Uso IIS. É o meu servidor HTTP, pois assim ofereço php, asp e asp.net para meus clientes. E grande parte deles são sítios em asp.

Permalinks sempre teve um comportamento e configuração diferentes no IIS, porém já havia descoberto a manha para usá-las. Ao atualizar para a versão 2.6 me vi novamente sem. Só aparecia erro 404. O oráculo logo me respondeu que lá fora os usuários de IIS já haviam reportado isso e a solução veio rápido. É simples:

Estabeleça nomes base para a Categoria e para a Tag também. Nem que seja repetindo os que elas já tem, /category e /tag. Eu, por exemplo, coloquei /categoria e /tag.

E pronto.

[atualização em 07/08/08]
O problema das URLs também acontece com o Apache, como o Vinícius relata.

O Marcolino publicou uma solução com alguns passos a mais. A a solução que sugeri acima resolveu plenamente meu problema com as URLs. Caso o que está acima não funcione, tente a solução do Marcolino.
[/atualização]

Seguindo a dica do meu amigo XN, dicas excelentes do artigo 63 Essential WordPress Hacks, Tutorials, Help Files and Cheats.

Esta é uma lista bastante completa dos Melhores Tutoriais, Ajustes, Arquivos e Páginas de Ajuda (ou o que quiser chamar). São escritos para tornar a vida mais fácil, para nos ajudar a expandir as funcionalidades, para nos dar uma melhor compreensão da poderosa ferramenta que o WordPress é.

Tenha certeza de agradecer os autores…

Tutoriais/Ajustes

1.Ajustes para Temas WordPress (Fonte: Web Designer Wall)

2. Sem mais ajustes CSS (Fonte: Style Gala)

3. Criando um Sticky dinâmico (Fonte: Maxpower)

4. Individualizando o post usando the_ID (Fonte: WP Designer)

5. Mostrar categorias de Imagens (Fonte: JTPratt)

6. Comentários e Trackbacks separados (Fonte: Hack WordPress)

7. Login personalizado (Fonte: David Airey)

8. Ajuste de data para imagem (Fonte: YugaTech)

9. Como colocar formulário de login na Barra Lateral (Fonte: WP Designer)

10. WP: Atalhos de Teclado (Fonte: Tip Monkies)

11. Aproveitando o uso da página de Erro “404″ (Fonte: Hack WordPress)

12. Personalize sua página de Erro 404 Page (Fonte: Theme Playground)

13. Ajustes de acessibilidade WordPress (Fonte: Bruce Lawson)

14. Reinicie sua senha de administrador (Fonte: Village Idiot)

15. Guia definitivo para marcação semântica para Blogs (Fonte: Pearsonified)

16. Faça-você-mesmo um Menu (Pop-Up) com submenus (Fonte: WP Designer)

17. Como proteger módulos CSS para qualquer Tema WordPress (Fonte: Pearsonified)

18. Gerenciador de contatos WP (Fonte: Design Canopy)

19. Visão sobre campos personalizados do WordPress (Fonte: Gate 303)

20. Anuncie seu WordPress no Digg (Fonte: Circle Six Blog)

21. Comentário com Ajax (Fonte: Zeo)

22. Habilitando bugingangas nos temas (Fonte: Automattic)

23. Definindo horário para parar a conversa (Fonte: Plagiarism Today)

24. Botão para carregar Servidor para Blogs (Fonte: Jesse Chilcott’s Journal)

25. Gerando uma miniatura de cada texto do WordPress e mostrá-lo na página inicial (Fonte: WordPress Garage)

26. Criando tabelas sobrepostas (Fonte: WP Designer)

27. Como otimizar o Título do Blog (Fonte: Hack WordPress)

28. Bloqueado Categorias e Arquivos para o Google (Fonte: Hack WordPress)

29. Criando página para Autores (Fonte: Hack WordPress)

30. Criando uma versão móvel amigável do seu Blog pelo Google Reader (Fonte: Digital Inspiration)

31. Como usar o WordPress como um Diretório de Membros (Fonte: WP Designer)

32. Como formatar imagens para leitores de Feed (Fonte: Pearsonified)

33. Adicione a postagem diária do Blog Del.icio.us ao seu Blog (Fonte: Hack WordPress)

34. Compilação avançada do código WordPress (Fonte: Hack WordPress)

35. 4 maneiras simples de acelerar seu WordPress (Fonte: WP Candy)

36. Botão de data do WordPress (Fonte: WP Designer)

37. Arquivos WordPress rígidos em apenas um passo! (Fonte: Pearsonified)

38. Esteja acessível a seus leitores através de um Formulário de Contato (Fonte: Hack WordPress)

39. WordPress como um SGC – Sistema de Gerenciamento de Conteúdo (Fonte: Graphic Design Blog)

40. Instalando XAMPP e WordPress localmente (Fonte: Tamba 2)

41. Ajustes para página de Categorias (Fonte: Jehiah)

42. 3 ajustes WordPress para Arquivos (Fonte: SEO Egghead)

