Webmaster Libre

Sin duda, instalar y configurar un foro completamente es una tarea laboriosa. Generalmente, sus paneles de control no son todo lo claros que desearíamos y, en ocasiones, si no sabemos exactamente donde vamos a buscar no encontramos la opción que necesitamos.

PunBB, a pesar de ser un foro bastante sencillo, no es una excepción y es por ello que hoy os recomiendo a todos echarle un vistazo a los videotutoriales que se han publicado en su sitio. Estos videotutoriales cubren los aspectos básicos como:

• Instalar PunBB
• Instalar estilos
• Instalar plugins
• Dejar temas fijos (sticky)
• Suscribirse a temas
• Dos métodos para borrar hilos
• Habilitar el debug
• Cerrar hilos
• Dos métodos para mover mensajes
• Manejar los elementos del menú

Por supuesto, están en inglés, no obstante si ya conocemos la estructura del foro no supone ningún problema el idioma ya que son bastante claros.

PunBB Video Tutorials

Me avisa Doken Tokuyama al correo electrónico (mil gracias) de que ha escrito un post en Woxblog sobre una alternativa para todos los que tenéis problemas con el WP Cache.

Sin duda, es una solución “algo más complicada” (o muy distinta) al WP-Cache ya que primero tendremos que redirigir nuestros antiguos permalink hacia unos nuevos que habremos de crear siguiendo una estructura dada (aún es peor explicándolo así, seguid el enlace de ahí abajo para enteraros bien)

Supongo que este fin de semana haré algunas pruebas, en principio me echa hacia atrás el cambio en los permalinks (me gusta la estructura como está) pero la posibilidad de comprimir las páginas cacheadas es bastante interesante.

Plugin html-cache-creator 1.2 para Wordpress, la alternativa a WP-Cache 2.1.x

A partir de hoy tenemos disponible la nueva versión de los foros PunBB. Esta versión corrige algunos fallos de seguridad, algunos bugs y molestias.

Se trata de una actualización que afecta a la mayor parte de los scripts del foro, por tanto si has modificado mucho los scripts se recomienda que apliques la actualización mediante el parche.

PunBB.org - PunBB 1.2.15

Siguiendo en la línea de los últimos meses, aquí tenemos nuevas versiones de WordPress.

En este caso se han solucionado “pequeñas” vulnerabilidades XSS, un problema grave con XML-RPC y se ha dado una buena lavada de cara al código para prevenir futuros errores.

Ellos dicen estar seguros de que esta versión estará libre de este tipo de fallos, yo ya no me lo creo tanto y deberían ir pensando en ponerse las pilas que “la competencia” viene tirando fuerte (Andrés Nieto nos comenta un poco la Developer Release de Habari)

WordPress 2.1.3 y 2.0.10

Hace un par de semanas hubo que desuscribir este blog del Planet Webdev, Armonth descubrió que mi plugin de resaltado de sintáxis introducia javascript en los feeds y esto impedía al planet actualizarse con normalidad (uso o usaba Coolcode).

Hoy, navegando por del.icio.us me encontre con un interesante script de resaltado de sintáxis que nos trae Google: Google Code Prettify y, como necesitaba uno, me he creado un plugin para WordPress que ahora voy a compartir con vosotros.

Code Prettify 0.5

Descomprimir, subir y activar. Para resaltar vuestro código simplemente tendréis que introducirlo ente etiquetas code o pre con la class “prettyprint”

<code class="prettyprint"> ... </code>

<code class="prettyprint"> ... </code>

Lo mejor de todo es que podemos editar el esquema de color mediante el archivo prettify.css.

Reconoce automáticamente los siguientes lenguajes: C y amigos, Java, Python, Bash, SQL, HTML, XML, CSS, Javascript, y Makefiles. Funciona pasablemente con Ruby, PHP and Awk y algoPerl, pero, a causa de las convenciones para comentar, no funciona en Smalltalk, lenguajes tipo Lisp, o CAML.

Cuando introducimos manualmente las imágenes en un documento HTML es muy sencillo darles estilo y agregarles pies de foto. No obstante, cuando queremos introducir imágenes en nuestros sitios mediante nuestros CMS o pretendemos permitir que nuestros clientes lo hagan, la labor se complica.

Paul Boag ha creado un script que buscará las imagenes marcadas con determinada clase (o clases), extraerá el contenido del atributo title y lo convertirá en un párrafo que hará las veces de pie de página. El script envolverá la imagen en un div, junto al párrafo y quitará la clase a la imagen aplicándola al div. Esto junto con un buen CSS dará lugar a un resultado muy agradable y, lo mejor de todo, automáticamente.

