Noticias

Traducido del artículo: “Watch the State of the Woo! After You Give WooCommerce Your Name and Email Address” de:

Jeff Chandler, noviembre 13 de 2017

Si no vio la transmisión en vivo o asistió a WooConf en persona, tiene suerte ya que los videos del evento comienzan a estar en línea. La primera charla destaca el estado de la Woo por Todd Wilkens, director de WooCommerce. Wilkens comparte estadísticas, ofrece una visión general de los proyectos en los que el equipo está trabajando, qué esperar de las nuevas versiones y explica la relación entre WooCommerce y Jetpack. read more

Traducido del artículo: “How to Whitelist Comments in WordPress” de:

Jeff Chandler, noviembre 3 de 2017

Desde el primer momento, WordPress ofrece la posibilidad de incluir comentarios en la lista negra o configurar un conjunto de opciones para enviar comentarios a la moderación. Si todos los comentarios son moderados, no hay opciones para incluir comentarios en la lista blanca.

La búsqueda en el directorio de complementos para la inclusión de listas blancas de comentarios brinda pocas soluciones, si las hay. Sin embargo, una búsqueda superficial de Google me llevó al complemento Whitelist de comentarios de Alejandro Carravedo. read more

Traducido del artículo: “WordPress 4.8.3, A Security Release Six Weeks in the Making” de:

Jeff Chandler, noviembre 1 de 2017

WordPress 4.8.3 está disponible y es una versión de seguridad para 4.8.2 y todas las versiones anteriores. Esta versión resuelve un problema con $ wpdb-> prepare () que podría conducir a una potencial “salida” de SQL. Si bien el núcleo de WordPress no es vulnerable, se ha agregado el fortalecimiento para evitar que los complementos y los temas generen inadvertidamente una vulnerabilidad.
Si experimenta un poco de déjà vu, es porque WordPress 4.8.2 intentó resolver el mismo problema. Según Anthony Ferrara, quien informó y divulgó la vulnerabilidad, el parche en 4.8.2 no resolvió el problema subyacente y ocasionó “roturas” en muchos sitios.
Ferrara dice que informó el problema inmediatamente después de que se lanzó 4.8.2 y el equipo de seguridad de WordPress lo ignoró durante varias semanas.
“Cuando llamé la atención del equipo, querían arreglar un subconjunto del problema que reporté”, dijo. “Se me hizo claro que liberar una corrección parcial era peor que no corregirlo (por muchas razones). Así que decidí que la única forma de hacer que el equipo se diera cuenta de todo era el tema de la Divulgación Completa “.
La divulgación completa es el proceso de compartir públicamente los detalles técnicos de una vulnerabilidad para que el público conozca la misma cantidad de información que los piratas informáticos. La amenaza de la revelación completa generalmente se usa para presionar a las empresas y creadores de software para que actúen con rapidez y publiquen parches lo antes posible.
El 26 de octubre, Ferrara usó su cuenta de Twitter para notificar al público que WordPress contenía una seria vulnerabilidad SQLi y que debido a que carecía de confianza en el equipo, revelarlo completamente era su única opción. Su mensaje fue retuiteado 562 veces y presionaron “Me Gusta” 484 personas.
La cantidad de publicidad que recibió su Tweet tuvo un impacto ya que el 27 de octubre, Ferrara informó que las discusiones constructivas se reanudaron con el equipo y que retrasaría la divulgación hasta el 31 de octubre.
El 27 de octubre, Ferrara habló con un miembro del equipo de seguridad de WordPress que brindó una nueva mirada al problema: “Un miembro del equipo de seguridad que aún no había participado en el hilo volvió al principio del hilo y volvió a leer cada publicación “, dijo.
“Él (correctamente puedo agregar) resumió la totalidad de los problemas, así como algunas preguntas aclaratorias. También pidió un poco más de tiempo, pero me dio un objetivo para el martes 31 de octubre, por lo que no estaba abierto. Esta fue la respuesta que estaba buscando todo el tiempo”.
Ambas partes colaboraron en un parche que solucionó el problema y se lanzó WordPress 4.8.3. Aunque su experiencia comenzó siendo frustrante, Ferrara tiene la esperanza de que el equipo lo haga mejor con informes futuros.
“Entiendo que hay prioridades en competencia”, dijo. “Pero muestra atención. Demuestra que has leído lo que está escrito. Y si alguien te dice que parece que no entiendes algo, detente y obtén una aclaración. Y pide ayuda En general, espero que el equipo de seguridad de WP avance en esto. Honestamente, tengo esperanza “.
Aaron Campbell, líder del equipo de seguridad de WordPress, dice que aunque hubo algunos parches en el trabajo con Ferrara, pudieron trabajar juntos para obtener una solución liberada al final. Si bien la amenaza de divulgación total no tuvo un gran impacto en la corrección de la vulnerabilidad, puede haber sido el catalizador para involucrar a una nueva persona en el proceso.
“Una amenaza de divulgación ciertamente agrega presión y posiblemente estrés, pero en realidad no cambia mucho la ecuación general”, dijo Campbell. “Un problema no es más grave porque se revelará, pero puede ser más apresurado (lo que significa una mayor probabilidad de errores).
En este caso, realmente creo que la amenaza de divulgación terminó coincidiendo con una de las personas de nuestro equipo de seguridad que se unió para ayudar. La nueva persona fue mucho mejor en la comunicación con Anthony, y realmente cambió las cosas “.
En el lanzamiento oficial, el equipo de seguridad de WordPress agradeció a Ferrara por practicar la divulgación responsable. Esto generó cierta conversación en Twitter sobre si la revelación responsable debería renombrarse como divulgación coordinada.
“No estoy seguro de saber qué cambiaría la terminología”, dijo Campbell. “Veo que algunos lugares usan esta redacción en particular, pero sinceramente no veo cómo transmite algo que no se haya entendido en general con divulgación responsable”.
Se recomienda a los usuarios actualizar sus sitios a 4.8.3 lo antes posible. Dado que esta versión cambia el comportamiento de esc_sql (), se recomienda encarecidamente a los desarrolladores que lean esta nota de desarrollo en el sitio Make WordPress Core. read more

