Capn3m0 WebSecurity

Grazie ad internet l’attività ludica ha riscoperto una folta schiera di appassionati, che hanno potuto cimentarsi in qualsiasi attività e situazione, passando dal giocare una semplice partita a dama con un ragazzo australiano, a darsi botte da “orchi” nelle immense lande di terre fantastiche con giovani amici cinesi o brasiliani, o anche col vicino di casa che nemmeno si conosce.

Generalmente i giochi online si suddividono in due categorie: quelli gratuiti e quelli a pagamento. Ebbene, è arrivato sulla piazza un nuovo tipo i gioco, quello che ti paga!!!

My Lands è un MMOG (Massive Multiplayer Online Game) molto intuitivo, vincitore del ConfOG 2010 e 2011 come miglior browser game, non ha bisogno di applicazioni aggiuntive, ha un caricamento veloce e una peculiarità davvero interessante: si può decidere di sottoscrivere un servizio che permette di cambiare una risorsa del gioco in soldi reali.

Dopo esservi iscritti avrete a disposizione un quantitativo limitato di risorse e popolazione, un po’ come in tutti i giochi del genere, ed anche 50 Perle Nere. Quest’oggetto è acquistabile all’interno dell’apposito shop, pagabile con carta di credito, bonifico, sms, telefonate ecc. e dà la possibilità di acquistare artefatti e servizi premium e di sottoscrivere il servizio di scambio “Perle Nere –>> Soldi Veri“.

Le perle nere infatti, oltre ad essere acquistabili nello shop vengono distribuite a random all’interno del gioco, sconfiggendo determinati nemici, conquistando le “archirovine” o costruendo la propria città all’interno del terreno speciale “Lago Salato“: questo terreno è in realtà una miniera di perle nere e in pratica chi ne entra in possesso  avrà una rendita garantita giornaliera. Se ne deduce che una tale risorsa sia molto gettonata e chi ne entra in possesso debba difenderla a tutti i costi con il proprio esercito, l’eroe e difese estreme, costruite con tempo ed esperienza.

Ovviamente prima di arrivare a conquistare una tale ricchezza ci vorrà del tempo, sia per apprendere le dinamiche del gioco, sia per ricercare le perle nere, ma ovviamente i soldi bisogna sempre sudarseli. Considerando che per i novelli giocatori è prevista una protezione automatica di 60 giorni, si hanno a disposizione 2 mesi per imparare correttamente la dinamica di gioco e decidere il da farsi.

Unica pecca, ogni giocatore deve scegliere entro 15 giorni se essere per sempre un player free, non effettuando la sottoscrizione richiesta ma potendo comunque usufruire dei servizi premium e dello shop, oppure se effettuare la sottoscrizione alla modica cifra di 649 perle nere al mese (circa 10 euro) sperando in un futuro prossimo di poter trasformare tale investimento in una remunerazione sicura.

Se anche a voi è venuta voglia di provare questo gioco e diventare dei provetti cacciatori di perle, potrete effettuare l’iscrizione a questo link.

Con l’inizio del nuovo anno il team di sviluppo della piattaforma PhpBB ha rilasciato la nuova versione 3.0.10.

Questa versione presenta il fix ad alcuni bug, di cui è possibile leggere l’elenco completo visualizzando il changelog. E’ stato inoltre implementato il suppoto per il PHP 5.4 di prossima uscita e modificata l’impostazione della gestione dei controlli di moderazione.

Come per ogni versione di PhpBB è disponibile una guida completa all’aggiornamento e all’installazione, così come i relativi package di cui potrete effettuare il download qui.

In concomitanza con questa realase è stata rilasciata una nuova versione del Support ToolKit, un’utile strumento che permette il recupero di installazioni danneggiate o non andate a buon fine in modo da ripristinare velocemente il proprio Forum PhpBB in caso di problemi. E’ possibile effettuare il download del STK 1.0.5 a questa pagina.

Rammentiamo che il forum di supporto ufficiale di PhpBB fornisce assistenza esclusivamente ai portali che utilizzano l’ultima versione del Forum. Vi consigliamo pertanto di eseguire quanto prima possibile l’upgrade alla 3.0.10.

Dopo pochi giorni dal rilascio della nuova versione 3.3 “Sonny”, a seguito della scoperta di una vulnerabilità XSS di cui parliamo in questo articolo, è stata rilasciata una nuova versione per l’applicativo WordPress, la 3.3.1.

Questa release oltre a risolvere la vulnerabilità citata, presenta ben 15 bug fix, di cui è possibile prendere visione direttamente sul sito di WordPress a questo link.

Vi invitiamo ad eseguire il più celermente possibile l’upgrade del vostro applicativo direttamente dalla DashBoard o eseguendo il download dell’ultima versione di WordPress cliccando qui!

WordPress lento? Per lavoro e per esperienze personali con i miei siti ogni tanto riscontro alcune latenze con i siti sviluppati in WordPress.

Quelli che andrò ad illustrare di seguito sono alcuni utili plugins per WordPress che consentono di monitorare e di migliorare le performance del proprio Cms. Per effettuare le verifiche e monitorare i risultati ottenuti ho utilizzato 3 strumenti:

- Google Page Speed

- Yahoo Slow (YSlow)Fi

- Fiddler 2

Strumenti

Google Page Speed

Si tratta di un tool sviluppato dai Google Labs che permette di testare il sito sotto vari punti di vista per ottenere un Report che ci indica i punti in cui può essere ottimizzato per ottenere performance migliori.

