Noticias

Traducido del artículo: “How to Add Users to BuddyPress Groups in Bulk” de:

Jeff Chandler, enero 17 de 2017

En un sitio en el que trabajo que corre BuddyPress, he creado un nuevo grupo y quería añadir casi 400 usuarios registrados. Lamentablemente, añadir usuarios a grupos BuddyPress a granel no es una característica principal. Busqué en Google una solución y mientras que el complemento de importación de miembros de BuddyPress se recomienda en muchos de los temas de soporte, no vale la pena gastar $ 49, en la característica por sí sola.
Continuando con mi búsqueda, descubrí un fragmento de código publicado por Alexander en los foros WPMU DEV que funciona perfectamente. Para usarlo, copie el código y agréguelo a un complemento personalizado de WordPress o péguelo en el archivo functions.php de su tema. He añadido el código a la parte superior del archivo functions.php de mi tema. read more

Traducido del artículo: “Aaron D. Campbell Replaces Nikolay Bachiyski as WordPress’ Security Czar” de:

Jeff Chandler, enero 13 de 2017

Aaron D. Campbell, colaborador principal de WordPress en GoDaddy, está reemplazando a Nikolay Bachiyski como el zar de seguridad de WordPress o el jefe de equipo de seguridad de WordPress. El puesto se creó en 2015 para proporcionar más estructura y enfoque en torno a las respuestas de incidentes.
“Las responsabilidades de la posición incluyen, organizar el equipo de seguridad y asegurarse de que todas las preocupaciones de seguridad y los informes sean evaluadas y en última instancia solucionadas, la coordinación de la parte de seguridad de los lanzamientos y ser un punto de contacto para cualquier cosa relacionada con la seguridad que demanden uno”, dijo Campbell.
Matt Mullenweg, co-creador del proyecto WordPress, agradeció a Bachiyski por ser el primero en aceptar el papel y poner las bases en el futuro para los próximos líderes del equipo: “Este es también un buen momento para agradecer a las docenas de voluntarios que participan en el grupo de seguridad, y a los investigadores y reporteros que llaman nuestra atención sobre esos temas”, dijo.
Campbell dice, que planea terminar lo que Bachiyski comenzó por conseguir en WordPress.org en HackerOne. “Nikolay hizo mucho en la ampliación de nuestro equipo, así como la fundación establecida para pasar a HackerOne”, dijo.
“No estamos listos para hacer el movimiento completamente, pero espero eliminar gradualmente la seguridad @ dirección de correo electrónico en favor de HackerOne en el futuro cercano.”
A finales de 2016, GoDaddy contrató a Campbell para que contribuyera en WordPress a tiempo completo. La compañía continúa respaldando su participación en WordPress, “El papel es completamente voluntario”, dijo Campbell. “GoDaddy realmente me ha permitido, mientras me encontraba haciendo todo esto, y estoy agradecido de que continúe.”
Si cree que ha descubierto una vulnerabilidad de seguridad con la versión auto-alojada de WordPress, le animamos a revelarla responsablemente al equipo de seguridad enviando un mensaje de correo electrónico a security@wordpress.org incluyendo el mayor detalle posible. read more

Traducido del artículo: “WordPress 4.7.1 Fixes Eight Security Issues” de:

