Traducido del artículo: “Google Chrome Announces Rollout Plan for Blocking Mixed Content Beginning January 2020” de:
Sarah Gooding, octubre 7 de 2019
El equipo de seguridad de Google ha anunciado una línea de tiempo para cuando Chrome comience a bloquear contenido mixto de forma predeterminada para garantizar que la navegación HTTPS sea más segura. El contenido mixto se refiere a páginas HTTPS que cargan recursos, como imágenes, videos, hojas de estilo y scripts, a través de HTTP.
El lanzamiento gradual comenzará con Chrome 79, cuyo lanzamiento está programado para diciembre de 2019. El navegador ya bloquea secuencias de comandos así como iframes mixtos, pero esta versión agregará una nueva configuración (que se puede activar o desactivar) para que los usuarios la desbloqueen por sitio.
La próxima fase del lanzamiento progresará con Chrome 80, que se lanzará en enero de 2020, donde los recursos mixtos de audio y video se actualizarán automáticamente a HTTPS. Si no se cargan a través de HTTPS, Chrome los bloqueará automáticamente. Aún se cargarán imágenes mixtas, pero Chrome mostrará una advertencia de “No seguro” en el cuadro multifunción junto a la URL.
La última fase del lanzamiento está prevista para febrero de 2020. Junto con el lanzamiento de Chrome 81, las imágenes de contenido mixto apostarán a actualizarse automáticamente a HTTPS y Chrome las bloqueará si no se cargan.
El equipo de seguridad de Google informa que los usuarios de Chrome ahora pasan más del 90% de su tiempo de navegación en HTTPS tanto en computadoras de escritorio como en dispositivos móviles. El plan para comenzar a bloquear contenido mixto está dirigido a abordar agujeros inseguros en las implementaciones SSL de sitios que ya han hecho el cambio a HTTPS.
Los propietarios de sitios de WordPress tienen mucho tiempo para garantizar que todos sus recursos se carguen a través de HTTPS. El directorio oficial de complementos tiene varios complementos populares que pueden ayudar a solucionar problemas con contenido mixto. Really Simple SSL, un complemento que está activo en más de 3 millones de sitios, tiene un escaneo integrado de contenido mixto que muestra a los usuarios lo que deben hacer si aún no ven el candado verde en el omnibar. También incluye un “fijador de contenido mixto” para el back-end.
Otros complementos populares, como SSL Mixed Content Fix (20k instalaciones activas) y SSL Insecure Content Fixer (300k instalaciones activas) se centran específicamente en solucionar estos problemas y pueden ayudar a que otros complementos instalados sean compatibles con HTTPS. Incluyen herramientas que diagnosticarán contenido inseguro y realizarán automáticamente correcciones básicas. El complemento SSL Insecure Content Fixer también es compatible con WordPress multisitio e incluye una página de configuración de red para establecer valores predeterminados para toda la red.
Traducido del artículo: “Rich Reviews Plugin Discontinued after Vulnerabilities Exploited in the Wild” de:
Sarah Gooding, eptiembre 27 de 2019
Después de rastrear las debilidades de una vulnerabilidad XSS de día cero en el complemento Rich Reviews para WordPress, Wordfence recomienda que los usuarios lo eliminen de sus sitios web. La compañía estima que hay 16,000 instalaciones activas vulnerables a actualizaciones de opciones de complementos no autenticadas:
Los atacantes están abusando de esta cadena de exploits para inyectar código de publicidad maliciosa en los sitios web de destino. El código de publicidad maliciosa crea redirecciones y anuncios emergentes. Nuestro equipo ha estado siguiendo esta campaña de ataque desde abril de este año.
Rich Reviews se eliminó del Directorio de complementos de WordPress.org el 11 de marzo de 2019 debido a un problema de seguridad.
Hace una semana, un usuario del complemento Rich Reviews informó que 3 de cada 4 de sus sitios que usaban el complemento estaban infectados con scripts de redireccionamiento y que eliminar el complemento solucionó el problema. En la agencia de marketing digital llamada Nuanced Media, el autor del complemento, respondió a la publicación indicando que se lanzaría una nueva versión dentro de dos semanas:
Traducido del artículo: “WordPress 5.3 Beta 1 Ready for Testing, Includes 12 Gutenberg Releases and New Twenty Twenty Default Theme” de:
Sarah Gooding, eptiembre 23 de 2019
Los colaboradores principales de WordPress trabajaron juntos hoy empaquetando el “5.3 Beta 1” para su lanzamiento según lo programado. El canal slack de Core se llenó esta tarde cuando los desarrolladores presionaron a través de confirmaciones de último minuto y solucionaron problemas antes de enviar la versión beta.
Traducido del artículo: “A Practical Guide to WordPress and the GPL” de:
Sarah Gooding, eptiembre 11 de 2019
Si está ansioso por profundizar en los aspectos legales de navegar por la relación de WordPress con la licencia GPL, Richard Best recientemente hizo que su libro electrónico (y la versión de audio) llamado “Una guía práctica para WordPress y la GPL” esté disponible de forma gratuita. Best, un abogado público y tecnología con sede en Nueva Zelanda, había vendido previamente el libro con otros productos como parte de un paquete comercial que todavía está disponible para su compra. Después de recibir comentarios sobre su publicación más reciente titulada “Tomar el código de propiedad de GPL”, descubrió que los problemas abordados en el libro siguen siendo relevantes y decidió publicarlo de forma gratuita.
Te ayudamos a encontrar las ofertas más adecuadas con unos consejos básicos.
Te lo han repetido por activa y por pasiva: “contrata Internet en casa”. Pero nunca te habías decidido, hasta que ha llegado el momento. Ahí estás, comparando ofertas de diferentes operadoras, viendo precios y mirando la cobertura de línea para comprobar si realmente llega la velocidad que te ofrecen. Te has sumergido de lleno en esa locura.
Sentimos decirte que no podemos ayudarte a encontrar la oferta definitiva sin tener que mirar y comparar previamente. Esa labor es una de la que nadie se libra, y mucho menos para acertar de pleno con su tarifa de internet. No obstante, sí que te vamos a poder ayudar a encontrar algo que realmente encaje con lo que necesitas.
