1- Un nuevo tema por defecto: Twenty Ten

Kubrick había sido hasta hoy nuestro tema por defecto, la máxima referencia para disfrutar de todas la funcionalidades que WordPress nos ofrece. Y, como todo evoluciona, tendremos que, a partir del lanzamiento, explorar esta nueva aportación del equipo de desarrolladores.

2- Nuevo paso en la instalación

Este nuevo paso nos permitirá desde un principio escribir el password que queremos para nuestra instalación con un control de seguridad, lo cual nos ahorrará tener que acordarnos del password creado al azar que teníamos que usar cada primera vez que realizábamos una instalación de WP.

3- Tipos de post personalizados (Custom Posts Types)

Una gran novedad que se acerca es el tipo de post personalizado. Hasta ahora teníamos solamente páginas y posts para crear. A partir de ahora podremos construir espacios de edición extras, con la posibilidad de jugar con ellos con llamadas específicas en las plantillas de nuestros temas.

Por ejemplo, yo ya estoy pensando en crear uno que se llame “Imágenes”, porque siempre he pensado que la inclusión de imágenes en un website tenía que mejorarse en WordPress. Otras posibiliades serían crear espacios del tipo “Vídeos”, “Sonido”, etc.

4- Menús… a la carta

A partir de WordPress 3.0 podremos también crear menús desde nuestra Administración. Tantos como necesitemos, y usando cualquier elemento de nuestro site: una etiqueta, una página, un post, una categoría… Ya no tendremos que estar escribiendo una vez tras otra en nuestros templates.

5- Inclusión de la versión multi-usuario

Gran decisión que permitirá que cada uno de nuestros installs pueda transformarse ya no en un site, sino en un portal donde centenares de personas puedan crearse un blog… Opción que, hay que advertirlo, sólo es recomendable si sabemos dónde nos vamos a meter.

6- Estilizar nuestra administración

Podremos también ir a una página especial en nuestra Administración y darle el colorido que nos apetezca. ¡Creemos que es una gran idea!

7- Plantillas de autor

Al parecer ahora podremos gestionar más cómodamente los autores que tengamos registrados en nuestro site, si hemos optado por la vía multiusuario.

Estamos pues esperando a que se lance la versión 3.0. Esperamos vuestros comentarios.

<ul>
<li><a href="http://site.com/sobre-nosotros">Sobre nosotros</a>
</li>
<li><a href="http://site.com/contacto">Contacto</a>
</li>
<li><a href="http://site.com/pagina-estatica">Esto es una pagina estática</a>
</li>
<li><a href="http://site.com/categorias/musica">Esto una categoría</a>
</li>
<li><a href="http://site.com/etiquetas/rock">Esto un tag</a>
</li>
</ul>

La otra posibilidad, con ayuda o no de plugins que nos permitan añadir o quitar páginas y categorías de los menús, es usar, en combinación, dos template tags nativos de WordPress:

<ul>
<?php wp_list_pages(); ?>
<?php wp_list_categories(); ?>
</ul>

Para ahondar en ambos:
- (wp_list_pages)
- (wp_list_categories)

Sin embargo, y como un paso significativo en el desarrollo de WordPress, se ha anunciado recientemente la incorporación de una pantalla en la Administración que, combinada con cierto template tag (¿alguien ha tenido la oportunidad de trabajar con la versión beta de WP 3.0?), nos permitirá crear menús en nuestro site que incluyan, a voluntad, todos estos elementos:

- páginas estáticas (a escoger)
- categorías (a escoger)
- links (a escoger)
- etiquetas (a escoger)

Veamos un adelanto:

Y la edición del elemento:

Quienes originaron la inclusión son los chicos de Woo Themes (que son una empresa muy activa en la creación de temas de pago), como podéis ver en el enlace anterior.

Tendremos que esperar al lanzamiento de WP 3.0 y actualizar nuestros themes particulares para habilitarlos a la novedad, pero esto es realmente un paso que afianza a WordPress como un CMS OpenSource que está para quedarse.

Si quieres probarla, puedes hacerlo en nuestra demo de WordPress 2.9 o descargartela e instalarla en tu sitio (de pruebas a poder ser).