Jeff Chandler, enero 11 de 2017

WordPress 4.7.1 está disponible para su descarga y corrige ocho problemas de seguridad que afectan a WordPress 4.7 y anteriores. La biblioteca PHPMailer se actualizó para corregir una vulnerabilidad de ejecución remota de código (RCE). WordFence informó de la vulnerabilidad el mes pasado como crítica y que afecta al núcleo de WordPress.
Sin embargo, en el anuncio de publicación de 4.7.1, Aaron Campbell, el nuevo zar de seguridad de WordPress dice que “ningún problema específico parece afectar a WordPress o alguno de los plugins principales que investigamos pero, por una gran precaución, actualizamos PHPMailer en esta versión “. Dawid Golunski y Paul Buonopane se atribuyen la revelación responsable de la vulnerabilidad.
WordPress 4.7.1 también corrige un problema en el que la API REST expuso datos de usuario para todos los usuarios que crearon una publicación de un tipo de publicación pública. Esta versión limita esta capacidad para publicar únicamente tipos que han especificado que deben mostrarse dentro de la API. Se atribuye a Krogsgard y Chris Jean la responsabilidad de divulgar la vulnerabilidad.
Además de reparar ocho problemas de seguridad, esta versión corrige 62 errores. Para ver una lista completa de cambios, visite la página de notas de lanzamiento o puede verlos en Trac. Los sitios deben actualizarse automáticamente, pero si desea actualizar más pronto, visite el Panel de control de su sitio, seleccione Actualizaciones y haga clic en el botón Actualizar ahora. read more

Traducido del artículo: “How Do You Educate People New to WordPress?” de:

Jeff Chandler, enero 6 de 2016

Cuando un amigo mío pidió sugerencias sobre lo que debería usar para crear un nuevo sitio, le sugerí WordPress. Es bien soportado, tiene una comunidad increíble, y una tonelada de temas libres y plugins para elegir. Después de conseguir WordPress instalado en una nueva cuenta de webhosting, le dejé ver con qué problemas lidiaría y y cómo podría configurar el sitio.
Después de notar que el sitio estaba cargando lentamente tres semanas más tarde, obtuve acceso de administrador para tratar de determinar cuál era el problema. Lo primero que hice fue comprobar qué plugins instaló. Uno de los complementos, añadía la posibilidad de incrustar vídeos de YouTube en el sitio utilizando códigos cortos. Mi amigo no sabía que WordPress tiene oEmbed lo cual permite a los usuarios incrustar fácilmente los videos pegando la URL en el editor.
También instaló un par de otros plugins que imitaban la funcionalidad básica. No sabía que WordPress hace la mayoría de las cosas que el deseaba sin necesidad de plugins. read more

Traducido del artículo: “BuddyPress 2.7.4 Patches Security Vulnerability That Could Allow Arbitrary File Deletion” de:

Jeff Chandler, diciembre 23 de 2016

El equipo de desarrollo BuddyPress ha lanzado BuddyPress 2.7.4 para abordar una vulnerabilidad de seguridad que afecta a todas las versiones posteriores a 2.0.
Según John James Jacoby, desarrollador principal de BuddyPress, “Esta versión corrige una vulnerabilidad en la API de complementos de BuddyPress que podría permitir la eliminación arbitraria de archivos en ciertas configuraciones de instalación”.
La vulnerabilidad fue divulgada responsablemente por Sam Pizzey a través del programa HackerOne bounty. Aunque Automattic utiliza principalmente su servicio para sus propios productos, aceptan informes para proyectos de código abierto como WordPress y BuddyPress.
Boone Gorges y Paul Gibbs colaboraron en una solución para todas las versiones afectadas de BuddyPress, mientras que Stephen Edgar y Dion ayudaron a empaquetar el lanzamiento. A aquellos que usan BuddyPress se les aconseja especialmente actualizar lo antes posible para protegerse contra esta vulnerabilidad. Si encuentra algún problema o necesita ayuda, cree una publicación en los foros de soporte del proyecto. read more

Traducido del artículo: “How to Make BuddyPress User Registration Invite-Only” de:

Jeff Chandler, diciembre 21 de 2016

Una de las primeras cosas que recomiendo hacer a los usuarios después de instalar WordPress es cerrar el registro de usuarios o instalar un complemento que protege el sitio contra los registros de spam. Un amigo mío recientemente comenzó un nuevo sitio de WordPress que tiene BuddyPress instalado.
Después de dos semanas, lo estuve ayudarlo y se descubrieron más de 300 cuentas de spam registradas. Para empeorar las cosas, estas cuentas fueron capaces de crear nuevos grupos en BuddyPress y cada uno contenía contenido de spam. Lo primero que hice fue cerrar el registro de usuario, entonces comencé el aburrido proceso de eliminar las cuentas.
Nos topamos con un problema en el que los usuarios legítimos necesitaban crear cuentas mientras se cerraba el registro de usuarios. Después de pedir sugerencias en Twitter y realizar algunas búsquedas en Google, descubrí el complemento Invite Anyone de Boone Gorges. Invite Anyone (Invitar a todos) permite a los usuarios registrados invitar a personas a registrarse en el sitio por correo electrónico mientras se cierra el registro. read more

