Traducido del artículo: “WordCampus a Conference Devoted to Using WordPress in Higher Education” de:

Jeff Chandler, agosto 20 de 2015

La educación superior es un tema que algunos WordCamps han abordado en los últimos años, pero, ¿hubo un evento totalmente dedicado a ella? Esa es la idea que Rachel Carden propone con WordCampus. La idea comenzó como un tweet pero rápidamente ganó impulso con otros en la comunidad.

WordCampus es un evento que cubrirá temas como la forma de gestionar una red a gran escala de los blogs de la facultad, cumpliendo con las regulaciones de FERPA, o cómo implementar mejor el inicio de sesión único que se integra con Active Directory. read more

Traducido del artículo: “The WordPress Core Team Receives Praise for Their Efforts to Maintain Security” de:

Jeff Chandler, agosto 15 de 2015

Netanel Rubin, investigador de vulnerabilidad de Check Point Software y acreditado por revelar adecuadamente una vulnerabilidad de seguridad de WordPress, publicó el primero de una trilogía de posts donde explica cómo la descubrió.
La vulnerabilidad fue descubierta durante una auditoría completa de la base de código de WordPress en la que Rubin elogió los esfuerzos del equipo de desarrollo de WordPress.
En contraste con estos hallazgos frecuentes en código de plugins de terceros, en temas de WordPress son raros, ya que los desarrolladores del núcleo de WordPress están bien entrenados para mantener la cota de seguridad en alto para todo el código liberado.
Podemos confirmar que durante nuestra auditoría del código fuente, fuimos testigos de que los desarrolladores “no han dejado nada al azar”, y la aplicación de múltiples capas de seguridad protege la mayoría de los tipos de ataque que podríamos imaginar.
Desarrolladores de WordPress merecen elogios por sus esfuerzos para mantener este tipo de software complejo en este nivel de seguridad, teniendo en cuenta específicamente la presencia de la notoria arma “gatillo fácil” llamada PHP.
Recomiendo leer el post, ya que es una breve mirada en la mente de un investigador de seguridad “sombrero blanco”.(El término Sombrero Blanco en Internet se refiere a un hacker (o pirata informático) ético, o un experto de seguridad informática, quién se especializa en pruebas de penetración y en otras metodologías para asegurar la seguridad de los sistemas informáticos de una organización. Un hacker ético es un término inventado por IBM. Es utilizado para diferenciar a los hackers que actúan sin dolo de los que si, mejor conocidos como crackers o hackers “de sombrero negro”).
Aunque WordPress ha visto reconocida su justa parte en los comunicados relacionados con la seguridad de este año, es reconfortante escuchar una alabanza de un tercero cuya tarea es penetrar la base de código de seguridad de software WordPress. read more

Traducido del artículo: “WordPress 4.2.4 Patches Six Security Vulnerabilities” de:

Jeff Chandler, agosto 4 de 2015

WordPress 4.2.4 está disponible y parchea seis vulnerabilidades de seguridad. Las vulnerabilidades fueron descubiertas por terceros y los miembros del equipo de seguridad del núcleo de WordPress. Esta versión también corrige cuatro errores:
WPDB: Tras un análisis de la codificación de las cadenas contra la base de datos, asegúrese de que sólo estamos confiando en el valor de retorno de cadenas que fueron enviados a la base de datos. # 32279
No confíe ciegamente que la salida del glob () sea una matriz. # 33093
Shortcodes: Handledo_shortcode (‘<[shortcode]') casos extremos # 33116.
Shortcodes: Proteger los saltos de línea interior de CDATA # 33106.
Ha sido un año de mucho trabajo para el equipo de seguridad de WordPress. Desde principios de año, ha habido cinco versiones de seguridad. read more