WordPress

Leyendo las noticias que me envía WordPress me sorprendo que Matt indica que hay un gran problema de seguridad en la versión 2.1.1, la noticia tiene 2 historias (explicaciones), una corta y una larga.

Long story short: If you downloaded WordPress 2.1.1 within the past 3-4 days, your files may include a security exploit that was added by a cracker, and you should upgrade all of your files to 2.1.2 immediately.

 La historia corta dice algo como: que si bajamos la versión 2.1.1 de WordPress hacen 3-4 dias, los archivos pueden incluir un security exploid  que fue agregado por un cracker y de debería actualizar todos los archivos a la versión 2.1.2 inmediatamente.

La historia larga:

Longer explanation: This morning we received a note to our security mailing address about unusual and highly exploitable code in WordPress. The issue was investigated, and it appeared that the 2.1.1 download had been modified from its original code. We took the website down immediately to investigate what happened.  [sigue..]

 

Como es larga no tengo ganas de traducirla, pero es recomendable actualizar. 

Todos lo que usamos WordPress ya debemos saber la noticia, pero es bueno publicarlas por las dudas ya que esta actualización corrige muchos problemas de seguridad en el CMS. Es importante para actualizar a la 2.1.1 seguir los pasos correctamente, yo no tuve ningún problema.

Según el boletín oficial se corrigen cerca de 30 bugs que no es poco, por eso es muy recomendable siempre tenerlo actualizado y para no correr riesgos de hacking del blog. 

Si usas wordpress y tienes utilizando plugines de seguro te hará falta este plugin que es imprescindible para WordPress. Se llama UpdateManager y se encarga de fijarse en la base de datos de plugines si hay alguna actualización de alguno que tengas instalado. 

La instalación es fácil y no cambie nada de la manera de instalar plugines, solo basta con bajar el plugin, subirlo, activarlo y listo.

Los pasos de instalación y el download del plugin en su sitio. 

Recién termine de actualizar mi WordPress a la versión 2.1 "ELLA", por suerte no he encontrado ningún problema en la actualización, hay reportes de varios problemas en la base de datos y que en el sitio de soporte-wordpress hay varios tips para solucionarlos. La actualización es igual a las actualizaciones anteriores.

Cambios he notado varios, me ha gustado mucho la pantalla de login que tiene ahora que el changelog dice que esta basada en el proyecto Shuttle. La respuesta a la base de datos es notablemente superior, han optimizado el código de tratamiento de la base de datos MYSQL y ahora es rapidísima, se nota mucho. Otro cambio que hay es que han puesto en el CMS la última versión de Askimet 2.0 que es indispensable para evitar el Spam en los comentarios, desde que yo lo active me ha parado casi 180 spam.

• Autosave makes sure you never lose a post again.
• Our new tabbed editor allows you to switch between WYSIWYG and code editing instantly while writing a post.
• The lossless XML import and export makes it easy for you to move your content between WordPress blogs.
• Our completely redone visual editor also now includes spell checking.
• New search engine privacy option allows you take you to indicate your blog shouldn’t ping or be indexed by search engines like Google.
• You can set any “page” to be the front page of your site, and put the latest posts somewhere else, making it much easier to use WordPress as a content management system.
• Much more efficient database code, faster than previous versions. Domas Mituzas from MySQL went over all our queries with a fine-toothed comb.
• Links in your blogroll now support sub-categories and you can add categories on the fly.
• Redesigned login screen from the Shuttle project.
• More AJAX to make custom fields, moderation, deletions, and more all faster. My favorite is the comments page, which new lets you approve or unapprove things instantly.
• Pages can now be drafts, or private.
• Our admin has been refreshed to load faster and be more visually consistent.
• The dashboard now instantly and brings RSS feeds asynchronously in the background.
• Comment feeds now include all the comments, not just the last 10.
• Better internationalization and support for right-to-left languages.
• The upload manager lets you easily manage all your uploads pictures, video, and audio.
• A new version of the Akismet plugin is bundled.

Pueden visitar el sitio oficial, en el cual sale el anuncio de la nueva versión del CMS.

Durante estos días estoy jugando con varios plugines de Adsense para wordpress, por eso puede ser que vean varios anuncios de publicidad, estos cambios serán hasta que encuentre las posiciones que mas me gusten. Luego haré una lista de todos los plugines que estoy utilizando con WordPress, algunos que son muy necesarios para los bloggers. 

Hacen cerca de 10 días salío una actualización para WordPress, hoy jugando un poco con los plugines me encuentro que ha sido liberada la versión 2.0.7. Solo para actualizar es necesario cambiar solo los siguientes archivos: