Noticias

Traducido del artículo: “The WordPress Core Team Receives Praise for Their Efforts to Maintain Security” de:

Jeff Chandler, agosto 15 de 2015

Netanel Rubin, investigador de vulnerabilidad de Check Point Software y acreditado por revelar adecuadamente una vulnerabilidad de seguridad de WordPress, publicó el primero de una trilogía de posts donde explica cómo la descubrió.
La vulnerabilidad fue descubierta durante una auditoría completa de la base de código de WordPress en la que Rubin elogió los esfuerzos del equipo de desarrollo de WordPress.
En contraste con estos hallazgos frecuentes en código de plugins de terceros, en temas de WordPress son raros, ya que los desarrolladores del núcleo de WordPress están bien entrenados para mantener la cota de seguridad en alto para todo el código liberado.
Podemos confirmar que durante nuestra auditoría del código fuente, fuimos testigos de que los desarrolladores “no han dejado nada al azar”, y la aplicación de múltiples capas de seguridad protege la mayoría de los tipos de ataque que podríamos imaginar.
Desarrolladores de WordPress merecen elogios por sus esfuerzos para mantener este tipo de software complejo en este nivel de seguridad, teniendo en cuenta específicamente la presencia de la notoria arma “gatillo fácil” llamada PHP.
Recomiendo leer el post, ya que es una breve mirada en la mente de un investigador de seguridad “sombrero blanco”.(El término Sombrero Blanco en Internet se refiere a un hacker (o pirata informático) ético, o un experto de seguridad informática, quién se especializa en pruebas de penetración y en otras metodologías para asegurar la seguridad de los sistemas informáticos de una organización. Un hacker ético es un término inventado por IBM. Es utilizado para diferenciar a los hackers que actúan sin dolo de los que si, mejor conocidos como crackers o hackers “de sombrero negro”).
Aunque WordPress ha visto reconocida su justa parte en los comunicados relacionados con la seguridad de este año, es reconfortante escuchar una alabanza de un tercero cuya tarea es penetrar la base de código de seguridad de software WordPress. read more

Traducido del artículo: “WordPress 4.2.4 Patches Six Security Vulnerabilities” de:

Jeff Chandler, agosto 4 de 2015

WordPress 4.2.4 está disponible y parchea seis vulnerabilidades de seguridad. Las vulnerabilidades fueron descubiertas por terceros y los miembros del equipo de seguridad del núcleo de WordPress. Esta versión también corrige cuatro errores:
WPDB: Tras un análisis de la codificación de las cadenas contra la base de datos, asegúrese de que sólo estamos confiando en el valor de retorno de cadenas que fueron enviados a la base de datos. # 32279
No confíe ciegamente que la salida del glob () sea una matriz. # 33093
Shortcodes: Handledo_shortcode (‘<[shortcode]') casos extremos # 33116.
Shortcodes: Proteger los saltos de línea interior de CDATA # 33106.
Ha sido un año de mucho trabajo para el equipo de seguridad de WordPress. Desde principios de año, ha habido cinco versiones de seguridad. read more

Traducido del artículo: “Theme Translations and Language Packs are Coming to WordPress.org” de:

Sarah Gooding 14 de julio de 2015

WordPress.org pronto dará soporte a traducciones y paquetes de idiomas para los temas alojados en el directorio oficial. En Matt Mullenweg Q & A en WordCamp Europa 2015, él destacó la importancia de contar con un mejor apoyo idiomático en temas y plugins así como identificó esto como una alta prioridad para las continuas mejoras en WordPress.org.
Hoy el equipo meta de WordPress anunció que las traducciones temáticas estarán pronto disponibles en WordPress.org en translate.wordpress.org. En los próximos días o semanas, todos los temas activos (aquellos actualizado en los últimos dos años) tendrán sus hilos importados.
“Esto va a implicar la importación aproximada de 1500 temas, que, combinados, tienen cerca de 315 mil hilos totales,” dijo Sam Sidler en el anuncio. “Después de los duplicados, el número se reduce a sólo 80,000 hilos únicos.” read more