Desde hace 2-3 días (depende de la ubicación) hemos empezado a ver en nuestro dashboard de WordPress un mensaje para actualizar a la versión 3.1.2

Y la pregunta para quienes trabajamos en WordPress debe ser el porqué de esta nueva versión, qué nos trae y qué nos evita.

Multiple tag queries broken

Tras un reporte que dice que al realizar un query de forma tales.com/tag/tag1+tag2/ respondía con 404 en la versión de WordPress 3.1.1 la solución se dio cuando en el archivo wp-includes/query.php se cambio un uso incorrecto del operador sobre taxonomías, detalles en http://core.trac.wordpress.org/changeset/17611

WP_User_Query ordered by post_count doesn’t work if prefix is not wp_

Este es el que se puede llamar “El Bug”, y se resume que al parecer en el archivo wp-includes/user.php, en la línea 441 alguien introdujo el nombre de la tabla wp_posts en una sentencia en lugar de $wpdb->posts. ¿Qué significa esto? Que nuestro WordPress estaría metiéndose en datos de otra instalación o, en el mejor de los casos, funcionaría mal.

Walker_PageDropdown doesn’t filter titles correctly

Es un mal funcionamiento del filtro en los títulos, sólo se alteraron un par de líneas, http://core.trac.wordpress.org/changeset/17685

Too much escaping for pages when using Quick Edit

Este cambio previene que se sobreescape el título de las páginas.

Validate post status against capabilities in press this

Éste es el importante, un bug de seguridad. Permitía a un usuario con el rango “Colaborador” publicar contenidos.

Conocer estos cambios puede darnos un vistazo de cómo avanza WordPress.

Cuando descubrí que WordPress “manoseaba” saneaba el html que escribimos no me pareció correcto y una perdida de tiempo de procesamiento, sin embargo en proyectos compartidos de multiples usuarios es importante definir ciertas reglas sobre lo que se puede escribir claro en términos de html, por seguridad buena parte del html para los autores esta restringido, cosas como los iframes y demás, pero de la librería KSES podre hablar en algún otro artículo.

¿Pero cual fue la falla de seguridad?

parece que esta le permite a un atacante insertar código del lado del cliente, es un ataque de tipo XSS claro que el atacante tiene que ser un usuario de tipo autor cuando menos, los detalles del código que ha sido actualizado puede verse en el trac de WordPress.

¿Qué hacer si mi sitio hae sido víctima de un ataque XSS?

Si ya te han atacado actualizar wordpress no servirá de mayor cosa que no sea evitar más ataques, por que el daño ya se hizo a la base de datos, lo correcto es sanearla artículo por artículo.

Espero que este artículo les sirva para entender un poco más esta actualización de WordPress.

1- Un nuevo tema por defecto: Twenty Ten

Kubrick había sido hasta hoy nuestro tema por defecto, la máxima referencia para disfrutar de todas la funcionalidades que WordPress nos ofrece. Y, como todo evoluciona, tendremos que, a partir del lanzamiento, explorar esta nueva aportación del equipo de desarrolladores.

2- Nuevo paso en la instalación

Este nuevo paso nos permitirá desde un principio escribir el password que queremos para nuestra instalación con un control de seguridad, lo cual nos ahorrará tener que acordarnos del password creado al azar que teníamos que usar cada primera vez que realizábamos una instalación de WP.

3- Tipos de post personalizados (Custom Posts Types)

Una gran novedad que se acerca es el tipo de post personalizado. Hasta ahora teníamos solamente páginas y posts para crear. A partir de ahora podremos construir espacios de edición extras, con la posibilidad de jugar con ellos con llamadas específicas en las plantillas de nuestros temas.

Por ejemplo, yo ya estoy pensando en crear uno que se llame “Imágenes”, porque siempre he pensado que la inclusión de imágenes en un website tenía que mejorarse en WordPress. Otras posibiliades serían crear espacios del tipo “Vídeos”, “Sonido”, etc.

