Noticias

Traducido del artículo: “VersionPress Co-Founder Shares His Thoughts on Mergebot” de:

Jeff Chandler, agosto 23 de 2016

Mergebot es una nueva solución SaaS (del inglés: Software as a Service, SaaS), “Software como un Servicio”es un modelo de distribución de software donde el soporte lógico y los datos que maneja se alojan en servidores de una compañía de tecnologías de información y comunicación (TIC), a los que se accede vía Internet desde un cliente. La empresa proveedora TIC se ocupa del servicio de mantenimiento, de la operación diaria y del soporte del software usado por el cliente). de Delicious Brains Inc., que simplifica el proceso de fusión de la base de datos por lo que es algo similar a VersionPress. A pesar de que no ha utilizado el servicio, ya que está todavía en fase beta temprana, Bernard compara los dos y da una idea de cómo Mergebot posiblemente lleva a cabo la fusión de bases de datos a nivel técnico.
“En el exterior, VersionPress y Mergebot son muy diferentes”, dijo Bernard. “Uno es un proyecto de código abierto que se ejecuta localmente en su sitio, no tiene dependencia de un servicio externo, pero tiene una dependencia local en Git que hace que sea difícil de ejecutar en los ordenadores compartidos, nunca envíe los datos a cualquier lugar, no pague nada, etc. .
“Mergebot es prácticamente lo opuesto en todos los puntos anteriores, siendo una aplicación de pago SaaS, en parte, propietario, etc. No hay nada de bueno o malo aquí y estoy seguro de que el enfoque de Mergebot y la empresa fuerte y respetable detrás de él atraerá a muchos usuarios profesionales de WordPress “.
Debido a que ambas soluciones funcionan con un esquema similar que describe las relaciones en la base de datos de WordPress, es posible que en el futuro, ambas compañías puedan combinar sus esfuerzos en una sola.
“De hecho, me he comunicado con los chicos Mergebot en mayo para discutir esto”, dijo Bernard. “Ambas partes consideraron que la unificación podría o debería suceder un día, pero es demasiado pronto para eso. Los formatos están aún en desarrollo. Por ejemplo, todavía estamos refinando el formato para VersionPress y estoy seguro de que están haciendo lo mismo con el JSON “.
Si usted está interesado en aprender más acerca de los desafíos de la fusión de bases de datos, le recomiendo leer el post de Bernard. También es refrescante ver a competidores reconocer y apoyar los demás productos de una manera que beneficia a los usuarios. read more

Traducido del artículo: “WordSesh 4 This Saturday, August 20, at 00:00 – 24:00 UTC+0” de:

Jeff Chandler, agosto 16 de 2016

Si no puede asistir a cualquier WordCamps este fin de semana, ver WordSesh en vivo es la mejor alternativa. WordSesh, la conferencia virtual de WordPress de 24 horas de duración (gratis), allí tendrá lugar su cuarto evento, el sábado 20 de agosto de 2016, desde las 00:00 – 24:00 GMT + 0.
Hay una sesión por hora durante 24 horas empezando por el Brad y Scotty B Show. Los oradores incluyen, Matt Mullenweg, John James Jacoby, Brian Krogsgård, Michelle Schulp, Petia Raykovska, y mucho otros.
Al igual que en WordSesh 3, el evento está utilizando Crowdcast para proporcionar streaming y la posibilidad de charlar durante las sesiones. Para aquellos que no pueden participar en tiempo real, las sesiones serán grabadas y subidas a YouTube. Eche un vistazo a la programación y déjenos saber qué sesiones planea ver. read more

Traducido del artículo: “Ulysses 2.6 Released, Users Can Now Publish Posts to WordPress” de:

Jeff Chandler, agosto 8 de 2016

Con base en Leipzig, Alemania, La Soulmen es una empresa formada por un pequeño grupo de personas que desarrollan exclusivamente para los dispositivos de Apple. Uno de los productos que la empresa desarrolla se llama Ulises. Ulises es un editor de texto que está disponible en Mac, iPhone e iPad.
La compañía ha lanzado la versión 2.6, que añade la posibilidad de publicar entradas en WordPress.com, sitios alojados en WordPress , y Medium. Gracias a la demo gratuita 10 horas que está disponible, yo fui capaz de instalarlo y probarlo en mi Macbook Pro.
El proceso de conexión es directa. Sólo es necesario dar dirección URL, nombre de usuario y la contraseña. read more

Traducido del artículo: “The Wow Factor in Major WordPress Releases Is Getting Few and Far Between” de:

Jeff Chandler, agosto 4 de 2016

WordPress 4.6 está programado para salir el 16 de agosto. Este comunicado agiliza la instalación, activación, y el proceso de actualización para los plugins, utiliza las fuentes nativas del sistema para el backend de WordPress, y mejora el editor de entradas. También incluye una serie de mejoras bajo el capó.
Fuera de las mejoras en el proceso de plugin y gestión de tema, no hay mucho más que me excite. De hecho, no he estado entusiasmado con un comunicado de WordPress por largo tiempo y no soy el único que se siente así.
No es culpa de los desarrolladores del núcleo de WordPress o los cientos de personas que contribuyen al proyecto. WordPress está madurando software que tiene 13 años de edad. En los últimos 13 años, WordPress ha puesto en marcha una serie de características y el proceso de desarrollo ha cambiado también.
En promedio, hay tres versiones principales de WordPress liberadas por año. De ellas, hay una versión mayor cada cuatro meses. El tiempo impuesto en las liberaciones, conduce a que haya que trabajar y combinar características en el núcleo en aproximadamente 6-8 semanas. Es duro generar un factor sorpresa tres veces al año con una breve ventana de oportunidades.
Debido a la madurez de WordPress y el corto ciclo de desarrollo, las principales características son cada vez pocas y distantes entre sí. Al mirar la pestaña Beta en el directorio de plugins de WordPress, los visitantes ven los proyectos que pueden acabar en futuras versiones de WordPress. El único proyecto en la página que me entusiasma es el Editor de front-end, pero basado en el tiempo que ha estado en desarrollo, no estoy conteniendo el aliento.
WordPress es utilizado por millones de personas en todo el mundo y me doy cuenta que las características y mejoras en cada nueva versión que no me me entusiasman son útiles y emocionantes para otra persona.
El desarrollo de WordPress toma un enfoque iterativo, pero las pequeñas mejoras de una versión a otra por lo general no constituyen un hito. Me pregunto si los días de la creación e implementación de nuevas formas innovadoras para llevar a cabo tareas en el núcleo de WordPress han terminado. read more

Traducido del artículo: “Automattic Will Continue to Use React.js in Calypso Despite Patent Clause” de:

Jeff Chandler, julio 26 de 2016

Calypso es una aplicación desarrollada por Automattic construida en su totalidad con el lenguaje Java utilizando el Nodo y librerías React, etc., un sitio que cubre las noticias relacionadas con la biblioteca React, publicó recientemente un artículo que destaca cómo una licencia para ser usada en proyectos pueden ser revocada.
React contiene una cláusula de patente que permite a Facebook revocar la licencia de cumplirse ciertas condiciones. La cláusula ha hecho surgir preocupación de que Automattic podría tener su licencia revocada por Calypso si compite directamente con Facebook.
No mucho tiempo después de la publicación de Calypso, Paul D. Fernhout creó un tema en la página GitHub del proyecto. Entre otras razones, Fernhout sugirió que React sea reemplazada con Mithril, una biblioteca alternativa JavaScript que no contiene una cláusula.
Paul Sieminski, Asesor Legal General de Automattic, respondió al asunto, explicando por qué la compañía seguirá utilizando React en sus productos.
“Automattic se fijó en los problemas legales con licencia de patente de Facebook”, dijo Sieminski. “Las disposiciones de terminación de la licencia de patente no son las ideales, pero no son un bloqueador para no utilizar React como parte de Calypso.”
“Las disposiciones de terminación no se aplican al derecho de utilizar el código – sólo la licencia que se incluye en el archivo ” PATENTES”. Esta licencia otorga a los usuarios de React el permiso para utilizar las patentes de Facebook en React. las intenciones de Facebook en incluir esta licencia adicional son admirables. Como dicen aquí – “este otorgamiento fue diseñado para asegurar que los desarrolladores pueden utilizar nuestros proyectos con confianza “.
De acuerdo con Sieminski, “Las empresas con la mayor preocupación son aquellas que tienen grandes carteras de patentes y participan en los litigios sobre patentes ofensivas, especialmente en contra de Facebook.”
“Automattic no está en ese barco, y no tiene planes de estarlo, por lo que se siente cómodo usando React bajo su licencia actual,” dijo.
Teniendo en cuenta la complejidad de las leyes de patentes, a los desarrolladores que utilizan React se les recomienda buscar consejo legal de un abogado de confianza para determinar si su caso de uso viola la cláusula de la patente de Facebook.
¿Ha mantenido la cláusula del uso de React en sus proyectos? Háganoslo saber en los comentarios. read more

Traducido del artículo: “Human Made is Giving Away Two Full Scholarships to A Week of REST Conference” de:

Jeff Chandler, julio 20 de 2016

A Week of Rest (Una Semana de Descanso), una conferencia de cuatro días de duración dedicada a la API REST de WordPress que se lleva a cabo en septiembre, del 4 al 9, en Darwin Lake, Matlock en el Reino Unido, ha anunciado que está ofreciendo dos becas completas para estudiantes y grupos sub-representados en el industria de la tecnología.
“La API REST WordPress está cambiando cómo las personas utilizan WordPress, abriéndolo a nuevas tecnologías y las comunidades. Queremos habilitar a personas pertenecientes a grupos sub representados en la tecnología, a desarrollar las habilidades que necesitan para utilizar la API REST más allá de su carrera “, dijo Siobhan McKeown, Director de Eventos en Human Made.
Las becas valen £ 1500, e incluyen todos los talleres, formación, alojamiento, comidas, y traslado a la estación de Derby o Matlock. Para calificar para las becas, usted debe estar trabajando o buscando trabajo en el campo del desarrollo web o diseño.
Los interesados ​​en participar tienen hasta el 29 de julio, a medianoche CET, (hora de Europa Central) para presentar una solicitud. Los solicitantes recibirán un correo electrónico antes del 5 de agosto, con detalles sobre quien recibió una beca. read more

Traducido del artículo: “Easily Add, Remove, and Rearrange Columns With The Admin Columns Plugin” de:

Jeff Chandler, julio 18 de 2016

Si usted se encuentra con ganas de más control sobre las columnas en los posts, páginas, medios de comunicación, comentarios, enlaces y pantallas de administración de usuarios, eche un vistazo al plugin Administrador de columnas. Administrador de columnas, desarrollado por Codepress, es un plugin gratuito que se instala de forma activa en sitios de más de 60K que permite a los administradores añadir, eliminar y reorganizar las columnas.
Cada tipo de columna tiene su propio panel de opciones donde se puede controlar la configuración como el ancho, la etiqueta y en el caso de las funciones de la imagen, el tamaño de la vista previa. read more

Traducido del artículo: “bbPress 2.5.10 Patches Security Vulnerability” de:

Jeff Chandler, julio 14 de 2016

John James Jacoby, jefe de desarrollo de bbPress, ha lanzado bbPress 2.5.10 para parchear una vulnerabilidad de seguridad en todas las versiones anteriores de la rama 2.X. Esta versión,también contiene mejoras para reforzar la seguridad en los nombres y los avatares visualizados por los usuarios, que comúnmente aparecen juntos.
Jacoby señala que estos cambios afectan sólo a bbPress y no afectan temas de terceros o modificaciones a los elementos de plantilla bbPress. A un usuario con el nombre de psych0tr1a se le atribuye la responsabilidad de revelar la vulnerabilidad a través del programa HackerOne.
HackerOne es un programa de recompensa (por bug hallado) utilizado por un gran número de compañías, incluyendo Automattic, que monetariamente premia a los usuarios que dan a conocer de manera responsable las vulnerabilidades de seguridad. A quienes usan bbPress, se les recomienda actualizar a 2.5.10 tan pronto como sea posible. read more

Traducido del artículo “All in One SEO 2.3.7 Patches Persistent XSS Vulnerability” de:

Jeff Chandler, julio 11 de 2016

Semper Web Design Fi, la compañía detrás de All in One SEO, un popular plugin de optimización SEO WordPress, activo en sitios de más de 1M, ha lanzado 2.3.7 un parche para una vulnerabilidad de seguridad XSS persistente.
De acuerdo con los cambios del plugin, 2.3.7, desinfecta el módulo árbitro Bad Bots referido y el agente de usuario. A pesar de que no suena significativa en la superficie, esta vulnerabilidad puede permitir a los usuarios anónimos almacenar su carga en el panel de WordPress, simplemente visitando el sitio público con un agente de usuario con formato incorrecto o cabecera de referencia malhecha.
La vulnerabilidad fue reportada por David Vaartjes y se encuentra dentro de la funcionalidad del Bot Blocker (bloqueador) que se utiliza para bloquear ciertos robots o arañas de los buscadores cuando rastrean un sitio.
“Cuando el agente de usuario contiene uno de la lista preconfigurada de nombres como bot, tal como ‘Abonti’, ‘Bullseye’ o ‘Exabot’ la solicitud se bloquea y se devuelve un error 404,” dijo Vaartjes.
“Si el ajuste ‘Track Blocked Blots” está activado (no por defecto), las solicitudes bloqueadas se registran en la página HTML sin la desinfección adecuada o codificación de salida, lo que permite XSS.”
Los que tienen “Track Blocked Bots” inactivo no son susceptibles a esta vulnerabilidad, pero se les aconseja actualizar a la última versión del plugin para protegerse de ella. All in One SEO 2.3.7 está disponible de forma gratuita en el directorio de plugins de WordPress. read more