Traducido del artículo: “Automattic Will Continue to Use React.js in Calypso Despite Patent Clause” de:

Jeff Chandler, julio 26 de 2016

Calypso es una aplicación desarrollada por Automattic construida en su totalidad con el lenguaje Java utilizando el Nodo y librerías React, etc., un sitio que cubre las noticias relacionadas con la biblioteca React, publicó recientemente un artículo que destaca cómo una licencia para ser usada en proyectos pueden ser revocada.
React contiene una cláusula de patente que permite a Facebook revocar la licencia de cumplirse ciertas condiciones. La cláusula ha hecho surgir preocupación de que Automattic podría tener su licencia revocada por Calypso si compite directamente con Facebook.
No mucho tiempo después de la publicación de Calypso, Paul D. Fernhout creó un tema en la página GitHub del proyecto. Entre otras razones, Fernhout sugirió que React sea reemplazada con Mithril, una biblioteca alternativa JavaScript que no contiene una cláusula.
Paul Sieminski, Asesor Legal General de Automattic, respondió al asunto, explicando por qué la compañía seguirá utilizando React en sus productos.
“Automattic se fijó en los problemas legales con licencia de patente de Facebook”, dijo Sieminski. “Las disposiciones de terminación de la licencia de patente no son las ideales, pero no son un bloqueador para no utilizar React como parte de Calypso.”
“Las disposiciones de terminación no se aplican al derecho de utilizar el código – sólo la licencia que se incluye en el archivo ” PATENTES”. Esta licencia otorga a los usuarios de React el permiso para utilizar las patentes de Facebook en React. las intenciones de Facebook en incluir esta licencia adicional son admirables. Como dicen aquí – “este otorgamiento fue diseñado para asegurar que los desarrolladores pueden utilizar nuestros proyectos con confianza “.
De acuerdo con Sieminski, “Las empresas con la mayor preocupación son aquellas que tienen grandes carteras de patentes y participan en los litigios sobre patentes ofensivas, especialmente en contra de Facebook.”
“Automattic no está en ese barco, y no tiene planes de estarlo, por lo que se siente cómodo usando React bajo su licencia actual,” dijo.
Teniendo en cuenta la complejidad de las leyes de patentes, a los desarrolladores que utilizan React se les recomienda buscar consejo legal de un abogado de confianza para determinar si su caso de uso viola la cláusula de la patente de Facebook.
¿Ha mantenido la cláusula del uso de React en sus proyectos? Háganoslo saber en los comentarios. read more

Traducido del artículo: “Human Made is Giving Away Two Full Scholarships to A Week of REST Conference” de:

Jeff Chandler, julio 20 de 2016

A Week of Rest (Una Semana de Descanso), una conferencia de cuatro días de duración dedicada a la API REST de WordPress que se lleva a cabo en septiembre, del 4 al 9, en Darwin Lake, Matlock en el Reino Unido, ha anunciado que está ofreciendo dos becas completas para estudiantes y grupos sub-representados en el industria de la tecnología.
“La API REST WordPress está cambiando cómo las personas utilizan WordPress, abriéndolo a nuevas tecnologías y las comunidades. Queremos habilitar a personas pertenecientes a grupos sub representados en la tecnología, a desarrollar las habilidades que necesitan para utilizar la API REST más allá de su carrera “, dijo Siobhan McKeown, Director de Eventos en Human Made.
Las becas valen £ 1500, e incluyen todos los talleres, formación, alojamiento, comidas, y traslado a la estación de Derby o Matlock. Para calificar para las becas, usted debe estar trabajando o buscando trabajo en el campo del desarrollo web o diseño.
Los interesados ​​en participar tienen hasta el 29 de julio, a medianoche CET, (hora de Europa Central) para presentar una solicitud. Los solicitantes recibirán un correo electrónico antes del 5 de agosto, con detalles sobre quien recibió una beca. read more

Traducido del artículo: “Easily Add, Remove, and Rearrange Columns With The Admin Columns Plugin” de:

Jeff Chandler, julio 18 de 2016

Si usted se encuentra con ganas de más control sobre las columnas en los posts, páginas, medios de comunicación, comentarios, enlaces y pantallas de administración de usuarios, eche un vistazo al plugin Administrador de columnas. Administrador de columnas, desarrollado por Codepress, es un plugin gratuito que se instala de forma activa en sitios de más de 60K que permite a los administradores añadir, eliminar y reorganizar las columnas.
Cada tipo de columna tiene su propio panel de opciones donde se puede controlar la configuración como el ancho, la etiqueta y en el caso de las funciones de la imagen, el tamaño de la vista previa. read more

Traducido del artículo: “bbPress 2.5.10 Patches Security Vulnerability” de:

Jeff Chandler, julio 14 de 2016

John James Jacoby, jefe de desarrollo de bbPress, ha lanzado bbPress 2.5.10 para parchear una vulnerabilidad de seguridad en todas las versiones anteriores de la rama 2.X. Esta versión,también contiene mejoras para reforzar la seguridad en los nombres y los avatares visualizados por los usuarios, que comúnmente aparecen juntos.
Jacoby señala que estos cambios afectan sólo a bbPress y no afectan temas de terceros o modificaciones a los elementos de plantilla bbPress. A un usuario con el nombre de psych0tr1a se le atribuye la responsabilidad de revelar la vulnerabilidad a través del programa HackerOne.
HackerOne es un programa de recompensa (por bug hallado) utilizado por un gran número de compañías, incluyendo Automattic, que monetariamente premia a los usuarios que dan a conocer de manera responsable las vulnerabilidades de seguridad. A quienes usan bbPress, se les recomienda actualizar a 2.5.10 tan pronto como sea posible. read more

Traducido del artículo “All in One SEO 2.3.7 Patches Persistent XSS Vulnerability” de:

Jeff Chandler, julio 11 de 2016

Semper Web Design Fi, la compañía detrás de All in One SEO, un popular plugin de optimización SEO WordPress, activo en sitios de más de 1M, ha lanzado 2.3.7 un parche para una vulnerabilidad de seguridad XSS persistente.
De acuerdo con los cambios del plugin, 2.3.7, desinfecta el módulo árbitro Bad Bots referido y el agente de usuario. A pesar de que no suena significativa en la superficie, esta vulnerabilidad puede permitir a los usuarios anónimos almacenar su carga en el panel de WordPress, simplemente visitando el sitio público con un agente de usuario con formato incorrecto o cabecera de referencia malhecha.
La vulnerabilidad fue reportada por David Vaartjes y se encuentra dentro de la funcionalidad del Bot Blocker (bloqueador) que se utiliza para bloquear ciertos robots o arañas de los buscadores cuando rastrean un sitio.
“Cuando el agente de usuario contiene uno de la lista preconfigurada de nombres como bot, tal como ‘Abonti’, ‘Bullseye’ o ‘Exabot’ la solicitud se bloquea y se devuelve un error 404,” dijo Vaartjes.
“Si el ajuste ‘Track Blocked Blots” está activado (no por defecto), las solicitudes bloqueadas se registran en la página HTML sin la desinfección adecuada o codificación de salida, lo que permite XSS.”
Los que tienen “Track Blocked Bots” inactivo no son susceptibles a esta vulnerabilidad, pero se les aconseja actualizar a la última versión del plugin para protegerse de ella. All in One SEO 2.3.7 está disponible de forma gratuita en el directorio de plugins de WordPress. read more