Traducido del artículo: “WordPress 4.6.1 Released, Patches Two Security Vulnerabilities” de:
Jeff Chandler, septiembre 7 de 2016
WordPress 4.6.1 está disponible y se recomienda encarecidamente a los usuarios que actualicen inmediatamente, ya que parchea dos vulnerabilidades de seguridad. La primera es una vulnerabilidad de cross-site scripting (es un tipo de inseguridad informática o agujero de seguridad típico de las aplicaciones Web, que permite a una tercera persona inyectar en páginas web visitadas por el usuario código JavaScript o en otro lenguaje similar (ej: VBScript), evitando medidas de control) en relación con los nombres de archivo de imagen que fue reportado por Cengiz Han Sahin, un Sum Of Pwn researcher (técnico buscador de “fallas de seguridad”). La segunda es una vulnerabilidad de recorrido de ruta en el cargador del paquete de actualización reportado por Dominik Schilling, quien dirigió el ciclo de desarrollo de WordPress 4.6 y es miembro del equipo de seguridad de WordPress.
Además de los parches de seguridad, esta versión corrige 15 errores. Como el 4.6.1 es una nueva versión, la mayoría de los sitios deberían de actualizar de forma automática. Sin embargo, si desea actualizar antes, vaya a su panel de WordPress y seleccione Actualizaciones y haga clic en el botón Actualizar ahora. Los usuarios que se encuentran con problemas al actualizar a WordPress 4.6.1 se les pide informar sobre ellos en los foros de soporte de WordPress.
Otro año más, desde Linux Hispano queremos apoyar el Concurso Universitario de Software Libre y por eso, esta será la primera de una serie de entradas en la que os iremos informando del transcurso del mismo. En este año 2.016 se celebra la undécima edición del concurso, que se dice pronto, todavía me acuerdo cuando se celebró la primera… y como se dice “parece que fue ayer”. El tiempo pasa, el software evoluciona (mucho) y bueno cada año este concurso es una muestra más de lo que es posible hacer con software libre por parte de estudiantes y comunidad universitaria y de ciclos formativos.
Traducido del artículo: “WPCampus Online Scheduled For January 23rd, 2017” de:
Jeff Chandler, septiembre 1 de 2016
A principios de este año, una serie de personas se reunieron en Sarasota, FL, (Florida, USA) para asistir a WPCampus, la primera conferencia dedicada a WordPress en la educación superior. Como los organizadores continúan aceptando solicitudes para acoger el evento en 2017, el equipo también está organizando una conferencia virtual llamada WPCampus Online. WPCampus Online es un evento de todo el día previsto para el lunes 23 de de enero, de 2017.
Los organizadores, están aceptando solicitudes de los disertantes hasta el viernes 18 de noviembre a medianoche. El evento contará con varias pistas y oportunidades de establecer contactos entre sí. Rachel Carden, organizadora principal, dice que están buscando una variedad de temas de las sesiones con un enfoque en “¿Por qué WordPress en la Educación Superior?”.
“Este, es un tema muy valioso para nuestra comunidad, que puede variar desde estudios de casos a como superar los prejuicios y lanzar WordPress en su administración”, dijo Carden.
Carden hizo hincapié en que WPCampus Online es complementario al evento presencial y no un sustituto, “Nosotros como comunidad esperamos que, mediante el aprovechamiento de la tecnología de streaming fácilmente disponible, podemos hacer la educación y el desarrollo más accesibles para esa comunidad “, dijo.
“Este tipo de evento no sólo ayuda a aquellos que están limitados por un presupuesto de viaje, sino que nos permite aumentar el número de oportunidades de educación a lo largo del año.”
Será interesante ver si hay sesiones dedicadas al esclarecimiento de algunos de los conceptos erróneos de WordPress en la educación superior. De acuerdo con una encuesta a los usuarios realizada a principios de este año, la seguridad, la escalabilidad y la reputación de WordPress son conceptos erróneos que ralentizan su crecimiento en la educación superior.
La información sobre precios de WPCampus Online no estaba disponible en el momento de escribir este post. A los interesados en asistir, se les anima a echar un vistazo en las actualizaciones en el sitio web del evento.
Traducido del artículo “WordPress for iOS Adds People and User Role Management” de:
Jeff Chandler, agosto 26 de 2016
WordPress para iOS versión 6.4 está disponible en la tienda de aplicaciones y viene con un par de características notables. Los que escriben el contenido con un teclado externo conectado a un iPad ahora pueden acceder a un menú contextual dentro de la aplicación WordPress pulsando la tecla de comando.
Multimedia, como vídeos y las imágenes ahora se pueden compartir directamente con WordPress. He probado esta característica particular y tomé nota de dos cosas. Al principio, no vi la aplicación de WordPress para compartir multimedia también. Tenía que pulsar el botón “Más” en mi iPhone y añadir WordPress a la lista de aplicaciones disponibles. Luego traté de compartir una imagen en mi sitio de WordPress y me encontré con la siguiente interfaz.
Traducido del artículo: “VersionPress Co-Founder Shares His Thoughts on Mergebot” de:
Jeff Chandler, agosto 23 de 2016
Mergebot es una nueva solución SaaS (del inglés: Software as a Service, SaaS), “Software como un Servicio”es un modelo de distribución de software donde el soporte lógico y los datos que maneja se alojan en servidores de una compañía de tecnologías de información y comunicación (TIC), a los que se accede vía Internet desde un cliente. La empresa proveedora TIC se ocupa del servicio de mantenimiento, de la operación diaria y del soporte del software usado por el cliente). de Delicious Brains Inc., que simplifica el proceso de fusión de la base de datos por lo que es algo similar a VersionPress. A pesar de que no ha utilizado el servicio, ya que está todavía en fase beta temprana, Bernard compara los dos y da una idea de cómo Mergebot posiblemente lleva a cabo la fusión de bases de datos a nivel técnico.
“En el exterior, VersionPress y Mergebot son muy diferentes”, dijo Bernard. “Uno es un proyecto de código abierto que se ejecuta localmente en su sitio, no tiene dependencia de un servicio externo, pero tiene una dependencia local en Git que hace que sea difícil de ejecutar en los ordenadores compartidos, nunca envíe los datos a cualquier lugar, no pague nada, etc. .
“Mergebot es prácticamente lo opuesto en todos los puntos anteriores, siendo una aplicación de pago SaaS, en parte, propietario, etc. No hay nada de bueno o malo aquí y estoy seguro de que el enfoque de Mergebot y la empresa fuerte y respetable detrás de él atraerá a muchos usuarios profesionales de WordPress “.
Debido a que ambas soluciones funcionan con un esquema similar que describe las relaciones en la base de datos de WordPress, es posible que en el futuro, ambas compañías puedan combinar sus esfuerzos en una sola.
“De hecho, me he comunicado con los chicos Mergebot en mayo para discutir esto”, dijo Bernard. “Ambas partes consideraron que la unificación podría o debería suceder un día, pero es demasiado pronto para eso. Los formatos están aún en desarrollo. Por ejemplo, todavía estamos refinando el formato para VersionPress y estoy seguro de que están haciendo lo mismo con el JSON “.
Si usted está interesado en aprender más acerca de los desafíos de la fusión de bases de datos, le recomiendo leer el post de Bernard. También es refrescante ver a competidores reconocer y apoyar los demás productos de una manera que beneficia a los usuarios.