Traducido del artículo: “WPWeekly Episode 255 – All About the Customizer” de:

Jeff Chandler, diciembre 8 de 2016

En este episodio de WordPress Weekly, Marcus Couch y yo nos hemos unido a Weston Ruter y Nick Halsey, desarrolladores principales del componente Custom (Personalizar) en WordPress.
Invité a Ruter y Halsey al programa para darnos una idea de su origen y por qué fue creado. También discutimos su evolución desde WordPress 3.6 y por qué es una parte importante del futuro de WordPress.
El dúo compartió su experiencia de lo que es iterar en una característica que rutinariamente recibe push-back (asistencia de remolque) de un subconjunto de la comunidad. También hablamos de la percepción de que las características están continuamente abarrotadas en el Customizer cuando se trata realmente de agregar vistas previas en vivo a la funcionalidad de WordPress.
Por último, Ruter y Halsey describen las mejoras que podemos esperar ver en el futuro. Para obtener más información sobre cómo contribuir al componente Personalizar, visite el sitio web Componer Elementos Básicos: https://make.wordpress.org/core/components/customize/ read more

Traducido del artículo: “WordPress Will Only Recommend Hosting Companies Offering SSL by Default in 2017” de:

Jeff Chandler, diciembre 1 de 2016

En octubre, Let’s Encrypt gestionaba más de 10 millones de certificados SSL activos. Ese número se duplicó a 20 millones en noviembre, ya que los grandes proveedores continúan colaborando con la organización para administrar los certificados de sus clientes.
En 2014, Google anunció que HTTPS es un factor de clasificación. A principios de este año, el equipo de seguridad de Google Chrome anunció que Chrome 56 marcará como inseguros los sitios HTTP que transmiten contraseñas o tarjetas de crédito. read more

Traducido del artículo: “Why Are You Thankful for WordPress?” de:

Jeff Chandler, noviembre 28 de 2016

Mañana es el Día de Acción de Gracias en los Estados Unidos. Es un tiempo de reflexión y una oportunidad para expresar gratitud por las cosas buenas de la vida. En el episodio 143 del podcast de KitchensinkWP, el anfitrión Adam Silver preguntó a sus dos hijos por qué están agradecidos a WordPress.
“Estoy agradecido a WordPress porque te da un trabajo para la casa en la que vivimos y te hace feliz lo que también me hace feliz y sonrío”, dijo Parker. “Estoy agradecido por WordPress porque te hace feliz y me hace feliz y proporciona un techo sobre nuestras cabezas”, dijo Carson.
Inspirado en el episodio, Josh Eby creó el hashtag (Es una cadena de caracteres formada por una o varias palabras concatenadas y precedidas por una almohadilla o numeral (#). Es, por lo tanto, una etiqueta de metadatos precedida de un carácter especial con el fin de que tanto el sistema como el usuario la identifiquen de forma rápida.) Thankful4WP en Twitter. Aquí hay algunas razones por las que la gente está agradecida a WordPress.
Agradezco a WordPress debido a las oportunidades que me ha proporcionado y he conocido a algunas personas increíbles a causa de ello. Si está agradecidoa WordPress, háganos saber por qué en los comentarios. De todos nosotros en The Tavern, tengan un Día de Acción de Gracias seguro y agradable.
“La gratitud es una moneda que podemos acuñar para nosotros mismos, y pasar sin miedo a la quiebra” – Fred De Witt Van Amburgh read more