4- Menús… a la carta

A partir de WordPress 3.0 podremos también crear menús desde nuestra Administración. Tantos como necesitemos, y usando cualquier elemento de nuestro site: una etiqueta, una página, un post, una categoría… Ya no tendremos que estar escribiendo una vez tras otra en nuestros templates.

5- Inclusión de la versión multi-usuario

Gran decisión que permitirá que cada uno de nuestros installs pueda transformarse ya no en un site, sino en un portal donde centenares de personas puedan crearse un blog… Opción que, hay que advertirlo, sólo es recomendable si sabemos dónde nos vamos a meter.

6- Estilizar nuestra administración

Podremos también ir a una página especial en nuestra Administración y darle el colorido que nos apetezca. ¡Creemos que es una gran idea!

7- Plantillas de autor

Al parecer ahora podremos gestionar más cómodamente los autores que tengamos registrados en nuestro site, si hemos optado por la vía multiusuario.

Estamos pues esperando a que se lance la versión 3.0. Esperamos vuestros comentarios.

<ul>
<li><a href="http://site.com/sobre-nosotros">Sobre nosotros</a>
</li>
<li><a href="http://site.com/contacto">Contacto</a>
</li>
<li><a href="http://site.com/pagina-estatica">Esto es una pagina estática</a>
</li>
<li><a href="http://site.com/categorias/musica">Esto una categoría</a>
</li>
<li><a href="http://site.com/etiquetas/rock">Esto un tag</a>
</li>
</ul>

La otra posibilidad, con ayuda o no de plugins que nos permitan añadir o quitar páginas y categorías de los menús, es usar, en combinación, dos template tags nativos de WordPress:

<ul>
<?php wp_list_pages(); ?>
<?php wp_list_categories(); ?>
</ul>

Para ahondar en ambos:
- (wp_list_pages)
- (wp_list_categories)

Sin embargo, y como un paso significativo en el desarrollo de WordPress, se ha anunciado recientemente la incorporación de una pantalla en la Administración que, combinada con cierto template tag (¿alguien ha tenido la oportunidad de trabajar con la versión beta de WP 3.0?), nos permitirá crear menús en nuestro site que incluyan, a voluntad, todos estos elementos:

- páginas estáticas (a escoger)
- categorías (a escoger)
- links (a escoger)
- etiquetas (a escoger)

Veamos un adelanto:

Y la edición del elemento:

Quienes originaron la inclusión son los chicos de Woo Themes (que son una empresa muy activa en la creación de temas de pago), como podéis ver en el enlace anterior.

Tendremos que esperar al lanzamiento de WP 3.0 y actualizar nuestros themes particulares para habilitarlos a la novedad, pero esto es realmente un paso que afianza a WordPress como un CMS OpenSource que está para quedarse.

[download id="21"]

Si no sabes como se instala o quieres descargarte la traducción para otra versión recuerda que toda la información de instalación y el histórico de versiones lo tienes a tu disposición en nuestra página de WordPress en Castellano.

El bookmarklet en cuestión se llama Quix, y lo podéis instalar arrastrando y soltando este enlace en vuestra barra de marcadores. Una vez allí, al pulsarlo aparecerá una ventana para escribir comandos. Si queréis ver todos los disponibles basta con escribir help.

Veamos ahora qué nos ofrece, que no es poco:

• Basic commands. De aquí destacaría dos fc <nombre>, hace una búsqueda en Flickr de imágenes con licencia CC. El otro php <nombre_funcion_php>.
• WordPress. Hay varios comandos aquí específicos para WordPress. plugin <nombre> busca plugins, mientras que wp <nombre> busca funciones de WordPress.
• SEO. También incorpora una serie de herramientas para el SEO. El más básico es seo, que analiza la página actual. Otra, que no conocía pero que me ha parecido muy práctica, es kd, Keyword Density Check, que nos permite analizar las palabras clave de nuestro documento.
• Webmaster. Aquí hay un montón de comandos útiles. A mi me han llamado la atención xray y spriteme. El primero analiza cualquier elemento de la página sobre el que se haya hecho clic, mientras que el segundo nos permite combinar todas la imágenes en un único sprite, para optimizar los tiempos de descarga.
• URL Shortening. Muy simple trim, awesm o bitly + URL, os recortarán la URL en cuestión.
• App Integration commands. Soy un fanático de evernote, en este caso escribiendo evernote, nos guardará una nota de la página actual.

