وردپرس فارسی

حدود ۲ هفته پیش علی رضا مجیدی به من گفت این دفعه واقعا می خوام روی وردپرس بنویسم. دست به کار شدیم و حالا می تونید نتیجه کار رو ببینید…

به نظرم این خبر می تونه خبر بسیار مهم و خوبی برای جامعه وردپرس فارسی باشه … در آینده ای نزدیک سعی می کنم مطالبی جامع و کامل در رابطه با انتقال از مووبل تایپ به وردپرس بدون لینک شکسته در سایت وردپرس فارسی بنویسم :)

+ با تشکر از مانی منجمی که بدون اون این انتقال ممکن نبود…

/* Style Definitions */ table.MsoNormalTable {mso-style-name:"Table Normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0in 5.4pt 0in 5.4pt; mso-para-margin:0in; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;}

اگر می خواهیم وردپرس و مویبل تایپ را در وبلاگستان فارسی در ترازو قرار بدهیم همیشه یک نفر بود که این سنجش را کمی مشکل کرد. اما دیشب دکتر علیرضا مجیدی، دوست صمیمی و بسیار گرانقدرم به دامان پرمهر وردپرس آمدند و مثل همیشه که وردپرسی ها نشان دادند چه خانواده پرمهری هستند نگذاشتند ایشان احساس تنهایی بکنند. هم اکنون با وجود تیم وردپرس فارسی و دیگر دوستان، هر گونه کمک های فنی مورد نیاز در اختیار دکتر مجیدی قرار گرفته است.

این نوشتار ضمن تبریک به این دوست خوبمان نگاهی می اندازد به میزان اقبال وردپرس میان بزرگان وبلاگستان فارسی!

میان وبلاگهای محبوب

اگر بین پرمشترکترین فیدهای وبلاگستان فارسی نگاه کنیم از بین 15 وبلاگی که بیشترین میزان فید را دارند ( و تعداد مشترکینشان 4 رقمی است ) به یک آمار خیره کننده می رسیم. از بین بزرگان وبلاگستان 12 وبلاگ وردپرسی هستند ( 11 وبلاگ بر روی هاست شخصی و یک وبلاگ بر روی wordpress.com ) که نشان از اقبال عجیب پرمشترکترین وبلاگ های فارسی دارد. از این میان تنها وبلاگ wordpress.com با فید بیشتر از هزار مشترک متعلق به وبلاگ وب2 است که با 1930 مشترک در رده چهارم پرمخاطب ترین هاست.

تنها رقیب در این عرصه سیستم مویبل تایپ است که توسط وبلاگ های آپدیت بلاگ با 2130 در رده سوم و پیکوفسکی با 1579 در رده ششم استفاده می شود. به نظر می رسد با ورود دکتر مجیدی به جمع وردپرسی ها این بخش به شدت ضعیف شده است.

تنها وبلاگی که از این دو سرویس استفاده نمی کند وبلاگ نارنجی است که با 1368 مشترک در رده یازدهم است. این وبلاگ از سرویس جوملا استفاده می کند که سرویسی متفرقه در زمینه وبلاگنویسی حال حاضر محسوب می شود.

لینکهای اشتراکی

اما از بحث وبلاگهای پرمشترک بخواهیم خارج شویم، که عملا اقلیت در جامعه فارسی است، باید به اکثریت هم نگاه کنیم. برای این که به اکثریت نگاه کنیم بد نیست با لینکهای اشتراکی در وبلاگستان شروع کنیم.

با نگاه به لینکهای اشتراکی که در پروژه آماری دیدیش؟ طبقه بندی می شود می شود به خوبی به محبوبیت سرویسها پی برد.

در میان سرویسهای رایگان اکثریت 28 درصدی به سرویس بلاگسپات تعلق دارد. اینجا می شود به خوبی به نقش پررنگ وردپرس پی برد. سرویس رایگان وبلاگنویسی wordpress.com با این که نشانی از تمام وبلاگنویسان جامعه وردپرس فارسی نیست اما به خوبی نشان می دهد که می شود به آینده این سرویس رایگان امیدوار بود. این سرویس 26 درصد از لینکهای اشتراکی را داراست.

