Archive for Junho, 2007

SEO para wordpress - Parte 1

Quinta-feira, Junho 21st, 2007

SEO plugin para wordpress

Esta seção vamos falar sobre otimização para motores de busca na plataforma wordpress. Hoje vai a dica de um plugin que praticamente faz “quase” tudo. All in One SEO Pack. Com este plugin você pode controlar as tags como a title, description e keyword META.

Características para melhorar o SEO em seu blog:

Edição da tag title:

Com este plugin é possível reescrever o título do blog e dos posts colocando o nome do post em primeiro e depois o nome do blog, dando mais relevância ao título do post. É possível editar também o título do post na hora de criação do post.

Descrição na tag description com texto do post:

Esta característica coloca o inicio do seu post na tag description. Isto pode ser importante porque desta forma a tag description fica confiável por ter o mesmo texto do post. Mas claro que é possível restringir o número de palavras na tag o que é recomendável um valor de 15 a 25.

Palavras-chave na tag keyword usando a tag do post:

Usa as tags do post na tag keyword sendo também de uma forma relevante com o assunto em questão e pode ser editada na tela de criação de post.
Tag nofolow nas categorias e arquivos:

Possibilidade de controle da tag nofolow nas categories e archives. Esta tag faz com que a página não seja indexada pelos motores de busca. O que acontece é que na categories e archives do seu blog fica uma duplicação de páginas e pode ser ruim para relevância junto aos motores de busca. É possível também restringir os diretórios por robotx.txt, que no caso é também recomendável.

A instalação é simples, basta o download do plugin em All in One SEO Pack e colocar na pasta plugin do seu wordpress e fazer sua ativação.

Nas próximas edições de SEO para wordpress iremos falar sobre a reescrita de url e robots.tx.

Google vídeo expõe nomes de usuário e senha.

Quarta-feira, Junho 13th, 2007

Uma vulnerabilidade foi descoberta quando um usuário tenta postar um vídeo do Google vídeo nos serviços tipo Myspace e blogs. O que acontece é que a informação é enviada através de protocolo não seguro. Vamos ver por exemplo um video do Crazy Hipo! Hipopotamo Louco.

Google video

google video postar blogger myspace

O cabeçalhos enviados são o seguintes:

http://video.google.com/blogpost
POST /blogpost HTTP/1.1
Host: video.google.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Referer: http://video.google.com/blogpost?d…22&siteindex=3
Content-Length: 42
Cookie: PREF=ID=26c938172fc51030:TM=1178041215:LM=1138046118:S=Bw_pBCzx-opEyR3s; sloc=en_GB
Pragma: no-cache
Cache-Control: no-cache
req=login&name=meu_usuario&pass=minha_senha&site=MySpace

Segundo estas informações poderia ser fácil a obtenção dos dados de usuários, assim como credenciais para autenticação nos serviços tipo gmail, orkut, adsense, e adwords etc… pois todos usam conta Google. O que acontece é que muitos usuários usam uma mesma senha para todos os serviços qual o Google vídeo oferece para postagem de conteúdo como Myspace por exemplo. Uma dica importante é usar uma senha individual para cada serviço.