aggiustamenti grafici, una palata di js e qualche accortezza per le macchine 32bit.


    Report first update of noblogs in AI3 e draft guideline

    Report update wordpress from 5.1.1 to 5.2.2

    Today we update Noblogs to the new version of wordpress. So we enter in the new release dedicated to Jaco Pastorius.
    The target of this new release is give more attention by the comunity of wordpress about Security!
    we are really happy about this 🙂

    Similar as radical server with love for the privacy of users of our services, we started this spring a working group about Guidelines from radical wp communities. Here you can find a draft of that work: https://0xacab.org/agata/guidelines-from-radical-wp-communities#

    Back to the latest news: https://wordpress.org/news/2019/06/wordpress-5-2-2-maintenance-release/

    Subtitle:

    This update makes it easier than ever to fix your site if something goes wrong.

    huu we hope..

    Seems the changes are a lot of fixes of graphics bugs, some libs of Js and a trick for 32bit machine.


    Our git diff: https://git.autistici.org/ai/noblogs-wp/commit/135532a3d04615c25f70cf941676acbf61d581a0

    Totaly new files from this release:

    wp-admin/css/site-health-rtl.css
    wp-admin/css/site-health-rtl.min.css
    wp-admin/css/site-health.css
    wp-admin/css/site-health.min.css
    wp-admin/includes/class-wp-debug-data.php
    wp-admin/includes/class-wp-site-health-auto-updates.php
    wp-admin/includes/class-wp-site-health.php
    wp-admin/js/site-health.js
    wp-admin/js/site-health.min.js
    wp-admin/site-health-info.php
    wp-admin/site-health.php
    wp-includes/blocks/calendar.php
    wp-includes/blocks/rss.php
    wp-includes/blocks/search.php
    wp-includes/blocks/tag-cloud.php
    wp-includes/class-wp-fatal-error-handler.php
    wp-includes/class-wp-paused-extensions-storage.php
    wp-includes/class-wp-recovery-mode-cookie-service.php
    wp-includes/class-wp-recovery-mode-email-service.php
    wp-includes/class-wp-recovery-mode-key-service.php
    wp-includes/class-wp-recovery-mode-link-service.php
    wp-includes/class-wp-recovery-mode.php
    wp-includes/css/dist/block-editor/
    wp-includes/error-protection.php
    wp-includes/fonts/dashicons.woff2
    wp-includes/js/clipboard.js
    wp-includes/js/clipboard.min.js
    wp-includes/js/dist/block-editor.js
    wp-includes/js/dist/block-editor.min.js
    wp-includes/js/dist/priority-queue.js
    wp-includes/js/dist/priority-queue.min.js
    wp-includes/sodium_compat/ autoloader for 32bit machine https://core.trac.wordpress.org/ticket/47186

  • Noblogs entra nel Piano R* – Noblogs integrated in R* Plan

    [english version below]

    Finalmente anche la piattaforma di noblogs.org entra a far parte a pieno titolo del Piano R*: non che prima non fosse in parte distribuita su tutti i server del network di A/I, ma lo era solo parzialmente. Adesso i vostri blog, come i vostri siti e le vostre mail saranno più sicuri ed efficienti (siamo passati da 5-10 secondi per generare una pagina a meno di mezzo secondo). Questo ovviamente ha due grosse implicazioni: le energie (in termini di risorse economiche e umane) che sono necessarie ad amministrare tutto il sistema continuano ad aumentare e siamo sicuri che apprezzerete i nostri sforzi, venendo incontro ai problemi che quest’ulteriore evoluzione di noblogs.org potrebbe comportare. Se notate qualche cosa che non va improvvisamente, segnalatecelo (sul forum, su helpdesk, alla nostra mail di info, o sul canale di chat #ai su irc.autistici.org) e portate pazienza con questi vecchi nerd rincoglioniti che passano i weekend a cercare di rendere le vostre comunicazioni un pochino più sicure e resilienti a chi ci vuole male.



    [English version]

    Eventually noblogs.org managed to be integrated into our beautiful R* Plan: until yesterday our blogging platform was only partly distributed on our servers, but from today on it is fully spread out on all of them, making it more secure and efficient (we passed from 5-10 to 0.5 seconds to generate a page). This of course implies that the system needs much more effort and resources to keep going. We are sure you will appreciate our dedication and will understand any nuisance this new deployment of noblogs.org could generate. If you discover something is not working properly, please warn us (on our forum, on our helpdesk service, on our info mail, or on our public IRC channel #ai on irc.autistici.org) and patiently wait for us to have some time and fix it.

  • Noblogs fixed

    [italian version below]

    Dear bloggers,
    after hours of hacking and slacking on the wordpress codebase, its plugins and all of the servers involved in the R* Plan, your beloved collective managed to find the plugin responsible for most of the problems you experienced in the last days.
    Now everything should be fixed on noblogs.org. If this is not the case, please contact us on our forum, our helpdesk service or our mail.

    [versione italiana]

    Cari bloggers vicini e lontani,
    dopo svariate ore di scraniamento sul codice di wordpress, dei suoi plugin e di tutti i computer coinvolti a vario titolo nel Piano R* e nelle sue successive evoluzioni, il vostro collettivo preferito (forse) è riuscito a individuare un bug in uno dei plugin che – a fronte di un’operazione di routine – ha causato molti dei problemi che avete riscontrato in questi ultimi giorni.
    Ora dovrebbe essere stato tutto sistemato: se così non fosse usate di nuovo il forum, l’helpdesk, o la nostra mail di contatto. Grazie mille!