Noticias

Traducido del artículo “Jetpack 4.0.4 Released, Patches 3 Security Vulnerabilities” de:

Cheff Chandler, junio 20 de 2016

Jetpack 4.0.4 está disponible para su descarga y se anima a los usuarios a actualizar tan pronto como sea posible. Esta versión contiene una serie de correcciones de seguridad, incluida la seguridad extra para enviar por correo electrónico, una vulnerabilidad parcheada XSS en el módulo de Like, y una solución para asegurar que formularios de comentarios no están disponibles al público a través de la API REST. A Yogesh Modi, Luciano Corsalini, y Hugh Forsyth, se les atribuye el descubrimiento y la revelación, de manera responsable, de las vulnerabilidades.
Además de las mejoras de seguridad, el proceso de conectar sitios que tengan Jetpack con WordPress.com se mejora junto con el proceso de depuración. Los usuarios que experimenten problemas podrán ponerse en contacto con los ingenieros de Felicidad de Jetpack para recibir apoyo. Jetpack 4.0.4 también soluciona un error con el módulo de comentarios Jetpack donde el idioma por defecto del formulario siempre se establecía en Inglés. Ahora utiliza el idioma configurado en el sitio. Además, el módulo CSS personalizado maneja correctamente las barras y citas.
Verifique cambios del plugin para ver una lista completa de las correcciones en esta versión. read more

Traducido del artículo: “WordPress Feature Idea: Add oEmbed Support to Comments” de:

Jeff Chandler, junio 16 de 2016

Una de mis características favoritas de WordPress es la capacidad de integrar fácilmente el contenido de los servicios como YouTube copiando y pegando la dirección URL de origen en el editor de entradas. La función se denomina oEmbed y se añadió hace siete años a WordPress 2.9.
Si bien los autores de contenido disfrutan del lujo de encajar fácilmente el contenido, los comentaristas no lo tienen. Esto se debe a que los formularios de comentarios de WordPress no son compatibles con oEmbed dejando en su lugar que los lectores peguen sus sitios ellos mismos. Creo que es hora que la sección de comentarios de WordPress reciba soporte resolviendo con facilidad la incorporación de contenidos de los lectores a través de oEmbed.
No sólo va a darle vida a las secciones de comentarios a través de la web con la capacidad de ir más allá del texto, sino que hace que sea más fácil mantener la conversación en un mismo lugar. En lugar de tener que navegar fuera de la conversación para ver un video, los lectores podrían verlo dentro de la sección de comentarios.
Una de las cosas más importantes a tener en cuenta es la forma en que el contenido incrustado se muestra en los comentarios anidados, especialmente en los que tienen entre tres y cuatro niveles de profundidad. Esto puede no ser un problema si el contenido y el tema del sitio son resueltos. Tal vez la lógica se podría añadir de manera que las direcciones URL sean usadas en lugar de incrustar el contenido de los comentarios que son de tres a cuatro niveles de profundidad.
Una búsqueda superficial de WordPress Trac convierte en cero resultados las entradas relacionadas con esta idea. Antes de crear un ticket, me gustaría conocer su opinión, sobre todo los inconvenientes de agregar soporte oEmbed a los comentarios. read more

Traducido del artículo “Gravity Forms 2.0 Released Featuring reCAPTCHA 2.0, Security Hardening, and More” de:

Jeff Chandler, junio 14 de 2016

Después de más de un año de desarrollo, Gravity Forms 2.0 está disponible para su descarga. Esta versión contiene una serie de nuevas características y mejoras para desarrolladores.
La lógica condicional es ahora compatible con más campos y se puede utilizar en múltiples campos de entrada, tales como nombre y dirección. El código subyacente contiene mejoras que proporcionan las bases para los próximos complementos que utilizará la lógica condicional. read more

Traducido del artículo: “Should WordCamp Afterparties Be Alcohol Free?” de:

Jeff Chandler, junio 6 de 2016

Inspirado en un artículo publicado en Red Queen Coder sobre la omnipresencia de alcohol en la comunidad de programadores, Gary Pendergast, del núcleo colaborador de WordPress hizo la siguiente pregunta en Twitter: “¿Alguien ha estado en WordCamps y que hayan eliminado el alcohol en las “afterparties”? ( evento social o encuentro de amigos que tiene lugar después de una fiesta).
La pregunta de Pendergast generó una discusión sana sobre la conveniencia o no de que el alcohol aparezca en “afterparties” Wordcamp. Morten Rand-Hendriksen sugiere que WordCamps deben ser eventos “secos” para evitar la exclusión de las personas. read more

Traducido del artículo: “How Authors With Plugins in the Official Directory Can Use Tags to Get a Moderator’s Attention” de:

Jeff Chandler, mayo 12 de 2016

Lo que usted necesita saber sobre la intoxicación alimentaria – (licencia)

Es casi inevitable que así como un plugin de WordPress gana popularidad, va a recibir mala crítica. El modo en que autores de plugin gestionen y respondan a los malos comentarios es crucial, especialmente en un foro público. Mika Epstein, que ayuda a la revisión de los plugins antes de ser agregados al directorio y es voluntario en el foro de soporte dedicado, aconseja sobre cómo manejar y responder a los malos comentarios.
Opiniones negativas se clasifican como spam, mensajes molestos, chantaje, y las que deberían haber sido un comentario de soporte. Dado que el sistema de revisión de plugins está alimentado por bbPress, autores de plugin pueden añadir etiquetas a una revisión con el fin de llamar la atención de un moderador. Las etiquetas incluyen: read more

Traducido del artículo: “WordPress 4.5.2 Patches Two Security Vulnerabilities” de:

Jeff Chandler, mayo 6 de 2016

El equipo central de WordPress ha lanzado WordPress 4.5.2 el cual resuelve dos vulnerabilidades de seguridad en las versiones de WordPress 4.5.1 e inferior. La primera es una cierta vulnerabilidad (mismo origen Método de ejecución) en Plupload, la biblioteca WordPress de terceras partes usada para subir archivos. La segunda es una vulnerabilidad-de scripting que se refleja en MediaElement.js, la biblioteca de terceros utilizada para reproductores de medios.
Actualizaciones automáticas se están liberando en los sitios, pero si usted no quiere esperar, vaya a controles> Actualizaciones y haga clic en el botón Actualizar ahora. Mario Heiderich, Masato Kinugawa, y un descriptor de archivo de Cure53 se acreditan la divulgación de forma responsable de las vulnerabilidades.
Además de la liberación, el equipo central ha publicado un post acerca de las múltiples vulnerabilidades descubiertas en ImageMagick, una popular secuencia de comandos de procesamiento de imagen utilizado en miles de servidores de alojamiento web. El comentario describe cómo WordPress se ve afectado y que está haciendo el equipo para mitigar los problemas. read more