Traducido del artículo: “How Authors With Plugins in the Official Directory Can Use Tags to Get a Moderator’s Attention” de:

Jeff Chandler, mayo 12 de 2016

Lo que usted necesita saber sobre la intoxicación alimentaria – (licencia)

Es casi inevitable que así como un plugin de WordPress gana popularidad, va a recibir mala crítica. El modo en que autores de plugin gestionen y respondan a los malos comentarios es crucial, especialmente en un foro público. Mika Epstein, que ayuda a la revisión de los plugins antes de ser agregados al directorio y es voluntario en el foro de soporte dedicado, aconseja sobre cómo manejar y responder a los malos comentarios.
Opiniones negativas se clasifican como spam, mensajes molestos, chantaje, y las que deberían haber sido un comentario de soporte. Dado que el sistema de revisión de plugins está alimentado por bbPress, autores de plugin pueden añadir etiquetas a una revisión con el fin de llamar la atención de un moderador. Las etiquetas incluyen: read more

Traducido del artículo: “WordPress 4.5.2 Patches Two Security Vulnerabilities” de:

Jeff Chandler, mayo 6 de 2016

El equipo central de WordPress ha lanzado WordPress 4.5.2 el cual resuelve dos vulnerabilidades de seguridad en las versiones de WordPress 4.5.1 e inferior. La primera es una cierta vulnerabilidad (mismo origen Método de ejecución) en Plupload, la biblioteca WordPress de terceras partes usada para subir archivos. La segunda es una vulnerabilidad-de scripting que se refleja en MediaElement.js, la biblioteca de terceros utilizada para reproductores de medios.
Actualizaciones automáticas se están liberando en los sitios, pero si usted no quiere esperar, vaya a controles> Actualizaciones y haga clic en el botón Actualizar ahora. Mario Heiderich, Masato Kinugawa, y un descriptor de archivo de Cure53 se acreditan la divulgación de forma responsable de las vulnerabilidades.
Además de la liberación, el equipo central ha publicado un post acerca de las múltiples vulnerabilidades descubiertas en ImageMagick, una popular secuencia de comandos de procesamiento de imagen utilizado en miles de servidores de alojamiento web. El comentario describe cómo WordPress se ve afectado y que está haciendo el equipo para mitigar los problemas. read more

Traducido del artículo: “Templatic Hacked, Files and Databases Compromised” de:

Jeff Chandler, mayo 2 de 2016

Templatic, una empresa comercial de temas de WordPress, informó el sábado, 30 de abril que su sitio fue hackeado. Archivos y bases de datos que contienen los nombres de usuario y contraseñas de los clientes se vieron comprometidas. De acuerdo con R. Bhavesh, fundador de Templatic, los datos están retenidos a cambio de dinero del rescate.
El hacker ahora nos está amenazando a través de correo electrónico y exige que se le pague dinero del rescate. Este hacker también amenaza con un mal uso de los datos que ha obtenido ilegalmente por acceso a correo electrónico de nuestros datos y clientes.
Si bien esto es una amenaza muy grave y peligrosa, no vamos a ceder a las amenazas y no vamos a estar negociando con cualquier hacker, no importa lo mucho que lo intenten.
Bhavesh está trabajando con las autoridades locales y expertos en seguridad quienes están investigando el asunto. Dado que las transacciones sobre Templatic son manejados directamente por PayPal o 2Checkout, los hackers no fueron capaces de obtener información de las tarjetas de crédito. read more