اما اگر کمی واقع بینانه نگاه کنیم می بینیم که باز هم در این بخش سهم وبلاگهای وردپرسی باید چیزی فراتر از اینها باشد. حداقل اگر آمار 3 درصدی یک پزشک و دو درصدی کمانگیر را به عنوان تنها دو وبلاگ به این مجموعه اضافه کنیم آمار وردپرس فارسی حداقل به 31 درصد می رسد و بدین گونه وردپرس از لحاظ اقبال عموم هم در صدر قرار می گیرد. کلا من حدس می زنم 60 درصد از حجم لینکهای به اشتراک گذاشته شده در وبلاگستان فارسی به وردپرسی ها اختصاص داشته باشد.

تیم های پشتیبانی

بررسی عملکرد تیمهای پشتیبانی این سرویس ها کاری است که در حوصله این نوشتار نیست و بعدها به صورت فنی تری به بررسی آن می پردازیم اما هم اکنون نگاهی می کنیم به نمودار بررسی رشد تیم های وردپرس فارسی، مووبل تایپ فارسی و بلاگر فارسی.

بررسی نمودار رشد این سه سرویس در یک ماهه اخیر به صورت فوق است. همانطور که می بینید تیم وردپرس فارسی به مرور زمان اقبال بیشتری بین کابران می یابد. نکته اینجاست که تیم مووبل فارسی هم توجه کاربران زیادی را به خود معطوف ساخته است. به نظرم این می تواند هشداری برای بهبود خدمات به تیم مووبل فارسی باشد.

عملا می توان از تیم های پشتیبانی دیگر سرویسها در مقابل این سه تیم چشم پوشی نمود.

میزان بازدید از سایت ها

شاید اگر هم اکنون در سایتهایی مانند الکسا به دنبال مقایسه باشیم با آمار خیره کننده بلاگفا روبرو شویم که در میان کل سایتهای فارسی در رده نخست است. این مقایسه به شدت دچار اشکال است و نمی توان مثلا با وردپرس فارسی مقایسه کرد. به چه دلیل؟

آمار بلاگفا شامل آمار سایت بلاگفا به همراه آمار وبلاگ ها بر روی این سرویس است. به عبارت بهتر بلاگفا این امکان را در اختیار بلاگفا قرار نمی دهد که آمار یک وبلاگ را مجزا کند.

این در حالی است که در وردپرس.کام هم وبلاگ ها جدا از وردپرس محاسبه می شوند. طبیعی است در صورت جمع مقادیر اطلاعات استخراج شده از وردپرس.کام ( همراه با وبلاگ ) اطلاعات این گونه نخواهد بود.

به همین دلیل از بررسی این بخش می گذریم. هر چند بر این نکته نمی توان چشم ها را بست که بلاگفا با توجه به سابقه بالا هنوز بیشترین وبلاگ فارسی را در خود جای داده است.

این نوشتار اما می تواند زنگ خطری برای دیگر سرویس ها هم باشد. به نظر می رسد کاربران حرفه ای تر روز به روز بیشتر به سمت وردپرس تمایل پیدا می کنند. این در حالی است از نظر سطح کاربری سهم کاربران حرفه ای روز به روز از سرویسی مانند بلاگفا رو به کاهش است. اینها را مشاهدات روزمره از وبلاگستان نشان می دهد.

شما چه سرویسی را می پسندید؟

پیشنهاد من؟ من پیشنهاد می کنم هر جا راحتتر هستید و بهتر می نویسید. من در ( وبلاگ رایگان - وبلاگ بر روی فضای شخصی و مستقل ) راحتم!