Yahoo Slow

Come PageSpeed questo tool è invece sviluppato da Yahoo e permette di ottenere una valutazione del proprio sito. Oltre ciò fornisce alcuni mini-report che consentono di vedere di quanti oggetti è composto il nostro sito, quali sono più pesanti in termini di dimensioni e una stima percentuale del vantaggio che avremmo attivando la gestione del caching (Mod_Expire).

Fiddler 2

E’ un utilissimo strumento che permette di vedere in tempo reale tutto lo scambio di Header HTTP tra Client e Server per vedere nel dettaglio quale Request causa lentezza o punta a risorse non valide che allungano i tempi di risposta.

Linee Guida

Leggendo in Rete varie guide e tutorial su SEO e ottimizzazioni delle performance si può dire che le linee guida generali di base da attuare per ottimizzare il proprio sito agli occhi dei motori di ricerca siano le seguenti:

• Ridurre il peso dei file css e js utilizzando il minify e spostando il loro caricamento alla fine della pagina (footer)
• Ridurre il peso delle immagini ottimizzandole per il Web utilizzando funzionalità quali Smush.it di Yahoo
• Utilizzare il caching degli oggetti (css,js,pdf,etc..) per ridurre al minimo i caricamenti richiesti al Server (Mod_Expire)
• Ridurre le richieste HTTP
• Attivare la Compressione lato Server (mod_deflate,gzip,zlib)

I fattori da tenere in considerazione sarebbero molti di più ma, come detto, questa vuole essere una linea guida di base. In futuro vedremo come migliorare nel dettaglio ogni singolo dettaglio del sito.

Plugin WordPress

W3 Total Cache

W3 Total Cache è uno degli strumenti più utili e completi poiché si tratta di un all-in-one che permette di gestire vari aspetti: il caching, la riduzione dei css e js, la compressione lato Server. Il plugin si suddivide in varie aree ognuna per configurare i dettagli di alcune ottimizzazioni:

• Page Cache, per configurare il caching della pagine
• Minify, per attivare la riduzione del peso dei css e dei js. Permette di combinare più elementi in un unico file riducendo quindi le chiamate Http. Invece che chiamare vari singoli Js e Css viene incluso tutto un unico file
• Database Cache, per configurare il caching delle risposte del Database
• Object Cache, per configurare il caching degli oggetti
• Browser Cache, per abilitare l’expire e la durata della cache lato browser, utile per risparmiare nelle richieste Http
• User Agent Groups, per gestire configurazioni diverse a seconda della provenienza. Utile per attivare temi ad hoc per i visitatori da device mobile
• Referrer Groups, per gestire configurazioni diverse a seconda del sito di provenienza

P.S. – In alcuni Hosting può capitare che subito dopo l’attivazione appaia un errore “500 Internal Server Error”. In quel caso andranno rimosse alcune righe del file “.htaccess”. Se dovesse capitare contattatemi commentando questo articolo.

W3 Total Cache Home Page

Javascript To Footer

Javascript To Footer una volta attivato non necessita di configurazione e provvede solo ed esclusivamente a spostare il caricamento dei JavaScript alla fine della pagina. Questo è utile poiché i Javascript spesso richiedendo il caricamento della VirtualMachine che può rallentare il caricamento. Mettendoli alla fine della pagina si garantisce una veloce visualizzazione del sito.

Javascript To Footer Home Page

P3 Plugin Performance Profiler

P3 Plugin Performance Profiler è un plugin che non server ad ottimizzare ma solamente a monitorare. Una volta installato trovate la voce sotto il menu “Strumenti”. Potrete lanciare una scansione che emulera la visita al vostro sito da parte di un utente seguendo i primi link degli ultimi post. L’operazione può richiedere dei minuti ed una volta terminata ci comunicherà tramite dei comodi grafici quali plugin installati impattano maggiormente sulle performance. Spetterà poi a noi decidere se eliminarli, sostituirli con un plugin similare o tenerceli.

P3 Plugin Performance Profiler Home Page

User Google Libraries

User Google Libraries è un utile plugin che permette di sostituire il caricamento di alcuni Javascript di WordPress con i rispettivi cloni hostati sui Server Google. Questo consente al nostro server dove siamo hostati di risparmiare l’invio di alcuni file a cui provvederà Google in parallelo e inoltre ci sarà maggiore possibilità che tali file siano già nella cache del browser. Le librerie che saranno ospitate sui Server Google sono le seguenti:

• Dojo
• jQuery
• jQuery UI
• MooTools
• Prototype
• script.aculo.us
• swfobject

Use Google Libraries Home Page

Wp Smush.it

Wp Smush.it è un plugin che permette di ottimizzare le immagini dei nostri post tramite il tool Smush.it consentendo di risparmiare qualche kb per ogni immagine ottimizzandole per il Web. Questo vi permetterà di risparmiare banda e risorse e di apparire più “piacevoli” agli occhi di un motore di ricerca.

Conclusioni

Una volta installati e configurati tutti i plugin di WordPress indicati dovreste riscontrare i primi miglioramenti. Utilizzando i tool segnalati ad inizio articolo riuscirete ad alzare il punteggio del vostro sito ottenendone benefici anche dai Motori di Ricerca che considereranno il vostro sito in modo diverso.

Provate e postate i vostri commenti indicandoci i miglioramenti ottenuti o i problemi riscontrati!

Consiglio di leggere anche il precedente articolo riguardante il miglioramento della velocità di WordPress.

Il clima natalizio si sente anche in casa Google e dopo averci deliziato tutto l’anno con i loro “doodle” hanno deciso di far nevicare sulle nostre ricerche in internet.

Basta infatti andare su Google e cercare “Let It Snow” per vedere cadere dei fiocchi di neve e una foschia sempre più fitta fino a ghiacciare totalmente il browser!