Traducido del artículo: “BuddyPress 2.7.4 Patches Security Vulnerability That Could Allow Arbitrary File Deletion” de:

Jeff Chandler, diciembre 23 de 2016

El equipo de desarrollo BuddyPress ha lanzado BuddyPress 2.7.4 para abordar una vulnerabilidad de seguridad que afecta a todas las versiones posteriores a 2.0.
Según John James Jacoby, desarrollador principal de BuddyPress, “Esta versión corrige una vulnerabilidad en la API de complementos de BuddyPress que podría permitir la eliminación arbitraria de archivos en ciertas configuraciones de instalación”.
La vulnerabilidad fue divulgada responsablemente por Sam Pizzey a través del programa HackerOne bounty. Aunque Automattic utiliza principalmente su servicio para sus propios productos, aceptan informes para proyectos de código abierto como WordPress y BuddyPress.
Boone Gorges y Paul Gibbs colaboraron en una solución para todas las versiones afectadas de BuddyPress, mientras que Stephen Edgar y Dion ayudaron a empaquetar el lanzamiento. A aquellos que usan BuddyPress se les aconseja especialmente actualizar lo antes posible para protegerse contra esta vulnerabilidad. Si encuentra algún problema o necesita ayuda, cree una publicación en los foros de soporte del proyecto. read more

Traducido del artículo: “How to Make BuddyPress User Registration Invite-Only” de:

Jeff Chandler, diciembre 21 de 2016

Una de las primeras cosas que recomiendo hacer a los usuarios después de instalar WordPress es cerrar el registro de usuarios o instalar un complemento que protege el sitio contra los registros de spam. Un amigo mío recientemente comenzó un nuevo sitio de WordPress que tiene BuddyPress instalado.
Después de dos semanas, lo estuve ayudarlo y se descubrieron más de 300 cuentas de spam registradas. Para empeorar las cosas, estas cuentas fueron capaces de crear nuevos grupos en BuddyPress y cada uno contenía contenido de spam. Lo primero que hice fue cerrar el registro de usuario, entonces comencé el aburrido proceso de eliminar las cuentas.
Nos topamos con un problema en el que los usuarios legítimos necesitaban crear cuentas mientras se cerraba el registro de usuarios. Después de pedir sugerencias en Twitter y realizar algunas búsquedas en Google, descubrí el complemento Invite Anyone de Boone Gorges. Invite Anyone (Invitar a todos) permite a los usuarios registrados invitar a personas a registrarse en el sitio por correo electrónico mientras se cierra el registro. read more

Traducido del artículo: “WPWeekly Episode 255 – All About the Customizer” de:

Jeff Chandler, diciembre 8 de 2016

En este episodio de WordPress Weekly, Marcus Couch y yo nos hemos unido a Weston Ruter y Nick Halsey, desarrolladores principales del componente Custom (Personalizar) en WordPress.
Invité a Ruter y Halsey al programa para darnos una idea de su origen y por qué fue creado. También discutimos su evolución desde WordPress 3.6 y por qué es una parte importante del futuro de WordPress.
El dúo compartió su experiencia de lo que es iterar en una característica que rutinariamente recibe push-back (asistencia de remolque) de un subconjunto de la comunidad. También hablamos de la percepción de que las características están continuamente abarrotadas en el Customizer cuando se trata realmente de agregar vistas previas en vivo a la funcionalidad de WordPress.
Por último, Ruter y Halsey describen las mejoras que podemos esperar ver en el futuro. Para obtener más información sobre cómo contribuir al componente Personalizar, visite el sitio web Componer Elementos Básicos: https://make.wordpress.org/core/components/customize/ read more

Traducido del artículo: “WordPress Will Only Recommend Hosting Companies Offering SSL by Default in 2017” de:

Jeff Chandler, diciembre 1 de 2016

En octubre, Let’s Encrypt gestionaba más de 10 millones de certificados SSL activos. Ese número se duplicó a 20 millones en noviembre, ya que los grandes proveedores continúan colaborando con la organización para administrar los certificados de sus clientes.
En 2014, Google anunció que HTTPS es un factor de clasificación. A principios de este año, el equipo de seguridad de Google Chrome anunció que Chrome 56 marcará como inseguros los sitios HTTP que transmiten contraseñas o tarjetas de crédito. read more