+ نگاهی به رتبه وردپرس دات کامی ها در وبلاگستان فارسی

خب همونطور که قول داده بودم دومین پوسته رو تا آخر این هفته تموم کردم. پوسته جنگجوی تاریکی هم از سری پوسته های ساده و مینیمالی هستش که توسط Template Monster طراحی شده. با استفاده از فایل زبان و شیوه نامه زبان های راست به چپ فارسی شده و همچنین از ابزارک پشتیبانی می کنه.
این پوسته با اینترنت اکسپلورر نسخه ۷ و فایرفاکس نسخه ۳ تست شده و کوچکترین مشکلی نداره.
برای دریافت پوسته به سایت وردپرس فارسی مراجعه کنید.
دریافت

پ ن: یک پزشک هم وردپرسی شد تبریک! ;)

چند وقتی هست که می بینم دوستانی به علت نداشتن نسخه پشتیبان از پایگاه داده خودشون دچار مشکلات زیادی میشن واسه همین بد ندیدم تجربه خودم رو در این زمینه در اختیار شما بزارم. البته این تجربه فقط برای دوستانی که وردپرس روی هاست شخصی دارن مفید هست.
خیلی از وبلاگ نویس ها تهیه نسخه پشتیبان از پایگاه داده رو کار شاقی میدونن و سعی میکنن دنبالش نرن و همه چیز رو به سرویس هاستینگ بسپارن؛ در حالی که افزونه wp-db-backup کار رو بسیار راحت کرده. wp-db-backup با قابلیت گرفتن پشتیبان بصورت زمان بندی شده میتونه هر ساعت یا هر روز یا هر هفته یک نسخه پشتیبان از وبلاگ شما براتون ایمیل کنه تا شما در هیچ حالتی نگران از بین رفتن مطالب و وبلاگتون نباشید.
طبیعتا نگهداری این پشتیبان ها داخل هاست هم زیاد مطمئن نیست، بهتره به فکر یک محل امن تر برای این کار باشیم. فکر میکنم جیمیل با فضای زیادی که داره محل مناسبی برای نگهداری پشتیبان های شما باشه.

1. برای شروع بعد از نصب و فعال کردن افزونه از فهرست مدیریت در پیش خوان وردپرس وارد تنظیمات backup میشیم
2. تو این صفحه علاوه بر گرفتن پشتیبان در همین لحظه می تونیم در قسمت پایین یک زمان بندی مشخص برای این کار تعیین کنیم. به عنوان مثال من زمان بندی روزانه رو انتخاب کردم و همه جدول ها رو شامل پشتیبان کردم.
3. بعد از وارد کردن آدرس ایمیل، تنظیمات مربوط رو ذخیره می کنیم.
4. حالا از اینجا بعد وارد جیمیل میشیم تا مسیر مناسبی برای ایمیل های رسیده از وردپرس درست کنیم.
5. ابتدا یک Lable درست می کنیم از این مسیر: Settings > Lables
6. بعد از این میریم سراغ فیلتر
   در مرحله اول ساخت فیلتر جلوی From آدرس ایمیلی که وردپرس از اون به ما ایمیل میزنه وارد می کنیم (به عنوان مثال: wordpress@mehrdad.rajabi.ir)
   جلوی To آدرس ایمیل خودمون که ایمیل ها به اون ارسال میشن (به عنوان مثال: papiyoon@gmail.com)
   جلوی Subject موضوع این ایمیل ها رو وارد می کنیم (به عنوان مثال: پاپیون Database Backup). توجه کنید موضوعی که در این قسمت وارد می کنید باید دقیقا همون موضوعی باشه که ایمیل های رسیده از وردپرس دارن در غیر این صورت ایمیل ها توسط فیلتر شناسایی نمیشن. این موضوع هم در قالب همین مثالی که زدم هستش با این تفاوت که به جای پاپیون شما باید عنوان وبلاگ خودتون رو وارد کنید.
   همچنین گزینه Has attachment هم تیک می زنیم و به مرحله بعد میریم.
7. در این مرحله گزینه های Skip the Inbox و Mark as read و Apply the lable (برای وارد شدن ایمیل ها به lable مورد نظر) رو تیک میزنیم و فیلتر رو می سازیم.