¿Qué os parece? A mí este descubrimiento me ha resultado muy útil, porque sin necesidad de tocar el ratón puedo analizar casi cualquier aspecto de mi blog: SEO, PHP, HTML, optimización…

Un último truco: yo tengo puesto el código del bookmarklet como página de inicio. De esta forma, pulsando la combinación ALT+INICIO, puedo acceder a la ventanita de Quix sin tocar el ratón. Práctico, ¿no?

¿Cómo puedes tener tu WP preparado y a punto para cuando lleguen los comentarios? ¿Qué plugins deberías tener instalados para hacer que comentar sea más sencillo y atractivo a tus lectores? ¿Cómo sacar partido a los comentarios para crear lectores fieles?

MCEComments

Puede que a algunos lectores les dé igual, pero otros querrán personalizar y dar un mejor formato a su mensaje. Sobre todo aquellos que tengan otros blogs y quieran que su mensaje destaque en cierta forma. Se lo puedes poner fácil con el plugin MCEComments. Dentro de las opciones del plugin puedes añadir más o menos botones de edición o cambiar ligeramente el estilo del cuadro del comentario. Una opción interesante es permitir que los usuarios puedan redimensionar verticalmente el cuadro de texto para tener más sitio (Enable vertical resizing of the comment field writing area) o añadir el botón “fullscreen”, que convierte todo el navegador en un editor.

Comment Redirect

Todo buen blogger sabe que un primer comentario es una joya. ¿Por qué no enganchar a ese comentarista primerizo a nuestro blog redirigiéndole a una página con nuestros mejores posts? Eso es exactamente lo que hace Comment Redirect. Para configurarlo tenéis que ir a Plugins/Comment Redirect y elegir la página (no valen posts) a la que queréis redirigir.

Comment Relish

¿Te gustaría poder enviar un email a cada nuevo comentarista? Eso es lo que hace Comment Relish. Al igual que el plugin anterior, una vez que un visitante ha hecho un primer comentario, le podrás enviar un mensaje de bienvenida, en el que le podrás informar sobre tu blog, hacerle saber cómo suscribirse por email si lo desea, o simplemente darle las gracias. Este plugin es algo más “agresivo” que el anterior, pero si te trabajas con cuidado una buena carta de presentación, te puede ayudar mucho a fidelizar lectores.

CommentLuv

Este es un plugin que agradecerán especialmente aquellos comentaristas que sean a su vez bloggers. El plugin, de forma automática, y mientras el usuario está escribiendo el comentario, busca en el feed del autor el último post que se haya escrito, y añade automáticamente el enlace al final del comentario. Esto hace que comentar sea mucho más atractivo en tu blog, y da a conocer los últimos posts de tus compañeros bloggers. El plugin se puede descargar desde el repositorio de plugins de WordPress.

¿Qué otros plugins utilizáis vosotros para gestionar los comentarios? ¿Conocíais éstos?

Hoy os voy a hablar de un plugin que hace que nuestro escritorio de WordPress sea mucho más atractivo. Gran parte del tiempo que pasamos en nuestro blog lo hacemos en el escritorio, y tener un escritorio atractivo y productivo nos puede facilitar la vida.

