Hace días que vengo investigando un asunto, una infección grave en ficheros Javascript que genera redirecciones y, en ocasiones, avisos de alerta de virus/troyanos en los sitios infectados.
Lo complicado del asunto es que el puñetero bicho se esconde bastante bien, y un repaso general, incluso un chequeo con los plugins habituales de seguridad para WordPress, no lo detectan. Esto es debido a que se esconde mediante código ofuscado Base64 en archivos con extensión .js allá donde puede.
A continuación tienes la entrevista completa que me hicieron en Pide curso, centrada en WordPress, donde he expresado mucho de lo que veo en este CMS, además de otros temas. Espero te sea de interés …
P: Te has convertido en un referente, después de tantos años gestionando el blog “Ayuda WordPress” y queremos hacerte unas preguntas sobre la herramienta como gestión de contenidos, enfoques que se les está dando y la formación.
La expectación que ha creado WordPress, cómo ha ido creciendo (estudio de McCann). Cómo la comunidad de WordPress y que sea una herramienta de Software Libre, ¿cómo ha podido influir en que se posicione así?
Yo llevo con el blog 4 años, con Ayuda WordPress y se ha notado mucho cambio hasta ahora. Al principio, lo empecé como una especie de blog de notas para ir publicando lo que iba aprendiendo. Y el hecho de que fuera popular denotó lo poco que se conocía WordPress. Había un par de blogs antiguos que hablaban de WordPress pero con el tiempo los fueron dejando y la gente se aburría.
Creo que sabes de sobra que para acceder al escritorio de cualquier WordPress basta con añadir a la URL del sitio /wp-admin/ o wp-login.php, pero si quieres personalizar un poco más la URL de acceso al login de WordPress puedes hacerlo, y bien fácil.
Muchos de nosotros empezamos en el mundo de los CMSs con Drupal y a lo largo del tiempo nos hemos ido dando cuenta que WordPress es una mucho mejor opción y nos planteamos el cambiarnos de bando, eso sí, sin perder todos los posts, comentarios, categorias, … que durante largo tiempo (dos años en mi caso) hemos ido añadiendo en Drupal.
Por suerte, la migración de los datos es posible, aunque no tan simple como desearíamos. Basados en algunos scripts que encontré en su momento (como éste, éste o éste) me decidí a crear una programa en Java que se encargara de hacer la migración de los datos básicos de forma automática y que funcionara para versiones más recientes de Drupal y WordPress.
Si te gusta el sistema de “seguir” blogs de WordPress.com puedes incorporar algo parecido a tu WordPress alojado en tu servidor. Es mas, es una manera de ofrecer suscripciones por email sin pasar por Feedburner.
Es tan simple como instalar un plugin y seguir unos sencillos pasos:
Hace poco salió un plugin, Admin Bar Login, que permite añadir la barra de login igual a la de WordPress.com, que además es flotante, así que es casi imposible que los visitantes de nuestro blog no se den cuenta de que pueden registrarse.
Una vez que el plugin está instalado y activado, tenemos esta barra en nuestro blog para que nuestros visitantes inicien sesión de una manera más fácil y cómoda.
Una de las novedades de WordPress 3.3 fueron los apuntes de novedades, valga la redundancia. Esos “bocadillos” que salen junto a cada nueva funcionalidad en las actualizaciones.
Útiles para muchos usuarios, pueden ser un engorro para otros y, afortunadamente, si quieres que no te salgan estos “molestos” apuntes a cada actualización, en ocasiones irrelevantes, puedes eliminarlos de raíz.
Si tienes una web en la que la seguridad sea importante, seguramente te gustaría aplicar el criterio de que los usuarios cambien de contraseña cada cierto tiempo, como es exigible en entornos corporativos, donde se fuerza el cambio de claves para evitar el uso de contraseñas fáciles de recordar o la desidia de los usuarios al respecto de la seguridad del sitio.
Si tienes dudas acerca de qué plugins pueden estar ralentizando tu instalación de WordPress, además de las herramientas del servidor, que no siempre están diseñadas para humanos, siempre puedes analizar el rendimiento y consumo de los plugins instalados … con otro plugin.
Si has olvidado la contraseña y, por algún motivo que no alcanzo a comprender, no tienes acceso a tu email para recuperarla, ni puedes acceder a tu base de datos, hay una oportunidad más para poder cambiar la contraseña si te acuerdas del ID de tu usuario (que si es un usuario único y aún usas el primero que activaste en la instalación será el número 1).
Eso si, todo arreglo tiene su precio, y es que debes poder acceder por FTP a tu instalación de WordPress.
Aunque parece ser que WordPress 3.4 llevará incorporada la posibilidad de insertar enlaces en los piés de foto, más conocidos en el entorno WordPress como captions, es algo que ya deberíamos hacer.
Y es que es importante dar la atribución a los autores de las imágenes con las que ilustramos nuestras publicaciones, más allá de poner algo en la descripción o el texto alternativo, porque los artistas merecen reconocimiento ¿no te parece?.
Vale que a veces es imposible saber el autor, pero cuando lo conocemos lo adecuado es reconocer la autoría. Y, además, es algo muy demandado por los usuarios de WordPress.
Ya está lista la beta 4 de WordPress 3.4, lista para probar, enredar y jugar. En esta nueva beta se han solucionado algunos fallos y se ha pulido la versión.
Acaba de salir a la luz la versión 1.5.5 de BuddyPress, una actualización de seguridad que soluciona 14 fallos, incluida una vulnerabilidad potencial de seguridad que afecta a todas las versiones anteriores de la serie 1.5.x, así que a correr a actualizar.
El nuevo tema por defecto de WordPress, Twenty Twelve, se aplaza a la versión de WordPress 3.5 por lo que se ha retirado del “core” actual y de momento estará en github hasta que empiece el track de la 3.5, también prevista para 2012, tras la liberación de WordPress 3.4, aún sin fecha pero prevista para este año.
Inicio