خب تموم شد. به همین راحتی هر روز پشتیبانی از پایگاه داده وبلاگ شما براتون ارسال میشه و بدون ایجاد مزاحمت برای شما خودش Mark as read میشه و در lable خودش قرار میگیره.
جالبه بدونید من با همین روش الان بیشتر از ۱ ساله که نسخه پشتیبان روزانه تو جیمیل ام دارم. دقیقا ۴۰۰ نسخه پشتیبان !!!
این نسخه های پشتیبان به راحتی از phpMyAdmin قابل درون ریزی به پایگاه داده هست و در هر حالتی وبلاگ شما رو از نابودی نجات میده.
دریافت افزونه wp-db-backup
نحوه نصب

این هفته فعالیت ام در زمینه پوسته ها زیاد شده :دی! این دومین پوسته ای هست که تو این هفته فارسی می کنم. پوسته سبز که یکی از پوسته های رایگان سایت Template Monster هست، ظاهر ساده ای داره و بیشتر به درد مینیمال نویس ها میخوره. همچنین از ابزارک پشتیبانی می کنه و با استفاده از فایل زبان و شیوه نامه زبان های راست به چپ فارسی شده.
سعی می کنم تا آخر هفته یه پوسته دیگه از همین سری یعنی پوسته های ساده و مینیمالی ارائه بدم.
برای دریافت پوسته سبز به سایت وردپرس فارسی مراجعه کنید.
دریافت

به نام ایزد یکتا

++ امنیت در وردپرس

یکی از نگرانی های اکثر مدیران سایت های فارسی deface یا در اصطلاح عامیانه هک شدن وب سایت یا وبلاگ آنها است ، علت این deface شدن در اکثر مواقع بروز نبودن CMS آنها و یا صحیح نبودن پیکر بندی آن است . در این نوشتار با در نظر گرفتن اختیاری وردپرس به عنوان یک CMS پر استفاده فارسی زبانان سعی در معرفی راه کار های ایمن سازی هر چه بیشتر آن را داریم .

قدم اول : وردپرس و افزونه های خود را همیشه به روز کنید .

همیشه گوش به زنگ باشید تا از انتشار آخرین نسخه وردپرس مطلع شوید ، یک مقدار هم حرفه ای تر بنگرید و برسی کنید علت انتشار آن نسخه جدید چه بوده است ، آیا ترمیم حفره های امنیتی علت انتشار بود یا بر طرف کردن مشکلات درونی هسته یا افزودن امکانات جدید و … حالا میتوانید با توجه به علت آن راحت تر تصمیم بگیرید که با چه نسخه ای و چه زمانی بروز رسانی را انجام دهید . در هر حالا سعی کنید وردپرس خود را همیشه بروز کنید و در اینکار اهمال کاری نکنید .

قدم دوم : رمز خود را فراموش نکنید .

امکان بازیابی رمز عبور ( فراموش کردن رمز عبور ) خود را غیر فعال کنید ، نگران نباشید اگر فراموش کردید میتوانید با استفاده از Cpanel و ابزار آلات موجود در ان به راحتی بانک اطلاعاتی خود را جستجو کنید و رمز عبور خود را تعویض و یا بازیابی کنید ، در کل فراموش کردن معنی ندارد .

قدم سوم : نام کاربری مدیر را عوض کنید .

متاسفانه وردپرس به صورت پیش فرض از نام کاربری admin برای مدیر سایت استفاده میکند و اجازه تعویض آن را در محیط مدیریت خود نمیدهد ،این یک مشکل جدی امنیتی است . شما باید نام کاربری پیش فرض را هر چه سریعتر عوض کنید .

قدم چهارم : کلمه عبور قوی انتخاب کنید .

کلمه عبور ، دروازه ورود به بخش مدیریت وردپرس شما است ، سعی کنید از کلمه عبوری حداقل ۱۰ کاراکتری که ترکیبی از اعداد و نشانه ها و حروف کوچک و بزرگ است استفاده کنید .

قدم پنجم : مجوزها (Permissions) را برسی کنید .

سعی کنید به هر پوشه و یا فایل حداقل مجوز مورد نیاز را اختصاص دهید ، نیازی نیست که پوشه ها با Chmod های بالا وجود داشته باشند ، از لیست زیر برای پوشه ها الگو بگیرید :

root directory = 755

wp-includes = 755

wp-admin/ = 755

wp-content/ = 755

wp-admin/js/ = 755

wp-content/themes/ = 755

wp-content/plugins/ = 755

و برای فایل index اینگونه الگو بگیرید :

wp-admin/index.php = 644

دقت کنید اینها فقط پیشنهادات قاطع من به شما هستند ، ممکن است شما از افزونه یا برنامه خاصی استفاده کنید که نیاز به دستکاری مجوز ها داشته باشید .