Se desconoce como se realizará el proceso de actualización de WordPress a Joomla pero lo que si podemos intuir es que, con este paso, el CMS se convertirá en uno aún más pesado (para que luego nos quejemos de lo que pesa WordPress).

Los de Joomla se han dado cuenta que nunca podrán competir con WordPress y han preferido enfrentarse a su rival a golpe de talonario. Toda una pena, Joomla es un CMS mucho más complicado y menos intuitivo que WordPress y eso afectará bastante a los nuevos usuarios (y a los actuales) sobre todo por la cantidad de menús y opciones que Joomla dispone.

¿Es el momento de buscar una alternativa a WordPress? Creo que sí.

Cada miembro de la comunidad de WordPress, desde los principales desarrolladores hasta el último usuario, debemos estar orgullosos de ser parte de esta comunidad: ¡Felicitaciones a todos!

Los fallos que corrige son:

• Una correción para un ataque de Denegación de Servicio de Trackback.
• Se remueven áreas dónde el código php en variables estaba siendo evaluado.
• Cambiada la funcionalidad de subida de archivos para poner una lista blanca para todos los usuarios, incluído el Admin.
• Retirados los dos importadores de datos de Etiquetas de plugins viejos.

Todavía no está lista la actualización automática, pero se recomienda actualizar lo antes posible, para tener la mayor protección.

Enlace | Descargar WordPress 2.8.5

• Editor de imágenes online.
  Se podrán realizar funciones básica como cortar, rotar (90º) y algunas otras cosas. Todo hecho en javaScript. Además la zona de multimedia (media) se ha re-escrito totalmente para mejorarla.

• Reparación de base de datos incluida.
  El fichero /wp-admin/maint/repair.php nos muestra que podemos repara la base de datos añadiendo en el wp-config.php la línea:  define(’WP_ALLOW_REPAIR’, true); Después de repararla eliminas esta misma línea.

• Papelera de reciclaje.
  Ya hablamos de eso aquí en TodoWordPress, pueden ver el post al respecto

• Mayor seguridad
  Se está haciendo mucho por mejorar la seguridad de WordPress, esperemos que no tengamos que sufrir actualizaciones urgentes en la nueva versión

Pueden ver la lista completa en Carrero.es.

Lorelle escribe en su blog sobre los dos indicios que confirman  si tu sitio de WordPress ha sido atacado:

El primer indicio son cambios en los enlaces permanentes, tales como:
example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/.
La clave está en eval y base64_decode.
El segundo indicio es una “puerta trasera”  creada por un admin “oculto”. Comprueba si tu sitio tiene un usuario “Administrator (2)” o algún otro nombre que no reconozcas.

Para prevenir este ataque:

1. Actualiza inmediatamente tu WordPress a la última versión, si no lo has hecho ya.
2. Cambia todas tus contraseñas por una contraseña segura, tanto la de acceso al blog como la de todos los usuarios, la base de datos, FTP, paneles de control, etc.

Estos procedimientos son siempre muy recomendables.

Automattic, la empresa matriz de WordPress, no ha comentado todavía nada sobre este nuevo ataque, pero desde Techcrunch y TodoWordPress vamos a mantener a todos informados. Mientras tanto, te instamos a que actualices tu blog de WordPress inmediatamente.

Y vosotros diréis, ¿para qué sirve esto? Bueno, además de tener un lugar con las cosas eliminadas, es un lugar donde nadie puede acceder salvo el administrador, entonces no se mostrarán  como borradores o entradas futuras.

Como apunta Andrés, también se podrá configurar la cantidad de días que los elementos se mantienen en la papelera, antes de ser eliminados, añadiendo este código en el wp-config.php

define( 'EMPTY_TRASH_DAYS', 30 ); // Donde 30 es el número de días

Sin dudas una interesante adición.

Vía aNieto2K

No pienses ni un sólo segundo en no actualizar tu sitio. ¡Actualízalo ya!

Gracias a Ejner por el chivatazo.

Gracias a Javi por el aviso.

