Traducido del artículo: “Rich Reviews Plugin Discontinued after Vulnerabilities Exploited in the Wild” de:
Sarah Gooding, eptiembre 27 de 2019
Después de rastrear las debilidades de una vulnerabilidad XSS de día cero en el complemento Rich Reviews para WordPress, Wordfence recomienda que los usuarios lo eliminen de sus sitios web. La compañía estima que hay 16,000 instalaciones activas vulnerables a actualizaciones de opciones de complementos no autenticadas:
Los atacantes están abusando de esta cadena de exploits para inyectar código de publicidad maliciosa en los sitios web de destino. El código de publicidad maliciosa crea redirecciones y anuncios emergentes. Nuestro equipo ha estado siguiendo esta campaña de ataque desde abril de este año.
Rich Reviews se eliminó del Directorio de complementos de WordPress.org el 11 de marzo de 2019 debido a un problema de seguridad.
Hace una semana, un usuario del complemento Rich Reviews informó que 3 de cada 4 de sus sitios que usaban el complemento estaban infectados con scripts de redireccionamiento y que eliminar el complemento solucionó el problema. En la agencia de marketing digital llamada Nuanced Media, el autor del complemento, respondió a la publicación indicando que se lanzaría una nueva versión dentro de dos semanas:
Traducido del artículo: “WordPress 5.3 Beta 1 Ready for Testing, Includes 12 Gutenberg Releases and New Twenty Twenty Default Theme” de:
Sarah Gooding, eptiembre 23 de 2019
Los colaboradores principales de WordPress trabajaron juntos hoy empaquetando el “5.3 Beta 1” para su lanzamiento según lo programado. El canal slack de Core se llenó esta tarde cuando los desarrolladores presionaron a través de confirmaciones de último minuto y solucionaron problemas antes de enviar la versión beta.
Traducido del artículo: “A Practical Guide to WordPress and the GPL” de:
Sarah Gooding, eptiembre 11 de 2019
Si está ansioso por profundizar en los aspectos legales de navegar por la relación de WordPress con la licencia GPL, Richard Best recientemente hizo que su libro electrónico (y la versión de audio) llamado “Una guía práctica para WordPress y la GPL” esté disponible de forma gratuita. Best, un abogado público y tecnología con sede en Nueva Zelanda, había vendido previamente el libro con otros productos como parte de un paquete comercial que todavía está disponible para su compra. Después de recibir comentarios sobre su publicación más reciente titulada “Tomar el código de propiedad de GPL”, descubrió que los problemas abordados en el libro siguen siendo relevantes y decidió publicarlo de forma gratuita.
Te ayudamos a encontrar las ofertas más adecuadas con unos consejos básicos.
Te lo han repetido por activa y por pasiva: “contrata Internet en casa”. Pero nunca te habías decidido, hasta que ha llegado el momento. Ahí estás, comparando ofertas de diferentes operadoras, viendo precios y mirando la cobertura de línea para comprobar si realmente llega la velocidad que te ofrecen. Te has sumergido de lleno en esa locura.
Sentimos decirte que no podemos ayudarte a encontrar la oferta definitiva sin tener que mirar y comparar previamente. Esa labor es una de la que nadie se libra, y mucho menos para acertar de pleno con su tarifa de internet. No obstante, sí que te vamos a poder ayudar a encontrar algo que realmente encaje con lo que necesitas.
Traducido del artículo: “StandardJS Ends Controversial Funding Experiment” de:
Sarah Gooding, agosto 30 de 2019
Feross Aboukhadijeh, técnico de StandardJS, ha finalizado formalmente el experimento de financiación que comenzó la semana pasada, el cual insertó anuncios en la terminal cada vez que se instaló Standard 14.
Aunque el experimento encontró aversión generalizada, captó con éxito la atención del público y puso de relieve la necesidad crítica de un modelo viable de financiación de infraestructura de código abierto. También descubrió algunas presuposiciones intensas que los desarrolladores tienen cuando se trata de proteger su flujo de trabajo en el terminal.
“Por lo menos, es bueno que la financiación forzara a los” consumidores “de código abierto – personas que disfrutan de los beneficios del software de código abierto sin contribuir nunca más – a reconsiderar su relación con el código abierto”, dijo Aboukhadijeh. “Creo que hemos rechazado con éxito el derecho a la mano de obra gratuita que está presente en las interacciones que los consumidores de código abierto tienen con los mantenedores”.