قدم ششم : XML-RPC را خاموش کنید .

XML-RPC امکانی است که به مدیر سایت این توانایی را میدهد که بدون وارد شدن به محیط مدیریت وردپرس یک پست جدید ارسال کند یا ویرایش کند و … البته با استفاده از ابزارهای خاص و چندین افزونه روباه آتشین ، اگر شما از این قابلیت استفاده نمی کنید پس لزومی ندارد این قابلیت فعال باشد ، آن را خاموش کنید .

قدم هفتم : یک IDS نصب و راه اندازی کنید .

IDS سر واژه کلمات Intrusion Detection System است ، به این مفهوم که سیستم مدیریت کشف دخول سر زده ! یا به زبان عامیانه همان دزدگیر ، بحث IDS یک کتاب مجزا می طلبد . چند مدل IDS برای وردپرس وجود دارد . البته همگی به غیر از یکی غیر رسمی است ! تنها افزونه رسمی (تقریبا) افزونه WP IDS است که از موتور PHP IDS برای این کار استفاده میکند که پایدار و قدرتمند نیز است. کار این سیستم ها به این صورت است که ورودی های که به سمت هسته وردپرس برای پردازش فرستاده میشود را کنترل میکند و برسی میکند که این ورودی آیا مجاز بوده است یا خیر ، در صورت مجاز بودن ان را به هسته برای پردازش ارسال میکند در غیر اینصورت ان ورودی را حذف میکند ، با استفاده از این گونه افزونه ها وردپرس شما در برابر بیشتر حملات XSS injection مقاوم میشود و نفوذگر با مشکلات جدی مواجه میشود ، حتی اگر هسته وردپرس هم حفره ترمیم نشده داشته باشد برای نفوذگر مشکلات جدی پیش خواهد آمد ، فقط برای استفاده از افزونه معرفی شده بالا سرور شما باید دارای PHP نسخه ۵/۱/۶ به بعد باشد ، نکته دیگر هم در استفاده از این افزونه این است که پوشه محتوی فایل های افزونه باید مجوز ۷۷۷را دارا باشد . میتوانید آخرین نسخه فعلی این افزونه را از اینجا دانلود کنید . توجه کنید که همیشه از آخرین فیلتر استفاده کنید .

قدم نهم : از افزونه WP Security Scan استفاده کنید .

این افزونه هیچ اقدام دفاعی فعالی بر خلاف افزونه بالا برای شما انجام نمیدهد . فقط شما را در ایمن کردن وردپرس راهنمایی میکند و هشدار های امنیتی و راهکارهای به شما نمایش میدهد .

قدم دهم : کشف آسیب پذیری های منتشر شده عمومی !

آسیب پذیری های معروف شناخته شده خود را قبل از نفوذگر های بدخواه خودتان کشف و ترمیم کنید ! یک روش ساده برای این کار استفاده از افزونه و سیستم امنیتی رایگان سایت blog security است ، کافی است این افزونه را دانلود کنید ( کار این افزونه این است که برنامه انجام تست امنیتی اطمینان دهد که واقعا مدیر سایت میخواهد ضریب امنیت خویش را بداند نه یک نفوذگر بدخواه در راستای اهداف شوم از این برنامه سو استفاده کند . ) آنگاه بعد از فعال کردن افزونه به این برگه مراجعه کنید و آدرس وب سایت خود را وارد کنید و چند دقیقه صبر کنید خواهید دید که یک تست امنیتی رایگان برای شما انجام میدهد و نتایج را به شما اعلام میکند ، و اگر مشکلی وجود داشته باشد به شما اطلاع میدهد ، در آخر هم افزونه را غیر فعال و پاک کنید . اگر مشکلی وجود داشت اقدام به برطرف کردن آن نماید .

قدم یازدهم : به یک متخصص امنیت رجوع کنید !

