
Hoy mismo, después de varias betas y una Release Candidate, ha sido lanzada la versión de WordPress 2.9, la cual lleva el nombre de la cantante de Jazz Carmen McRae.
En esta nueva versión no cambia el diseño del panel de administración, pero trae dos grandes mejoras que todo estábamos esperando.
La primera característica es un sistema de papelera para deshacer y poder recuperar comentarios, entradas o páginas borradas.
La segunda mejora es un editor de imágenes integrado en el panel con el que podremos cortar, girar, ampliar o reducir las imágenes que subamos a la entrada.
Además con esta nueva versión podremos incrustar vídeos, sistema de asignación de miniaturas, mejoras en el sistema de actualización de plugins, entre otras.

Desde hace unos días ya puedes hacer para que los lectores de tu blog, creado en WordPress, se puedan identificar mediante su DNI electrónico.
El plugin está desarrollado por Tractis, empresa encargada de la difusión del DNIe en España y como requisito previo, debes disponer de un servidor que soporte el módulo de php openssl.
La instalación del plugin es muy sencilla, pero requiere seguir unos pasos que los pongo aquí para que todos los podáis instalar rápidamente:
- Baja el plugin desde aquí.
- Descomprímelo y subelo a la carpeta plugin de tu WordPress.
- Una vez subido actívalo.
- Obtén una API key en el sitio de Tractis.
- En tu panel de WordPress, ve a Opciones y pulsa el vínculo Tractis Identity Verifications.
- Ingresa en esa pantalla la API key que conseguiste.
- Inserta el botón de inicio de sesión.
Deberás editar el archivo comments.php e introducir el siguiente código:
<?php widget_TractisAuth(); ?>
Vía: Ayuda WordPress

Algunas de las características que se vienen para WordPress 2.9, la cual se espera para fines de año, son como por ejemplo:
- Editor de imágenes básico para las imágenes que subamos
- Creador de miniaturas automático para los posts
- Custom Post Type, soporte para otro tipo de posts además de los clásicos “post”, “page” y “attachment”.
- Metadatos para comentarios
- Mejoras para embeber multimedia, a través de oEmbed, que solo requiere la URL del vídeo
Además, dispondrá de una papelera de reciclaje para evitar accidentes que suelen pasar de vez en cuando.
Vía: PuntoGeek

Leo en CodigoGeek que Jose blogger de Desvaríos informáticos descubrió una posible vulnerabilidad en el código de wordpress, exactamente en el archivo wp-trackback.php.
El error esta en todas las versiones de WP, incluyendo la ultima 2.8.4, es pequeño pero puede dejar fuera de servicio tu servidor con poco esfuerzo.
Simplemente lo solucionamos con modificar esta linea en el archivo nombrado.
$charset = $_POST['charset'];
por
$charset = str_replace(”,”,””,$_POST['charset']);
if(is_array($charset)) { exit; }

Google lanzó hace unos días una barra de herramientas llamada Sidewiki, ofreciendo a los visitantes la posibilidad de escribir comentarios en cualquier sitio web.
Para integrar dichos comentarios en nuestro sitio podemos usar WP-oySidewiki, el cual es un plugin para WordPress que integra los contenidos de Sidewiki en cada entrada.
Este plugin aprovecha la API oficial para recolectar las opiniones almacenadas en el servicio, y las muestra donde nosotros queramos mediante un código.

La versión 2.9 contará con un editor básico de imágenes. Las opciones que están probando en la actualidad son: recorte, girar 90º, voltear horizontal o verticalmente y cambiar las dimensiones de la imagen.

Los mejores 160 plugins para WordPress ordenados por categorías:
- SEO
- Twitter
- Publicidad
- Redes sociales
- Video y otros
Se ha detectado un problema de seguridad muy grave en WordPress, incluso en la última versión, 2.8.4. Lo que pasa es que cualquiera puede crearse un usuario con privilegios de administrador en tu blog y hacer lo que quiera con él. El síntoma principal es el cambio de permalinks, en Ayuda WordPress comentan que tus permalinks pueden cambiar a algo como:
http://miblog.com/mi-post/${eval(base64_decode($_SERVER[HTTP_REFERER]))}
En Ayuda WordPress, ya nos brindan una solución temporal creada por Sumolari. Se trata de un plugin que detecta los administradores fantasma basándose en datos que nosotros le brindemos, especificamos los administradores reales que tiene que haber y el plugin detecta los que estén demás.
NO es una solución al problema, es sólo una forma de prevenirlo hasta que saquen una nueva versión de WordPress y solucionen el problema.
Comentarios recientes