Traducido del artículo: “WordPress 4.8.3, A Security Release Six Weeks in the Making” de:

Jeff Chandler, noviembre 1 de 2017

WordPress 4.8.3 está disponible y es una versión de seguridad para 4.8.2 y todas las versiones anteriores. Esta versión resuelve un problema con $ wpdb-> prepare () que podría conducir a una potencial “salida” de SQL. Si bien el núcleo de WordPress no es vulnerable, se ha agregado el fortalecimiento para evitar que los complementos y los temas generen inadvertidamente una vulnerabilidad.
Si experimenta un poco de déjà vu, es porque WordPress 4.8.2 intentó resolver el mismo problema. Según Anthony Ferrara, quien informó y divulgó la vulnerabilidad, el parche en 4.8.2 no resolvió el problema subyacente y ocasionó “roturas” en muchos sitios.
Ferrara dice que informó el problema inmediatamente después de que se lanzó 4.8.2 y el equipo de seguridad de WordPress lo ignoró durante varias semanas.
“Cuando llamé la atención del equipo, querían arreglar un subconjunto del problema que reporté”, dijo. “Se me hizo claro que liberar una corrección parcial era peor que no corregirlo (por muchas razones). Así que decidí que la única forma de hacer que el equipo se diera cuenta de todo era el tema de la Divulgación Completa “.
La divulgación completa es el proceso de compartir públicamente los detalles técnicos de una vulnerabilidad para que el público conozca la misma cantidad de información que los piratas informáticos. La amenaza de la revelación completa generalmente se usa para presionar a las empresas y creadores de software para que actúen con rapidez y publiquen parches lo antes posible.
El 26 de octubre, Ferrara usó su cuenta de Twitter para notificar al público que WordPress contenía una seria vulnerabilidad SQLi y que debido a que carecía de confianza en el equipo, revelarlo completamente era su única opción. Su mensaje fue retuiteado 562 veces y presionaron “Me Gusta” 484 personas.
La cantidad de publicidad que recibió su Tweet tuvo un impacto ya que el 27 de octubre, Ferrara informó que las discusiones constructivas se reanudaron con el equipo y que retrasaría la divulgación hasta el 31 de octubre.
El 27 de octubre, Ferrara habló con un miembro del equipo de seguridad de WordPress que brindó una nueva mirada al problema: “Un miembro del equipo de seguridad que aún no había participado en el hilo volvió al principio del hilo y volvió a leer cada publicación “, dijo.
“Él (correctamente puedo agregar) resumió la totalidad de los problemas, así como algunas preguntas aclaratorias. También pidió un poco más de tiempo, pero me dio un objetivo para el martes 31 de octubre, por lo que no estaba abierto. Esta fue la respuesta que estaba buscando todo el tiempo”.
Ambas partes colaboraron en un parche que solucionó el problema y se lanzó WordPress 4.8.3. Aunque su experiencia comenzó siendo frustrante, Ferrara tiene la esperanza de que el equipo lo haga mejor con informes futuros.
“Entiendo que hay prioridades en competencia”, dijo. “Pero muestra atención. Demuestra que has leído lo que está escrito. Y si alguien te dice que parece que no entiendes algo, detente y obtén una aclaración. Y pide ayuda En general, espero que el equipo de seguridad de WP avance en esto. Honestamente, tengo esperanza “.
Aaron Campbell, líder del equipo de seguridad de WordPress, dice que aunque hubo algunos parches en el trabajo con Ferrara, pudieron trabajar juntos para obtener una solución liberada al final. Si bien la amenaza de divulgación total no tuvo un gran impacto en la corrección de la vulnerabilidad, puede haber sido el catalizador para involucrar a una nueva persona en el proceso.
“Una amenaza de divulgación ciertamente agrega presión y posiblemente estrés, pero en realidad no cambia mucho la ecuación general”, dijo Campbell. “Un problema no es más grave porque se revelará, pero puede ser más apresurado (lo que significa una mayor probabilidad de errores).
En este caso, realmente creo que la amenaza de divulgación terminó coincidiendo con una de las personas de nuestro equipo de seguridad que se unió para ayudar. La nueva persona fue mucho mejor en la comunicación con Anthony, y realmente cambió las cosas “.
En el lanzamiento oficial, el equipo de seguridad de WordPress agradeció a Ferrara por practicar la divulgación responsable. Esto generó cierta conversación en Twitter sobre si la revelación responsable debería renombrarse como divulgación coordinada.
“No estoy seguro de saber qué cambiaría la terminología”, dijo Campbell. “Veo que algunos lugares usan esta redacción en particular, pero sinceramente no veo cómo transmite algo que no se haya entendido en general con divulgación responsable”.
Se recomienda a los usuarios actualizar sus sitios a 4.8.3 lo antes posible. Dado que esta versión cambia el comportamiento de esc_sql (), se recomienda encarecidamente a los desarrolladores que lean esta nota de desarrollo en el sitio Make WordPress Core. read more

Traducido del artículo: “WordPress 4.9 Protects Users From Fatal Errors Created in the Theme and Plugin Editors” de:

Jeff Chandler, octubre 13 de 2017

A lo largo de los años, ha habido muchas discusiones y debates sobre si WordPress debería tener un editor de archivos incorporado para temas y complementos. Los editores de archivos, aunque son convenientes, permiten a los usuarios desencadenar fácilmente errores fatales que pueden ser difíciles de solucionar, especialmente si no tienen acceso FTP.
En lugar de eliminar a los editores del núcleo, el equipo de desarrollo de WordPress los ha mejorado al agregar protección contra errores fatales en WordPress 4.9. Cuando un usuario accede al tema o al editor de complementos por primera vez, se le presentan advertencias. Las advertencias son el resultado de un boleto de ruta de tres años. read more

Traducido del artículo: “WordPress 4.9 Adds Scheduling, Drafts, and Front-End Preview Links to the Customizer” de:

Jeff Chandler, octubre 10 de 2017

Mientras que WordPress 4.8 se centró en agregar nuevos widgets, mejoras visuales a los enlaces en el editor de texto y un nuevo widget de panel que muestra eventos cercanos, WordPress 4.9 pone un gran énfasis en la personalización.
En WordPress 4.9, el personalizador tiene un nuevo botón publicar con opciones para publicar, guardar borrador o programar cambios. Las modificaciones realizadas a través del Personalizador se denominan conjuntos de cambios que tienen un estado similar a las publicaciones. Estas mejoras se incorporaron desde los complementos de la función Personalizar instantáneas y Personalizar publicaciones. read more

Traducido del artículo: “Camp Press – A Detox from Digital Life” de:

Jeff Chandler, setiembre 27 de 2017

La siguiente es una publicación de invitado por Brad Williams, quien comparte su experiencia en Camp Press el pasado fin de semana. Brad es cofundador y CEO de la agencia de diseño y desarrollo de sitios web WebDevStudios.
También es coautor de la serie de libros Professional WordPress. Brad es un veterano del Cuerpo de Marines de los EE. UU. Y ha estado desarrollando sitios web durante más de 20 años, incluidos los últimos 10 en los que se ha centrado en tecnologías de código abierto como WordPress.
He estado en varios eventos de WordCamps relacionados con la tecnología a lo largo de los años. Todos siguen un patrón similar de oradores, paneles, patrocinadores, fiestas posteriores, etc. Todos hemos asistido a este tipo de eventos y generalmente sabemos qué esperar; así que cuando Mendel Kurland me lanzó la idea de Camp Press como ‘geeks camping’, (campo para tecnólogos) estaba intrigado.
Fui a Camp Press sin tener idea de qué esperar. Honestamente, nunca me he sentido menos preparado para un evento como lo hice para este. Me gusta planear. Entonces, ir a un evento donde no estaba 100% seguro de cómo funcionaría me hizo sentir nervioso. Lo que pronto me di cuenta es que me gustaba que me sacaran de mi “burbuja de seguridad”.
La ubicación de Camp Press fue absolutamente increíble y realmente ayudó a que el evento fuera especial. Nos alojamos en una gran instalación estilo campamento de verano, a una hora de la ciudad de Oklahoma llamada Fry Lake. Si no está familiarizado con Oklahoma, imagínese conducir una hora desde una gran ciudad hasta el medio de la nada. Perfecto.
Fry Lake tenía cabañas, instalaciones de ducha y baño, un increíble lago para nadar con trampolines y una cocina completa para la cafetería. Estábamos literalmente de regreso en el tipo de campamento de verano que experimentamos cuando éramos niños, e inmediatamente lo supimos. read more

Traducido del artículo: “DonateWC Aims to Provide Travel Sponsorships to Attend Large WordCamps” de:

Jeff Chandler, julio 19 de 2017

DonateWC es una nueva iniciativa de Ines van Essen, Ingeniero de Felicidad en Automattic, que tiene como objetivo brindar la oportunidad a las personas menos afortunadas de asistir a grandes WordCamps. Essen se inspiró para crear una organización sin fines de lucro luego de darse cuenta de lo caro que era asistir a WordCamp US 2015. “Como no trabajaba para una empresa que podía enviarme allí, tuve que pagar por viajes, alojamiento y comidas / bebidas yo mismo “, dijo ella. “En general, gasté el ingreso de un mes completo para asistir”.
Mientras que muchas empresas enfocadas en WordPress compran y regalan boletos de WordCamp, los patrocinios de DonateWC incluyen lo siguiente:
Un ticket de WordCamp
Transporte puerta a puerta
Alojamiento
Dinero de comida y bebida
acceso a Internet
Para ser elegible para un patrocinio, no puede trabajar para una compañía que esté involucrada en WordPress o que patrocine a empleados de WordCamps. Debe ser activo en la comunidad y ser orador o voluntario en el WordCamp al que asiste.
Essen tiene una campaña de crowdfunding (El crowdfunding o micromecenazgo, en castellano, es una red de financiación colectiva, normalmente online, que a través de donaciones económicas o de otro tipo, consiguen financiar un determinado proyecto a cambio de recompensas, participaciones de forma altruista.) a través de GoFundme y pide 1.000 €. Los 1.000 € iniciales se utilizarán para diseñar un logotipo, registrar organizaciones sin fines de lucro en los Países Bajos, personalizar el tema del sitio y los complementos comerciales. Sin embargo, si puede ayudar con la provisión de cualquiera de los anteriores, los ahorros se destinarán a patrocinar a más personas. Una vez que DonateWC se convierta oficialmente en una organización sin fines de lucro, se producirá una convocatoria de patrocinadores.
Si DonateWC es una iniciativa en la que usted cree, considere donar a la campaña. read more