خوب با ده قدم ساده بالا امنیت شما را به اندازه قابل توجهی تضمین میشود ! اما اگر شما رقبای بد خواهی و ناپاکی دارید بهتر است با یک متخصص امنیت برای انجام یک تست نفوذ مذاکره کنید …

با تلاش دوست خوبم، گناهکار،‌ نگارش ۴.۱ افزونه وردپرس فارسی تکمیل شد. امکاناتی که در این نگارش نسبت به نگارش ۴ اضافه شده :

• بهبود در سیستم تبدیل خودکار کاراکترهای عربی به فارسی
• اضافه شدن امکان بایگانی سالیانه و حل مشکل محدودیت (LIMIT)
• امکان انتخاب جداکننده رقم اعشار توسط کاربر (نمونه: استفاده از ۲/۶ به‌جای ۲.۶)
• رفع برخی از اشکالات کوچک در افزونه

برای دریافت این نگارش می تونید از این پیوند استفاده کنید. (اطلاعات بیشتر و راهنمای نصب و به روز رسانی، راهنمای استفاده، افزونه وردپرس فارسی در بخش توسعه افزونه های وردپرس)

پی نوشت ۱: دوست عزیزم، بهداد اسفهبد، چند روز پیش نگارش ویژه ای از تقویم بهداد رو برای استفاده به عنوان Google Gadget منتشر کرده. تقویم بهداد یک تقویم میلادی/خورشیدی/قمری تحت وب هست. برای افزودن این تقویم به صفحه شخصی خودتون در گوگل می تونید از آیکنی که در صفحه این تقویم قرار داده شده استفاده کنید. لازمه اضافه کنم که این تقویم تحت اجازه نامه GPL ‌منتشر شده و برای دریافت Source Code به زبان php می تونید اینجا رو ببینید.

پی نوشت ۲: نگارش ۲.۶.۱ وردپرس منتشر شد. نکته مهم در مورد این نگارش اینه که با زحمتی که نوید عزیز کشید، تمامی فایل های شیوه نامه (CSS Stylesheet) وردپرس برای زبان های راست به چپ دوباره نویسی شدند و در این نگارش وجود دارند. تاثیرش رو باید دوستانی که روی وردپرس دات کام می نویسند دیده باشند. (اطلاعات فنی)

خب بعد از مدت ها بالاخره یه پوسته جدید برای وردپرس ترجمه کردم. از اول تعطیلات خیلی گشتم دنبال پوسته های قشنگ حتی ۲ تا پوسته رو تا نصفه ها فارسی کردم اما بعد بیخیال شدم چون کد نویسی ضعیفی داشتن که خیلی اذیت میکرد.

StylishRoyal رو دو سه شب پیش از سایت SkinPress که یکی از دوستان معرفی کرد پیدا کردم. راستش از خیلی از قالب های SkinPress خوشم اومد ولی اول اینو انتخاب کردم بخاطر رنگ های خاصش. خوشبختانه این قالب ها از نظر کد نویسی بسیار حرفه ای کار شده و کار ترجمه رو خیلی راحت کرده به همین خاطر فکر میکنم این پوسته استاندارد ترین فارسی سازی رو از بین همه پوسته هایی که فارسی کردم داشته باشه که از این بابت هم خیلی خوشحالم. همچنین این قالب از نظر کپی رایت هم کاملا محافظت شده و در صورت حذف لینک سازنده از پانوشت کلا پوسته غیر قابل نمایش میشه و از کار می افته، که در این مورد سازنده به نظر من کار بسیار پسندیده ای انجام داده.
همچنین این پوسته از نوارکناری ۲ تیکه استفاده میکنه و با نسخه های پایین تر از ۲/۳ وردپرس هم هماهنگ هستش. فارسی سازی با استفاده از فایل زبان و rtl.css انجام شده و از ابزارک هم پشتیبانی میکنه.

StylishRoyal فعلا برای تست اینجا فعال هست تا بعد از بر طرف شدن مشکلاتش در وردپرس فارسی قرار بگیره. لطفا اگر مشکلی تو قالب دیدن در نظرات عنوان کنید. در ضمن این پوسته از نظرخواهی بصورت popup هم پشتیبانی میکنه که فعلا اون قسمتش فارسی نشده. اگر کسی با Comment popup موافق هست در نظرات عنوان کنه تا بعد از رسیدن به حد نصاب اون قسمت رو هم فارسی کنم.