Wednesday 6 August 2008

WordPress 2.6 & Wordpress-MU (Multi-User) 2.6 is out!: Llamamiento a la actualización para la rama MU

Wordpress 2.6 'Tyner' (como siempre haciendo referencia a un músico de jazz), fué lanzado el 15 de julio con notables mejoras que hacen de él un CMS aún más potente. Entre ellas destacan la posibilidad de acceder a cualquier versión de un post, realizar comparaciones entre versiones y restaurar alguna si fuera necesario. Muy útil para blogs editados por varios autores.

wordpress-26-control-de-versiones

Han incoportado una novedad "Press This!", y nos da la posibilidad de crear un bookmarklet en nuestro navegador y de esta manera hacer nuestro blogging más cómodo desde cualquier sitio de la web.
Por ejemplo, como dice Matt en el blog, si haces click en "Press This" desde un sitio de YouTube, automáticamente extraerá el código embed del video, o si lo haces desde una página de Flickr hará muy sencillo añadir la imagen en un post.

También existen otras mejoras, como el soporte de Google Gears, la gestión de imágenes, previsualización de temas, versiones más rápidas de TinyMCE, jQuery y jQuery UI.

Otro punto donde han puesto especial atención es la seguridad. Cada vez más Wordpress se está enfocando hacía ser un software más seguro, ejemplos de esto son, la eliminación de los errores de la base de datos en la versión 2.3.2, o la integración de contraseñas salteadas y seguridad en las cookies en la versión 2.5. Esta vez en la versión 2.6 la gran novedad, es la desactivación por defecto de la publicación remota via la variedad de protocolos XML-RPC y Atom Publishing Protocol (aunque se puede activar de manera sencilla), sin duda, minimizar las funciones XML-RPC es un paso para combatir gran cantidad de ataques y evitamos la exposición de un potencial riesgo para la seguridad.
Otro punto destacable es el soporte SSL completo en el núcleo, así como la capacidad de forzar SSL para aplicar seguridad al sitio.

Podeis leer la lista de cambios completa de Wordpress 2.6 en el blog oficial escrito por Matt, así como un video explicando las mejoras.


Ahora, hablaremos sobre Wordpress-MU 2.6 lanzada el 28 de julio. La versión Multi-Usuario basada en Wordpress 2.6, es el motor que usa la red wordpress.com así como muchas otras (incluida esta misma, iniciativa de la Universidad de Alicante).
En primer lugar, decir que no os habeis perdido muchas versiones desde la versión 1.5.1, y es que esta fué la inmediantamente anterior. Han cambiado la numeración de 1.x a 2.x, para evitar la confusión y ajustarla a la de su software base: Wordpress.
Con un gran número de mejoras entre las que destacan mejoras en la lucha contra spammers, nuevas funciones como get_id_from_blogname(), is_main_blog() y más sumadas a las nuevas características ya comentadas para Wordpress 2.6, os dejo la lista completa de cambios, además Donncha (el desarrollador principal de la rama MU), ha tenido el detallazo de citarme en los agradecimientos.
Esta cita se debe, al igual que el título del post al descubrimiento de un fallo grave de seguridad, el cual permite robar las cookies del administrador, y que desvelaré de aquí a un mes. De aquí hasta que se revelen los detalles técnicos todos los administradores que hospeden Wordpress MU (en todas sus versiones, < 2.6) deben actualizar para solucionar el problema a la nueva verisón 2.6.

Nada más descubrir la vulnerabilidad tanto los desarrolladores de Wordpress-MU como los administradores de esta red en la Universidad de Alicante fueron avisados, proporcionandoles un parche para corregirla.

Dentro de un més, publicaré los detalles técnicos, así que hasta entonces..

13 comments:

  1. Hola Juan

    ¿Existe forma alguna posible (y sencilla claro) de pasar un wordpress "clásico" a un blog de wordpress mu? Tengo varios wordpress instalados en una misma cuenta de hosting y me gustaría gestionarlos todos con wordpress mu en vez de tener que subir paquetes independientes del wordpress "clásico" para cada blog.

    Un saludo

    ReplyDelete
  2. [...] la luz hace tiempo (por septiembre), pero se ha demorado hasta ahora. El 6 de agosto, publiqué un llamamiento a la actualización para Wordpress MU < 2.6 debido a un bug encontrado que hacía posible el robo de [...]

    ReplyDelete
  3. Me uno a la consulta de Javier, ¿es posible realizar lo citado?
    No he usado nunca la versión MU para la creación de multiblogs y me imagino que la estructura de la base de datos será distinta, ¿no?

    Un saludo.

    ReplyDelete
  4. Hola,


    Pues lo primero que se me ocurre es, os vais al panel de adminsitración del wordpress que quereis migrar, en "Administrar" -> "Exportar" sacais el blog en WXR, que no es más que un XML con toda la información del blog, lo que han llamado WordPress eXtended RSS (RSS ampliado de WordPress), una vez exportado y teniendo el Wordpress MU listo sería justo el paso opuesto.... "Administrar" -> "Importar" y yo supongo que funcionará, de todas maneras no lo he probado, si tengo un rato lo pruebo y os cuento. Aunque si que he migrado blogs de blogger a wordpress y algunas pruebas similares y no he tenido problemas.