43. Abrindo links em novas janelas (Fonte: Ajay)

44. Ajuste para limitação de tamanho do Thumbnail (Fonte: Lorelle on WordPress)

45. Restaurando seu Banco de Dados (Fonte: Tamba 2)

46. Validando o WordPress (Fonte: WordPress Codex)

47. Realizando Backup do seu WordPress (Fonte: Lorelle on WordPress)

48. Movendo seu Blog para um novo diretório (Fonte: Big Biz Blog)

49. Movendo seu Blog para um novo diretório (Fonte: Big Biz Blog)

WordPress Video Tutorials

50. Os melhores plug-ins para WordPress

51. Como adicionar vídeo do Youtube no WordPress

52. Como atualizar o WordPress

53. Deixe a busca do seu blog amigável

54. WordPress.com – Passo a passo de como iniciar um blog

55. Como criar um template de página personalizado

56. Instalando o WordPress num servidor local

57. Recupere sua senha perdida do WordPress

58. Tutorial – Editar uma barra lateral usando um editor de texto

59. Tutorial – Faça Menus com o Blogroll 2

60. Como usar WordPress/Poppress para fazer pocast para iTunes

61. Como colocar Adsense no seu blog

WordPress Podcasts

62. Podcast WordPress

63. Semanalmente no WordPress

A Juliana Barreto, da Info, divulgou que o Google ajuda a descobrir senhas de blogs, especificamente o WordPress. Outros meios de comunicação também divulgaram, mas mencionei a Info por ser um canal de renome quanto as informações de tecnologia (embora o MeioBit já se tornou o canal mais poderoso e correto em minha opinião).

Tudo não passou de uma notícia divulgada apressadamente, sem uma apuração cuidadosa do fato. Levo em conta que uma jornalista que esteja trabalhando na Info conheça algo de tecnologia, ou pelo menos sabe onde procurar informações que dêem embasamento às suas informações e notícias. Tivemos, infelizmente, uma disseminação da insegurança àqueles que utilizam o wordpress.

O Élcio, preocupado com a falta de segurança noticiada, resolveu apurar e o resultado é muito diferente do divulgado. Convido-os a visitar o Blog Fecha Tag para ver o que ele escreveu (e também convido-os a acompanhar, pois há conteúdo de primeira qualidade). De qualquer forma, peço licença a ele para copiar aqui:

Para começar, leia o trecho a seguir desta notícia na INFO Online:

Mas, quando tentou o Google, o especialista descobriu que serviço de publicação de blogs WordPress é vulnerável a pesquisas específicas. O site armazena dados como hashes MD5, que podem conter senhas, de uma maneira visível ao buscador. Bastaria informar um trecho do algoritmo para encontrar dados relacionados ao usuário e suas senhas.

Uau, belo trabalho jornalístico esse hein? Espalhando o medo. Imagine a reação de um leigo, que tenha um um blog WordPress, ao ler essa pérola da desinformação. Não parece, lendo esse texto, que o WordPress tem uma seríssima falha de segurança que pode ser explorada usando o Google? Que se alguém “informa um trecho do algoritmo” vai descobrir uma porção de dados seus? Bom, fui ao site do sujeito e li o artigo em que ele explica como quebrou a senha.

O que aconteceu é que o WordPress do tal Murdoch foi invadido por um cracker, que criou uma conta de usuário. O WordPress guarda suas senhas em um formato chamado MD5, um formato de criptografia que transforma qualquer senha num hexadecimal de 32 caracteres, assim:

• “Sylar” = 7bef5e9683a92c37a266283bf229c2e8
• “Cap. Nascimento” = 40a4b69d3132bd562dc03e2de30fda3e
• “Pat Morita” = 261f3880c4eab23075356dbc6b5befc3

O WordPress faz isso para proteger você. Se alguém invadir seu blog, mesmo assim não vai descobrir sua senha. Então o Murdoch não tinha a senha do sujeito que invadiu o blog dele, tinha apenas o texto “20f1aeb7819d7858684c898d1e98c1bb”. O jeito comum de se descobrir essa senha é o chamado ataque de dicionário. Você consegue um enorme dicionário de palavras e nomes comuns, e faz um programa que converte cada um deles para MD5. Se, ao converter algum, você encontrar o tal texto “20f1…”, pronto, você descobriu qual é a senha.

O problema é que esses ataques levam tempo, pois o computador tem que processar milhões de palavras. E se a senha não for uma palavra comum do dicionário, ela não vai ser encontrada. Assim, “banana” vai ser encontrada, mas “Xbanana43″ não. Acontece que palavras muito, muito comuns, como “banana”, ou nomes de pessoas, provavelmente já tem seu hash MD5 publicados em alguma página na web. E, se está publicado, o Google encontra. Por exemplo, procure pelo MD5 de banana.

Então, ao procurar o MD5 da senha do invasor, o Murdoch achou páginas como essa aqui, uma lista de pessoas chamadas “Anthony”. Ele resolveu tentar então “Anthony” como senha, e funcionou.

Perceba que isso não torna o WordPress mais vulnerável, porque a senha ia ser descoberta de qualquer maneira, só ia levar um pouco mais de tempo. E para fazer isso, o sujeito tem que ter acesso ao banco de dados com as senhas. Ou seja, já tem que ter invadido o sistema.

Foi só isso. Não há nenhuma vulnerabilidade no WordPress que, se alguém vai ao Google e “informa um trecho do algoritmo”, vai descobrir seu CPF e número de cartão de crédito. Aliás, será que esse repórter sabe o que significa “algoritmo”? Aprendi quando era criança, quando minha mãe ouviu meu primeiro palavrão, que gente não devia usar palavras que a gente não sabe o que significa.

Você que usa WordPress, não precisa se desesperar. Só não use senhas óbvias, não acredite em tudo o que você lê por aí e não entre em pânico.

Só lembrando: em Janeiro tem Oficina de WordPress na Visie