Se ha detectado un problema de seguridad en Wordpress que permite a un atacante bloquear el acceso al administrador a través de una simple llamada a un parámetro. Afecta a Wordpress con versiones menor o igual a 2.8.3. La rama 2.7.x no se ve afectada.
Se ha anunciado una vulnerabilidad en Joomla! que podría permitir a atacantes remotos realizar ataques de cross-site scripting.
En Security By Default hacen un repaso a la seguridad de los principales gestores de contenido (CMS), es decir, Drupal, Joomla, MovableType y WordPress. Sin olvidarse de recordar, antes de empezar, que la seguridad siempre empieza por un administrador con dos dedos de frente.
La última versión de nuestra plataforma de blogging favorita, Wordpress 2.8, estaría lista en su versión final el 10 de junio.
Entre los cambios que podremos disfrutar en esta nueva entrega de Wordpress contamos con un gestor e instalador de temas mejorado (que nos permitirá realizar las tareas relacionadas con temas sin tener que usar un cliente FTP), un mejor buscador integrado, más opciones de personalización de las cabeceras, mejoras en el panel de administración, y algunos cambios en los widgets, que, por ejemplo, nos facilitará el moverlos a través de la pantalla.
Para los que les interese saber como funciona WordPress, uno de los CMS mas conocidos, les dejo un enlace donde se explican basicamente algunos aspectos a tener en cuenta.
Les dejo un enlace a un artículo que explica como instalar Wordpress de manera local en un pc con Windows, teniendo instalado -claro esta- los servicios de Apache, MySQL, PHP, phpMyAdmin.
Para instalar esto en Windows hay un pack llamado XAMPP, que deja la PC funcionando casi como un servidor, lo que instala esta última versión es:
* Apache 2.2.3
* MySQL 5.0.27
* PHP 5.2.0 & PHP 4.4.4
* phpMyAdmin 2.9.1.1
* FileZilla FTP Server 0.9.20
* OpenSSL 0.9.8d
Ver artículo completo aquí.
Les dejo un enlace a un breve pero interesante artículo que explica dificultar el ataque por diccionario a un blog de Wordpress.
:wq!
Automattic, la empresa responsable del desarrollo de WordPress y de la red de blogs del mismo nombre ha rechazado una oferta de compra de 200 millones de dólares. Según publican varias fuentes, la suculenta cantidad habría sido pagada un 50% en efectivo y otro 50% en acciones del comprador.
El pasado mes de Septiembre, el sitio Wordpress.com tuvo 63 millones de visitantes únicos, un 66% más que durante el mes de Mayo.
La empresa creada por Matt Mullenweg es todo un ejemplo de modelo de negocio basado en el Software Libre.
De hecho hace poco adquirieron Gravatar.
Esta es una lista muy personal, ya que pueden ser bastante útiles y simplicar un par de cosas al momento de hacer un theme. Aunque recuerden que no todo lo pueden hacer los plugins, es muy recomendable tener en cuenta el Codex de WordPress siempre!!, también tengan un poquito de consideración al momento de usarlos, esto lo digo por experiencia personal ya que plugin que me encontraba era plugin que probaba xP pero cuando me dí cuenta mi base de datos tenía muchas tablas “extra” y algunas cosas que ya no usaba seguían ahí presentes, esta lista la hago en base a eso, a todos los plugins que probé y los que más me han convencido hasta el momento… pero basta de palabras…
Mi lista de plugins para WordPress
* Theme ToolKit
Sin duda uno de los mejores plugins que he encontrado, pueden facilitar mucho las cosas para el usuario final añadiéndole parámetros dependiendo de las necesidades
* ImagesControlSize
Una herramienta que no puede faltar, ya que con este plugin puedes controlar el tamaño de las thumbnails y no quedarte con el predeterminado que te hace WordPress.
* iG:Syntax Hiliter
Para poder poner código en tus post y que además identifique el lenguaje y lo coloree dependiendo del mismo, múltiples opciónes para lenguajes de desarrollo.
* rc:custom_field_gui
Explota todo el potencial que te pueden dar los custom fields con este plugin, te genera una gui muy práctica.
* Simple Tagging
Un sustituto increíble para el ya conocido Ultimate Tag Warrior e incluso mucho mejor me atrevo a decir.
* Who Sees Ads ?
Lo acabo de encontrar y se volverá el sustito para mostrar la publicidad en el blog, te dá múltiples opciones como si deseas mostrar la publicidad a lectores regulares, si llegan de un buscador y lo mejor que no había encontrado antes más que en adsense deluxe es que te permite poner el código tanto en los post cómo en el theme
* WP Dash Note
Soy muy olvidadizo generalmente y con este pequeño plugin podrán agregar unas notas en su dashboard.
* Kimili Flash Embed
No hay web que no tenga que poner en algún momento algúna película .swf y con este plugin se facilitan las cosas, además de hacerlo de manera válida.
* Cool Player
Videos de yotube, metacafé ó cualquier otro servicio ó formato, este plugin admite un sin fin de posibilidades, además de hacerlo todo “más bonito”
* Dean’s Permalinks Migration
Ya no te gustan tus permalinks?, con este plugin puedes hacerlo de manera segura sin afectar tu pagerank
* Feedburner Feed Replacement
Redirecciona todo el tráfico de tu feed a feedburner completamente, aunque sé que a muchos no les gusta que 3eros manejen su feed, yo estoy muy contento con ello.
* Role Manager
Si tienes muchos usuarios ó algunos autores, con este plugin podrás definir los permisos que quieres que tengan los usuarios, asignarles roles y posibilidades dentro de tu blog.
* wpSEO
Si estás cansado de tus mismos meta tags ó de tener que añadirle ciertos códigos a tu theme cada que lo cambias ó aburrido de tu mismo título del blog, este plugin hará todo eso por tí.
* AddQuicktag
Cuántas veces tienen que re-escribir ciertas líneas en sus entradas?, este plugin te añade botones al momento de publicar con tus tags personalizados, ojo solo funciona si desactivan el editor visual.
* WP Digg Style Pagination ó WP PageNavi
Para tener una mejor navegación entre las páginas de tu blog, cualquiera de estas dos opciónes te puede servir.
Fuente: http://www.infectedfx.net/plugins-que-no-pueden-faltar-en-tu-wp/2007/