    Suerte! :)

    ReplyDelete
  5. Hola,
    No se si es el sitio para hacer mi consulta, pero voy a probar.
    Tengo un blog en Wordpress, chicisimo.com, en el que los post son una descripcion y una foto que me mandan distintas personas. Quisiera que estas personas pudieran crear sus propios posts, lo que implicaria que quien quiera pueda registrarse como usuario y crear su post.
    Estoy buscando info sobre como hacerlo y he llegado a Wordpress MU, aunque no acabo de tener claro si es lvalido para lo que necesito. Y esta es precisamente mi pregunta.
    Un saludo y gracias por adelantado

    ReplyDelete
  6. Hey! I just searched for and I found your site!, bleach hentai doujinshi, [url="http://www.globalresourcealliance.org/KdnBUbhATBvKx.html"]bleach hentai doujinshi[/url], http://www.globalresourcealliance.org/KdnBUbhATBvKx.html bleach hentai doujinshi, %OOO, adult dating traffic, [url="http://www.hyundaisenegal.com/LVCyXwMeeGoHU.html"]adult dating traffic[/url], http://www.hyundaisenegal.com/LVCyXwMeeGoHU.html adult dating traffic, >:-[, that hentai, [url="http://danielrae.com/srwGxPBiZXJBI.html"]that hentai[/url], http://danielrae.com/srwGxPBiZXJBI.html that hentai, mdbmkn, silagra generic viagra cumwithuscom, [url="http://www.dianenalini.com/xtJjyNvGVMzJS.html"]silagra generic viagra cumwithuscom[/url], http://www.dianenalini.com/xtJjyNvGVMzJS.html silagra generic viagra cumwithuscom, lshmh, 3d anime hentai girls, [url="http://www.freguesiarioloba.com/GsNxNhfaIAmfN.html"]3d anime hentai girls[/url], http://www.freguesiarioloba.com/GsNxNhfaIAmfN.html 3d anime hentai girls, nvjjx, adult singles dating tilford south dakota, [url="http://andreajacksontv.com/BejknJbgmKCmI.html"]adult singles dating tilford south dakota[/url], http://andreajacksontv.com/BejknJbgmKCmI.html adult singles dating tilford south dakota, :P, , [url="http://www.pace-coalition.org/JFgmxTccvYNqr.html"][/url], http://www.pace-coalition.org/JFgmxTccvYNqr.html , pdmoj, anita king hentai, [url="http://evideoproductions.net/BzedlLoGNrcMz.html"]anita king hentai[/url], http://evideoproductions.net/BzedlLoGNrcMz.html anita king hentai, wcfg, viagra herbal supplement, [url="http://patchmonkey.net/ltFfpqZLpApIV.html"]viagra herbal supplement[/url], http://patchmonkey.net/ltFfpqZLpApIV.html viagra herbal supplement, 8-]]], order cialis uk, [url="http://www.taras.it/fqgzUZmQetOOv.html"]order cialis uk[/url], http://www.taras.it/fqgzUZmQetOOv.html order cialis uk, ryb, key buy levitra cheap, [url="http://www.thewaynecountyfair.com/tyLtTzfctsgvN.html"]key buy levitra cheap[/url], http://www.thewaynecountyfair.com/tyLtTzfctsgvN.html key buy levitra cheap, woaezb, exploited black teens bridgette, [url="http://www.priorities.org/CSXyTHllNClBs.html"]exploited black teens bridgette[/url], http://www.priorities.org/CSXyTHllNClBs.html exploited black teens bridgette, rhn, comment leave online viagra, [url="http://www.a4princeton.org/OsDUTQjXoYbQG.html"]comment leave online viagra[/url], http://www.a4princeton.org/OsDUTQjXoYbQG.html comment leave online viagra, >:-(((, , [url="http://www.watashichannel.com/ixbniexYnAGUX.html"][/url], http://www.watashichannel.com/ixbniexYnAGUX.html , 096,