Se reconoce el famoso Loop de WordPress como la madre del cordero, toda obra que lo contenga es GPL. No así el CSS ni las imágenes, ya que pueden utilizarse, leerse y mostrarse en una gran variedad de programas sin relación alguna con WordPress. Como tales, estos archivos tienen código propio y por tanto son obras independientes del código de WordPress.

¿Os imaginais WordPress sin CSS o javascript?

Para promocionar y dar soporte y otros servicios a los pocos creadores de temas comerciales 100% GPL, WordPress ha creado una nueva página donde se listan estos temas.

¡Gracias y felicidades a los amantes del software libre!

Para saber si eres uno de los afectados busca en el código fuente de tu sitio posibles marcos extraños, en concreto los que apuntan, entre otros, a brugeni.net, homenameworld.cn y chesterhousedomain.cn. Aunque es muy probable que si tu sitio está infectado tu propio navegador te muestre una alerta antes de entrar a tu sitio.

Aunque todo parece indicar que esta vulnerabilidad sólamente existe en las versiones anteriores a WordPress 2.8 (la mayoría de los blogs bajo WordPress) es algo que desde TodoWordPress no podemos asegurar puesto que hay personas que afirman lo contrario. Aun así, recomendamos la actualización inminente a WordPress 2.8 como medida de prevención.

Cabe destacar que este problema tiene cabida en ForoWordPress desde hace varios días y gracias al usuario cato, quien reportó este mismo problema en su sitio web.

Vías: Marlex Systems y gEEK tHE pLANET.

Vía: Weblog Tools Collection

Y si todavía no te animas a actualizar tu sitio, puedes probar WordPress 2.8 en nuestra demo que tengas que instalar nada y sin tener que registrarte.

Si quieres probar la nueva versión de WordPress sin instalaciones y sin registros entra en wp28.demowp.org donde lo podrás probar sin complicaciones.

Desafortunadamente, tienes que actualizar manualmente el horario de verano. Lamentable, lo sabemos, pero lo arreglaremos en el futuro.

Pero ahora en WordPress 2.8 por fin hemos visto lo tan esperado por todos. Desde el panel de administración podrás seleccionar una ciudad que se encuentre en tu misma zona horaria para que automáticamente WordPress se encargue de cambiar del horario de invierno al horario de verano y viceversa sin necesidad de que tengamos que modificar manualmente la hora como hasta ahora hacíamos.

Sin duda esto nos ahorrará mucho trabajo a los que administramos varios blogs y cuando cambian la hora tenemos que cambiarla una por una en todos nuestros blogs.

Recuerda que en wp28.demowp.org podrás probar la nueva versión de WordPress gratuitamente, sin instalaciones y sin registros.

Igualmente, podría variar, ya que es una fecha estimada, pero es una buena noticia, quiere decir que por lo menos saldrá pronto :)

¡Recuerda que puedes probar lo último de WordPress 2.8 en la demo de TodoWordPress!

Vía: Weblog Tools Collection

This localized version contains both the translation and various other localization fixes. You can skip upgrading if you want to keep your current translation.

Aunque actualmente no se puede comprobar en que lugar aparecerá este mensaje (hasta que no se lance la traducción “oficial” no aparecerá) es una buena noticia para los que llevamos desde hace unos meses reivindicando un mensaje de actualización mas claro o incluso el cese completo de la traducción “oficial”^[en] integrada dentro del sistema de actualizaciones de WordPress.

Ahora solo nos queda conocer como Automattic pondrá en marcha el segundo paso con el que será posible desactivar directamente las actualizaciones a la traducción “oficial” mediante un plugin.

Eso si, tengo que reconocer que el mensaje todavía crea un poquito de confusión ya que la traducción “oficial” no da ninguna mejora por eso en nuestra traducción el mensaje será un poco más extenso y más claro para que no sea foco de confusiones en los usuarios más amateurs.

Y para finalizar me gustaría dar personalmente las gracias a Matt que nos confirmó por correo electrónico que cuando lanzaron el servicio no pensaron que estarían desfavoreciendo a los traductores no oficiales y que harían todo lo posible para mejorar el sistema de avisos. ¡Olé por cumplir tus promesas!

Recuerda que en wp28.demowp.org podrás probar la nueva versión de WordPress gratuitamente, sin instalaciones y sin registros.

Descargar.