Sebastián Thüer

Comunicación, diseño y tecnología

WordPress

Llegan los temas premium a WordPress.com

· ·

Si había una diferencia grande entre un blog en WordPress.com y otro con WordPress en un hosting propio es la variedad y calidad de temas y plugins que existen para la segunda opción. Ahora, la brecha para que comienza a achicarse con la puesta en marcha de temas premium para los usuarios de WordPress.com según anuncian en su blog.

Los temas premium, aquellos por lo que se paga, tienen un nivel de detalle muy cuidado, varias funcionalidades extras y un panel de control propio a través del cual se pueden configurar muchas opciones. Hasta ahora esa posibilidad estaba solo en manos de quienes utilizaban la versión que WordPress.org ofrece a los usuarios para descargar e instalar en un servidor.

Por el momento hay dos temas de pago disponibles: Headlines y Shelf. El primero fue desarrollado por el conocido estudio WooThemes y se acerca al formato de un blog tradicional con la posibilidad de poner un slideshow en portada, menús personalizados y 15 combinaciones de colores prestablecidas para seleccionar. Su precio: $45 dólares.

Shelf fue desarrollado por The Theme Foundry y presenta un diseño moderno con desplazamiento horizontal y muchos más visual. También tiene varias opciones de personalización y su precio es de $68 dólares.

Captura de pantalla del tema Shelf
Captura de pantalla del tema Shelf

Interesante leer la historia detrás de este lanzamiento escrita por el propio Matt Mullenweg donde cuenta que una de las principales barreras que tuvieron para el lanzamiento fue la disputa en torno a las licencias. WordPress tienen una licencia de código abierto GPL pero algunos temas habían comenzado a emplear licencias propietarias para su comercialización lo que desató una fuerte controversia. Afrotunadamente, el código abierto triunfó.

WordPress 3.0.4, una actualización crítica

· ·

Si tenés un blog en WordPress y estás tomando unas vacaciones vas a tener que hacer un paréntesis y actualizar tu sitio. Matt Mullenweg acaba de anunciar la nueva versión de WordPress que corrige un importante fallo de seguridad por el cual una persona puede acceder a áreas privadas del sitio.

WordPress 3.0.4 corrige esta vulnerabilidad. Como siempre, se puede descargar o -más cómodo- actualizar desde el dashboard.

Los archivos que se actualizan son los siguientes:

wp-includes/version.php
wp-includes/formatting.php
wp-includes/kses.php
readme.html
wp-admin/includes/update-core.php

¿Por qué es importante esta actualización? Porque se trata de una vulnerabilidad encontrada en la biblioteca KSES que se encarga filtrar el HTML que se escribe desde una aplicación PHP. KSES se utiliza en muchos lugares de WordPress y también sirve para evitar Cross-Site Scripting (XSS). Según el blog de Sophos, el problema es con el código que distingue mayúsculas de minúsculas (case sensitive).

Ya sabés, antes de brindar por el fin de año tomate 5 minutos para actualizar WordPress y no encontrarte con una sorpresa luego. Ahora sí: ¡Feliz 2011!

WordPress 3.0.3

· ·

Apenas unos días luego que estuviese liberado WordPress 3.0.2 ya hay una nueva versión disponible que corrige fallos de seguridad que, bajo ciertas condiciones, permitían que un autor o editor pudiese editar, publicar o borrar post indebidamente. El problema solo afecta a aquellos blogs con la opción de «actualización remota» habilitada.

Si es tu caso y en el blog tenes varios autores las actualización es más que recomendada. Como siempre, a través del panel de control o descargar la versión más reciente.

Los archivos modificados son los siguientes:
xmlrpc.php
readme.html
wp-admin/includes/update-core.php
wp-includes/version.php

El Poder de WordPress [infografía]

· ·

WordPress nació como un proyecto de Matt Mullenweg y Mike Little en 2003 para crear una plataforma de blogging que rápidamente se extendió, entre otras cosas, por su licencia abierta en contraposición a las restricciones que otros software comenzaban a imponer. Hoy, es el CMS líder: más de la mitad de los sitios web que funcionan con un gestor de contenidos eligen a WordPress.

Hasta noviembre dWordPress fue descargado más de 23 millones de veces, tiene un repositorio de más de 12.000 plugins, mas de 1.200 temas a plantillas y se calcula que la plataforma se utiliza para escribir 350 posts cada día. Esta infografía presenta datos contundentes donde se el peso real que tiene WordPress en el ecosistema de la web:

Vía Isopixel

WordPress 3.0.2 disponible

· ·

Nueva versión de WordPress 3.0.2 disponible desde anoche que corrige algunos fallos de seguridad vinculados fundamentalmente con dos temas: El pingback / trackback desde sitios de dudosa reputación y la posibilidad que un usuario con permisos para crear contenido pueda escalar permisos para modificar el sitio web en su conjunto.

La actualización está especialmente recomendada para sitios con usuarios que tienen diferentes roles. Como siempre, el upgrade automático anda de maravillas. Para hacer una actualización manual los archivos modificados son los siguientes:

wp-includes/ms-files.php
wp-includes/version.php
wp-includes/comment.php
wp-includes/functions.php
wp-includes/load.php
wp-includes/canonical.php
wp-includes/capabilities.php
readme.html
wp-admin/includes/plugin.php
wp-admin/includes/file.php
wp-admin/includes/update-core.php
wp-admin/plugins.php

Descargar WordPress 3.0.2