    ReplyDelete
  7. Hi! The post is really interesting! I

    ReplyDelete
  8. Great post, well written!, midevel hentai, [url="http://www.voytec.com/mwFmcNLTmgcfN.html"]midevel hentai[/url], http://www.voytec.com/mwFmcNLTmgcfN.html midevel hentai, >:]], dating teen dating quiz, [url="http://www.inwbmdc.com/zobOjnfeTlNul.html"]dating teen dating quiz[/url], http://www.inwbmdc.com/zobOjnfeTlNul.html dating teen dating quiz, %[[, justice leage hentai, [url="http://www.gotrchicago.org/PYcXUWFnjGbtM.html"]justice leage hentai[/url], http://www.gotrchicago.org/PYcXUWFnjGbtM.html justice leage hentai, >:-O, hentai pokeman misty, [url="http://www.itoat.us/molvewAgEKOPf.html"]hentai pokeman misty[/url], http://www.itoat.us/molvewAgEKOPf.html hentai pokeman misty, 8-(, information on generic cialis pills, [url="http://www.dennisdunaway.com/mtxOXFheuXkAf.html"]information on generic cialis pills[/url], http://www.dennisdunaway.com/mtxOXFheuXkAf.html information on generic cialis pills, >:]], , [url="http://antoniocampos.no-ip.com/nUfkHrkEwofJF.html"][/url], http://antoniocampos.no-ip.com/nUfkHrkEwofJF.html , 8)), when will viagra go generic, [url="http://www.taras.it/fqgzUZmQetOOv.html"]when will viagra go generic[/url], http://www.taras.it/fqgzUZmQetOOv.html when will viagra go generic, 0330, black mage hentai, [url="http://www.mvdigraf.com/hzBvAGTBdxJlg.html"]black mage hentai[/url], http://www.mvdigraf.com/hzBvAGTBdxJlg.html black mage hentai, :]]], zyprexa discount, [url="http://hebrewscripturesandmore.com/gyLzboJPyUevo.html"]zyprexa discount[/url], http://hebrewscripturesandmore.com/gyLzboJPyUevo.html zyprexa discount, %-D, hentai pokeman misty, [url="http://gambloradio.com/qQpVInIJLQpBt.html"]hentai pokeman misty[/url], http://gambloradio.com/qQpVInIJLQpBt.html hentai pokeman misty, fjwynw, rurouni kenshin manga hentai, [url="http://www.pace-coalition.org/LgutmpTMJZFzf.html"]rurouni kenshin manga hentai[/url], http://www.pace-coalition.org/LgutmpTMJZFzf.html rurouni kenshin manga hentai, 784,

    ReplyDelete
  9. Great topic, nice message. Thank you., adult online dating websites, [url="http://www.sidewalkexplosion.com/lFJfZRBpqCyCR.html"]adult online dating websites[/url], http://www.sidewalkexplosion.com/lFJfZRBpqCyCR.html adult online dating websites, 462, doa hentai galleries, [url="http://www.globalresourcealliance.org/KdnBUbhATBvKx.html"]doa hentai galleries[/url], http://www.globalresourcealliance.org/KdnBUbhATBvKx.html doa hentai galleries, aonuv, anima xxx pics, [url="http://www.gracedugan.net/jvZJSlVfxfkwU.html"]anima xxx pics[/url], http://www.gracedugan.net/jvZJSlVfxfkwU.html anima xxx pics, >:]]], dating adult photos russian, [url="http://www.greendoorpromotions.com/mmbHJdSRSJjHK.html"]dating adult photos russian[/url], http://www.greendoorpromotions.com/mmbHJdSRSJjHK.html dating adult photos russian, pkjb, manga zelda hentai, [url="http://www.darkspiregames.com/etyWkqdHscKxn.html"]manga zelda hentai[/url], http://www.darkspiregames.com/etyWkqdHscKxn.html manga zelda hentai, bupxwm, hentai young 03, [url="http://www.marinorchidsociety.com/xBAlAqsWMKTVE.html"]hentai young 03[/url], http://www.marinorchidsociety.com/xBAlAqsWMKTVE.html hentai young 03, 23023, mei ling metal gear solid hentai, [url="http://www.itoat.us/molvewAgEKOPf.html"]mei ling metal gear solid hentai[/url], http://www.itoat.us/molvewAgEKOPf.html mei ling metal gear solid hentai, oobv, claire danes nude video, [url="http://www.fourthdegreeproductions.com/ptKpBvrqAghLn.html"]claire danes nude video[/url], http://www.fourthdegreeproductions.com/ptKpBvrqAghLn.html claire danes nude video, 34503, fucked by force hentai, [url="http://www.trendsasia.ca/pWfacuRyPPETW.html"]fucked by force hentai[/url], http://www.trendsasia.ca/pWfacuRyPPETW.html fucked by force hentai, 8DD, whats new viagra sale buy url, [url="http://www.yveskeller.com/lZdgSSycbDXnb.html"]whats new viagra sale buy url[/url], http://www.yveskeller.com/lZdgSSycbDXnb.html whats new viagra sale buy url, =-PP,

    ReplyDelete
  10. SvbJtP zebgxqiycaww, [url=http://ulffmdhgyxbv.com/]ulffmdhgyxbv[/url], [link=http://ufjujdmamqqp.com/]ufjujdmamqqp[/link], http://bvwukxypkpmx.com/

    ReplyDelete
  11. 7ohdsd omihdwbwzmja, [url=http://zqdfeaofaywg.com/]zqdfeaofaywg[/url], [link=http://neixkkaqovlj.com/]neixkkaqovlj[/link], http://wvivsegmrzyz.com/

    ReplyDelete