Traducido del artículo: “WordPress 4.9 Protects Users From Fatal Errors Created in the Theme and Plugin Editors” de:

Jeff Chandler, octubre 13 de 2017

A lo largo de los años, ha habido muchas discusiones y debates sobre si WordPress debería tener un editor de archivos incorporado para temas y complementos. Los editores de archivos, aunque son convenientes, permiten a los usuarios desencadenar fácilmente errores fatales que pueden ser difíciles de solucionar, especialmente si no tienen acceso FTP.
En lugar de eliminar a los editores del núcleo, el equipo de desarrollo de WordPress los ha mejorado al agregar protección contra errores fatales en WordPress 4.9. Cuando un usuario accede al tema o al editor de complementos por primera vez, se le presentan advertencias. Las advertencias son el resultado de un boleto de ruta de tres años. read more

Traducido del artículo: “WordPress 4.9 Adds Scheduling, Drafts, and Front-End Preview Links to the Customizer” de:

Jeff Chandler, octubre 10 de 2017

Mientras que WordPress 4.8 se centró en agregar nuevos widgets, mejoras visuales a los enlaces en el editor de texto y un nuevo widget de panel que muestra eventos cercanos, WordPress 4.9 pone un gran énfasis en la personalización.
En WordPress 4.9, el personalizador tiene un nuevo botón publicar con opciones para publicar, guardar borrador o programar cambios. Las modificaciones realizadas a través del Personalizador se denominan conjuntos de cambios que tienen un estado similar a las publicaciones. Estas mejoras se incorporaron desde los complementos de la función Personalizar instantáneas y Personalizar publicaciones. read more

Traducido del artículo: “Camp Press – A Detox from Digital Life” de:

Jeff Chandler, setiembre 27 de 2017

La siguiente es una publicación de invitado por Brad Williams, quien comparte su experiencia en Camp Press el pasado fin de semana. Brad es cofundador y CEO de la agencia de diseño y desarrollo de sitios web WebDevStudios.
También es coautor de la serie de libros Professional WordPress. Brad es un veterano del Cuerpo de Marines de los EE. UU. Y ha estado desarrollando sitios web durante más de 20 años, incluidos los últimos 10 en los que se ha centrado en tecnologías de código abierto como WordPress.
He estado en varios eventos de WordCamps relacionados con la tecnología a lo largo de los años. Todos siguen un patrón similar de oradores, paneles, patrocinadores, fiestas posteriores, etc. Todos hemos asistido a este tipo de eventos y generalmente sabemos qué esperar; así que cuando Mendel Kurland me lanzó la idea de Camp Press como ‘geeks camping’, (campo para tecnólogos) estaba intrigado.
Fui a Camp Press sin tener idea de qué esperar. Honestamente, nunca me he sentido menos preparado para un evento como lo hice para este. Me gusta planear. Entonces, ir a un evento donde no estaba 100% seguro de cómo funcionaría me hizo sentir nervioso. Lo que pronto me di cuenta es que me gustaba que me sacaran de mi “burbuja de seguridad”.
La ubicación de Camp Press fue absolutamente increíble y realmente ayudó a que el evento fuera especial. Nos alojamos en una gran instalación estilo campamento de verano, a una hora de la ciudad de Oklahoma llamada Fry Lake. Si no está familiarizado con Oklahoma, imagínese conducir una hora desde una gran ciudad hasta el medio de la nada. Perfecto.
Fry Lake tenía cabañas, instalaciones de ducha y baño, un increíble lago para nadar con trampolines y una cocina completa para la cafetería. Estábamos literalmente de regreso en el tipo de campamento de verano que experimentamos cuando éramos niños, e inmediatamente lo supimos. read more

Traducido del artículo: “DonateWC Aims to Provide Travel Sponsorships to Attend Large WordCamps” de:

Jeff Chandler, julio 19 de 2017

DonateWC es una nueva iniciativa de Ines van Essen, Ingeniero de Felicidad en Automattic, que tiene como objetivo brindar la oportunidad a las personas menos afortunadas de asistir a grandes WordCamps. Essen se inspiró para crear una organización sin fines de lucro luego de darse cuenta de lo caro que era asistir a WordCamp US 2015. “Como no trabajaba para una empresa que podía enviarme allí, tuve que pagar por viajes, alojamiento y comidas / bebidas yo mismo “, dijo ella. “En general, gasté el ingreso de un mes completo para asistir”.
Mientras que muchas empresas enfocadas en WordPress compran y regalan boletos de WordCamp, los patrocinios de DonateWC incluyen lo siguiente:
Un ticket de WordCamp
Transporte puerta a puerta
Alojamiento
Dinero de comida y bebida
acceso a Internet
Para ser elegible para un patrocinio, no puede trabajar para una compañía que esté involucrada en WordPress o que patrocine a empleados de WordCamps. Debe ser activo en la comunidad y ser orador o voluntario en el WordCamp al que asiste.
Essen tiene una campaña de crowdfunding (El crowdfunding o micromecenazgo, en castellano, es una red de financiación colectiva, normalmente online, que a través de donaciones económicas o de otro tipo, consiguen financiar un determinado proyecto a cambio de recompensas, participaciones de forma altruista.) a través de GoFundme y pide 1.000 €. Los 1.000 € iniciales se utilizarán para diseñar un logotipo, registrar organizaciones sin fines de lucro en los Países Bajos, personalizar el tema del sitio y los complementos comerciales. Sin embargo, si puede ayudar con la provisión de cualquiera de los anteriores, los ahorros se destinarán a patrocinar a más personas. Una vez que DonateWC se convierta oficialmente en una organización sin fines de lucro, se producirá una convocatoria de patrocinadores.
Si DonateWC es una iniciativa en la que usted cree, considere donar a la campaña. read more

Traducido del artículo: “Trademark Trial and Appeal Board Dismisses Automattic’s Trademark Dispute Against Chris Pearson” de:

Jeff Chandler, agosto 4 de 2017

En julio de 2015, Automattic ganó su caso de Política Uniforme de Resolución de Disputas por Nombres de Dominio (UDRP) contra Chris Pearson con respecto a Thesis.com después de que el panel determinó que no logró establecer los tres elementos requeridos por la Política de ICANN.
Una parte debe cumplir con las tres cargas impuestas por la Política para que el Panel ordene la transferencia de un nombre de dominio de la entidad que lo registra. Aquí, el Demandante no pudo establecer que el Demandado registró y utilizó el nombre de dominio en disputa de mala fe.
Ver Starwood Hotels & Resorts Worldwide, Inc. v. Samjo CellTech.Ltd, FA 406512 (Nat. Arb. Forum Mar. 9, 2005) (encontrando que el reclamante no estableció que el demandado se registró y utilizó el nombre de dominio en disputa de mala fe porque las meras aseveraciones de mala fe son insuficientes para que un demandante establezca la Política ¶ 4 (a) (iii)). Por lo tanto, el Panel encuentra que el Demandante no respaldó sus alegaciones en virtud de la Política ¶ 4 (a) (iii) y ha lugar para el Demandado.
Esto permitió a Automattic mantener la propiedad de Thesis.com. Automattic tomó represalias al presentar una solicitud de cancelación con la Oficina de Patentes y Marcas Registradas de los Estados Unidos. En la petición, Automattic argumentó que las tres marcas registradas propiedad de Pearson, DIYTHEMES, THESIS THEME, y THESIS, deberían ser canceladas.
Durante los últimos dos años, los equipos legales de ambas partes han ido y venido presentando escritos, solicitudes de extensiones y otros documentos. A principios de este año, el 20 de abril, la Junta de Apelación y Prueba de Marca rechazó el caso alegando falta de evidencia y testimonio de Automattic en la que trata de establecer un interés real y una creencia razonable en daños.
El registro carece de evidencia sobre la naturaleza de las actividades comerciales del Petitioner (Automattic) y su interés en las marcas registradas del Respondent (Chris Pearson). La prueba de estar en un proceso de la Junta es un umbral bajo.
Por ejemplo, el peticionario podría haber presentado testimonios o pruebas documentales competentes en cuanto a su afirmada necesidad de utilizar los términos que comprenden las marcas y la naturaleza de sus actividades comerciales para establecer su posición.
El Petitioner se olvidó de hacerlo. Por lo tanto, en el registro que tenemos ante nosotros, el peticionario no ha establecido un “interés real” y una “creencia razonable en el daño”. Por consiguiente, el procedimiento de cancelación se desestima por la falta de legitimación del peticionario.
El 22 de mayo, Automattic presentó una moción para que la junta reconsidere su decisión. El 1 de junio, la junta rechazó la solicitud y tomó la decisión final.
El peticionario no ha podido establecer ningún error en la Decisión final. Más bien, el peticionario expresa su desacuerdo con el resultado alcanzado y argumenta, por primera vez en la reconsideración, las posiciones que debería haber alegado en su petición de cancelación, apoyadas con testimonio y / o evidencia competente, y planteadas en su escrito de prueba.
No deduciremos de las escasas acusaciones y pruebas del peticionario y el silencio en su breve prueba de su legitimación para llevar a cabo este procedimiento de cancelación. La moción del peticionario para reconsiderar se niega.
La decisión le permite a Pearson retener la propiedad de las marcas registradas DIYTHEMES, THESIS THEME y THESIS. No está claro si este resultado dará lugar a más acciones legales de cualquiera de las partes. En el momento de la publicación, Pearson no devolvió una solicitud de comentario sobre el resultado y cuáles son sus planes para las Marcas comerciales. read more

Traducido del artículo: “BuddyPress 2.9 Adds Ability to Safely Edit A Group’s Permalink” de:

Jeff Chandler, julio 31de 2017

BuddyPress 2.9 ‘La Lombarda’ nombrado así a causa de un restaurante establecido en 1922 en el Reino Unido, está disponible para su descarga. Esta versión contiene un puñado de pequeñas mejoras.

Las plantillas heredadas de BuddyPress ahora tienen etiquetas Aria que mejoran la accesibilidad a los diseños. Las invitaciones de grupo ya no se envían a los usuarios que la hayan recibido. Subir imágenes de perfil en dispositivos móviles es más fácil y tiene un mejor soporte para archivos con caracteres no ASCII. read more