Traducido del artículo: “WordPress 4.2.3 is a Critical Security Release, Fixes an XSS Vulnerability” de:

Sarah Gooding, julio 14 de 2015

Los usuarios de WordPress en el continente americano se despertaron esta mañana para encontrar avisos de actualización en sus bandejas de entrada debido a una vulnerabilidad de seguridad crítica. WordPress 4.2.3 fue lanzado hoy y automáticamente cargado en los sitios que tienen actualizaciones automáticas habilitadas.
Debido a que esta es una versión de seguridad para todas las versiones anteriores de WordPress, los que no tienen habilitada la actualización automática tendrán que actualizar manualmente sus sitios de inmediato. El colaborador Core Gary Pendergast explicó la gravedad del error en el mensaje de la actualización:
Versiones de WordPress 4.2.2 y anteriores están afectadas por una vulnerabilidad de cross-site scripting, que podría permitir a usuarios con permisos de Colaborador o Autor comprometer un sitio. Esto fue informado por Jon Cave y fijado por Robert Chapin, ambos del equipo de seguridad de WordPress.
También hemos solucionado un problema por el que era posible que un usuario con permisos de Suscriptor pudiera crear un borrador a través del Borrador Rápido.
Pendergast dio las gracias a todas las partes que informaron vulnerabilidades de manera responsable al equipo de seguridad de WordPress.
Esta versión también contiene correcciones para 20 bugs (errores) del 4.2, incluyendo uno que podría requerir que se actualiza su base de datos antes de poder volver al administrador.
No todos los usuarios de WordPress que están actualizando serán recibidos con este mensaje, pero si usted lo ve, no se asuste. Está relacionado con una de las correcciones de errores incluidos en el comunicado.
“Fue una corrección de errores en 4.2.3, no portado – algunas versiones de PHP no ejecutaron la actualización utf8mb4 correctamente” dijo Pendergast cuando se le preguntó acerca de la actualización de base de datos requerida.
Por desgracia, en algunos casos, al hacer clic en el botón “Actualizar WordPress Database” se podrían requerir varios intentos. Esto es inusual, pero Pendergast dijo que la mejora de las actualizaciones de base de datos ocupa un destacado lugar en la lista del equipo de prioridades.
Una lista de todos los archivos revisados ​​se encuentra disponible en la página de la versión 4.2.3. read more

(Geek es una palabra del inglés que en español se emplea para designar a una persona apasionada por la tecnología y la informática y con gran conocimiento sobre estos temas).

Traducido del artículo: “Awesome Geek Podcasts: A Curated List of Tech Podcasts” de:

Sarah Gooding, julio 29 de 2015

La comunidad de WordPress produce un par de docenas de podcasts de alta calidad que cubren diversos temas, tales como la prensa semanal, el negocio / el espíritu empresarial, la educación y el desarrollo. Cada año los mejores podcasts relacionados con WordPress se ofrecen en destacandos espectáculos que se publican en nuevos episodios con regularidad.
Una forma de aventurarse fuera del mundo de WordPress es ampliar sus horizontes a la hora en que aparecen suscripciones de podcast. Impresionante Podcasts Geek es una lista comisariada de podcasts de tecnología que fue publicada por primera vez en mayo de este año en GitHub. Desde entonces el repositorio ha recibido 121 confirmaciones de 34 colaboradores.
Ninguno de los podcasts que figuran en el repositorio está directamente relacionado con WordPress, pero muchos cubren temas relacionados con las diversas tecnologías que trabajan en y con WordPress. La lista incluye aproximadamente siete podcasts relacionados con PHP en Inglés (y más en otros idiomas), junto con espectáculos centrados en JavaScript, Sass, Git, y otras tecnologías.
Otros temas incluidos en la lista Impresionante Geek Podcasts que puedan ser de interés para los desarrolladores de WordPress son:
Ejecución de las compañías de software
Diseño de software, creación y entrega
Diseño frontal extremo web, desarrollo y UX
Tipografía, diseño, creación de prototipos
Software de código abierto
Familia y vida / equilibrio trabajo
Varios de los mencionados siguen un formato corto de episodios de 5 y 10 minutos para los desarrolladores que están cortos de tiempo. No importa dónde se encuentran sus intereses en los diversos aspectos de la “vida geek,” la lista Geek Podcast tiene algo para todos.
Actualmente, la lista tiene secciones separadas para espectáculos en inglés, portugués, español, ruso, persa, y el sueco, pero está abierto a la contribución. A pesar de que no parece incluir muchos podcasts que se centren en plataformas específicas de la CMS, se puede intentar la presentación de una solicitud para la inclusión de su podcast relacionado con WordPress. read more