Algunas de sus características principales son los siguientes:

1. Menú flotante: hace que al pasar por encima de cada menú del escritorio se desplieguen todas sus opciones.
2. Teclas de acceso rápido a los menús: cada menú lleva asociado una tecla de acceso directo lo que hace más fácil su activación sin tener que dejar el teclado.
3. Ventana del login personalizada: permite cambiar la ventana de login de forma que también se ajuste al estilo de Fluency Admin. Además, incluye la posibilidad de mostrar un icono personalizado en la entrada del administrador, opción que puede ser interesante para aquellos blogs corporativos o en los que participan varios redactores.

El plug-in se puede descargar de la página de WordPress o bien directamente de la web del autor y es totalmente compatible con la última versión de WP. Es un plugin bastante utilizado con unas 20.000 descargas y una puntuación media de cinco sobre cinco de un total de diecinueve votos. La última versión es de diciembre de 2009. Yo lo vengo usando desde hace tiempo tanto en Firefox como en Chrome aunque he decir que el comportamiento de los menús parece que funcionar algo mejor en este último.

Web de Fluency Admin: http://deanjrobinson.com/projects/fluency-admin/

Web oficial de descarga de WordPress.org: http://wordpress.org/extend/plugins/fluency-admin/

[download id="20"]

Como siempre, tienes toda la información relativa a la instalación de la traducción en nuestra página de WordPress en español.

Si quieres probarla, puedes hacerlo en nuestra demo de WordPress 2.9 o descargartela e instalarla en tu sitio (de pruebas a poder ser).

Se desconoce como se realizará el proceso de actualización de WordPress a Joomla pero lo que si podemos intuir es que, con este paso, el CMS se convertirá en uno aún más pesado (para que luego nos quejemos de lo que pesa WordPress).

Los de Joomla se han dado cuenta que nunca podrán competir con WordPress y han preferido enfrentarse a su rival a golpe de talonario. Toda una pena, Joomla es un CMS mucho más complicado y menos intuitivo que WordPress y eso afectará bastante a los nuevos usuarios (y a los actuales) sobre todo por la cantidad de menús y opciones que Joomla dispone.

¿Es el momento de buscar una alternativa a WordPress? Creo que sí.

Como siempre, te la puedes descargar pulsando la imagen de más abajo o desde nuestra página de traducciones de WordPress en donde encontrarás, además de esta traducción, todo el histórico de traducciones por si usas una versión anterior.

[download id="19"]

Tal y como ocurrió con la rama 2.7, dejamos de ofrecer actualizaciones para corregir errores de la rama 2.8 para así podernos centrar exclusivamente en esta rama que ha visto la luz. Y como siempre, si encuentras algún error no dudes en notificarlo en la página de traducciones de WordPress y estaremos encantados de solventarlo.

Para terminar me gustaría hacer una aclaración: Hace unos meses os comunicábamos que el equipo de traducción de TodoWordPress se había unido al equipo de la traducción oficial. Pero por unos pequeños problemas (si es que así se le puede llamar) la administración de TodoWordPress decidió continuar dando soporte a nuestra traducción no oficial.

La principal novedad de esa nueva rama es la inclusión de una Papelera (como la que tienes en tu ordenador) de tal modo que si borras algo sin querer (o queriendo) lo puedas recuperar cuando te haga falta. El resto de novedades te animo a descubrirlas por tí mismo en nuestra demo de WordPress 2.9 que ya lleva unos meses funcionando.

Cada miembro de la comunidad de WordPress, desde los principales desarrolladores hasta el último usuario, debemos estar orgullosos de ser parte de esta comunidad: ¡Felicitaciones a todos!

¿La última traducción de WordPress que hacemos nosotros solos?

Los fallos que corrige son:

• Una correción para un ataque de Denegación de Servicio de Trackback.
• Se remueven áreas dónde el código php en variables estaba siendo evaluado.
• Cambiada la funcionalidad de subida de archivos para poner una lista blanca para todos los usuarios, incluído el Admin.
• Retirados los dos importadores de datos de Etiquetas de plugins viejos.

Todavía no está lista la actualización automática, pero se recomienda actualizar lo antes posible, para tener la mayor protección.