Styled images with caption

En un ratillo he creado un plugin para WordPress, en un rato tendré lista una página con algunas instrucciones pero de momento podéis ir descargándolo aquí:

Image Captions 1.0a

Para utilizarlo simplemente descomprimidlo en la carpeta de los plugins y activadlo mediante el panel de control. Dad a las imágenes una clase de imgLeft o imgRight y escribe un atributo title que merezca la pena. Por supuesto, podéis editar el archivo para cambiar el nombre de las clases o el estilo (he mantenido todo tal cual era en el script original). El script fue publicado con licencia Creative Commons by-nc-sa y por la misma licencia se rige este plugin. Que lo disfrutéis.

Edit: He subido una versión con un estilo más usable para que no tengáis que ir a editar el css si no queréis.

Edit 2: He creado una página muy sencilla para el plugin, http://labs.webmasterlibre.com/wp/image-captions/

Después de casi un año de desarrollo ya está con nosotros la nueva versión de Gallery: la 2.2
Esta nueva versión viene con los típicos bugfixes, nuevas traducciones y un montón de suculentas novedades.

• Plugins descargables: Módulos y temas que podrás instalar directamente a través del panel de administración.
• Soporte para álbumes dinámicos, basados en etiquetas o puntuaciones, por ejemplo.
• Cambios y mejoras en la gestión de marcas de agua
• Nuevos temas: carbon y ajaxian
• Nuevo módulo WebDAV para montar Gallery como una unidad de red en tu ordenador
• Nuevo módulo para enviar Ecards
• Añadido soporte para video en Flash y ASF
• etc

Personalmente Gallery es el sistema de galería que más me gusta, sencillo y mucho más ligero que otras alternativas.

Anuncio Oficial: Gallery 2.2 (Double Double)

Parece que los desarrolladores de WordPress están inmersos en una pesadilla donde las vulnerabilidades y fallos les persiguen y acechan por todos los rincones.

En este caso, el fallo provoca que nuestras instalaciones de WordPress sean vulnerables a inyecciones de código malicioso mediante los comentarios. Me hace gracia pensar que no hace un mes me avisaba NeKronos de la posible puerta a ataques que dejaban los comentarios permitiendo HTML (echa un curriculum en WordPress que parece que lo llevas mejor que ellos).

Para protegernos de esta nueva vulnerabilidad crítica sólo tendremos que sobreescribir con archivos parcheados unos cuantos archivos de nuestro WordPress:

• wp-comments-post.php
• wp-includes/comment-functions.php
• wp-includes/default-filters.php
• wp-includes/functions.php

Descarga los archivos, diferentes para cada rama, en:

• Changeset 5040 para la rama 2.1.x
• Changeset 5041 para la rama 2.0.x

Por otro lado, también se han lanzado versiones candidatas para la 2.0.10 y la 2.1.4, estas corrigen los fallos y en la rama 2.0.x solucionan una incompatibilidad tonta con PHP4. No obstante recuerda que son versiones candidatas y, yo al menos, recomiendo parchear los archivos y esperar a que salgan las versiones finales (cruzando mucho los dedos para que no vengan con agujero nuevo)

Aquí estoy posteando a una hora bastante inusual pero es que me parece increíble lo que está pasando últimamente con WordPress, ahora deprisa y corriendo sale la versión 2.1.2 una actualización muy importante y la razón esta vez es, si cabe, más rocambolesca de lo normal:

If you downloaded WordPress 2.1.1 within the past 3-4 days, your files may include a security exploit that was added by a cracker, and you should upgrade all of your files to 2.1.2 immediately.

O sea, ahora un cracker ha colado código ¿puede pasar algo más?

Cuando salgáis del asombro podéis ir actualizando que parece que la cosa es gorda.

Descargar la versión 2.1.2

WordPress 2.1.1 dangerous, upgrade

Tras este revuelo de actualizaciones de seguridad, por fin, aparecen dos versiones finales con anuncio oficial. La 2.1.1 y la 2.0.9.

La versión 2.1.1 contiene cerca de 30 fallos resueltos, la mayoría fallos pequeños alrededor del encoding, XML-RPC, la caché, y código HTML.

La versión 2.0.9 sólo contiene la actualización de seguridad que afectaba al código que se utiliza para prevenir los ataques XSS.

• Anuncio Oficial
• Descarga la versión 2.1.1
• Descarga la versión 2.0.9