Enlace | Descargar WordPress 2.8.5

Como muchos ya sabeis, en la WordCamp Spain 2009, celebrada el pasado fin de semana en Barcelona, se habló de la necesidad de retomar la traducción oficial de WordPress al español con el objeto de evitar retrasos en las actualizaciones. Y en ello estamos.

Aunando esfuerzos

Por iniciativa de Fernando está formándose un grupo de trabajo en el que participamos los autores de las traducciones de TodoWordPress, junto a Reyson, David y demás miembros del grupo de traducción de WordPress al español, desde donde se coordina todo esto y desde donde esperamos llegar a buen puerto.

¡Participa!

Para lograrlo, queremos implicar a toda la comunidad de WordPress en español. Ayúdanos a consensuar la traducción de 19 términos que son especialmente conflictivos o admiten varias acepciones. Te pedimos solo unos minutos de tu tiempo para responder a esta encuesta, que estará abierta hasta el próximo viernes 23 de octubre, a las 22:00 horas (UTC +2).

¡Gracias por tu colaboración!

• Editor de imágenes online.
  Se podrán realizar funciones básica como cortar, rotar (90º) y algunas otras cosas. Todo hecho en javaScript. Además la zona de multimedia (media) se ha re-escrito totalmente para mejorarla.

• Reparación de base de datos incluida.
  El fichero /wp-admin/maint/repair.php nos muestra que podemos repara la base de datos añadiendo en el wp-config.php la línea:  define(’WP_ALLOW_REPAIR’, true); Después de repararla eliminas esta misma línea.

• Papelera de reciclaje.
  Ya hablamos de eso aquí en TodoWordPress, pueden ver el post al respecto

• Mayor seguridad
  Se está haciendo mucho por mejorar la seguridad de WordPress, esperemos que no tengamos que sufrir actualizaciones urgentes en la nueva versión

Pueden ver la lista completa en Carrero.es.

Lorelle escribe en su blog sobre los dos indicios que confirman  si tu sitio de WordPress ha sido atacado:

El primer indicio son cambios en los enlaces permanentes, tales como:
example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/.
La clave está en eval y base64_decode.
El segundo indicio es una “puerta trasera”  creada por un admin “oculto”. Comprueba si tu sitio tiene un usuario “Administrator (2)” o algún otro nombre que no reconozcas.

Para prevenir este ataque:

1. Actualiza inmediatamente tu WordPress a la última versión, si no lo has hecho ya.
2. Cambia todas tus contraseñas por una contraseña segura, tanto la de acceso al blog como la de todos los usuarios, la base de datos, FTP, paneles de control, etc.

Estos procedimientos son siempre muy recomendables.

Automattic, la empresa matriz de WordPress, no ha comentado todavía nada sobre este nuevo ataque, pero desde Techcrunch y TodoWordPress vamos a mantener a todos informados. Mientras tanto, te instamos a que actualices tu blog de WordPress inmediatamente.

Y vosotros diréis, ¿para qué sirve esto? Bueno, además de tener un lugar con las cosas eliminadas, es un lugar donde nadie puede acceder salvo el administrador, entonces no se mostrarán  como borradores o entradas futuras.

Como apunta Andrés, también se podrá configurar la cantidad de días que los elementos se mantienen en la papelera, antes de ser eliminados, añadiendo este código en el wp-config.php

define( 'EMPTY_TRASH_DAYS', 30 ); // Donde 30 es el número de días

Sin dudas una interesante adición.

Vía aNieto2K

[download id="15"]

No pienses ni un sólo segundo en no actualizar tu sitio. ¡Actualízalo ya!

Gracias a Ejner por el chivatazo.

Gracias a Javi por el aviso.

[download id="12"]

Las instrucciones de instalación las tienes, como siempre, en el apartado de WordPress en español de nuestro sitio y recuerda que si ves algún error en la traducción no dudes en notificárnoslo para que lo podamos arreglar en la mayor brevedad posible.

Muchas gracias por confiar en nosotros.