WordPress

WP-Offline es un plugin para WordPress que permite a los lectores de tu bitácora leer un blog entero offline gracias a Google Gears.

Google Gears', una extensión disponible de momento tanto para Firefox como para Internet Explorer, que permite construir un pequeño servidor de aplicaciones dentro de tu propio navegador web.

'Google Gears' cuenta con un pequeño servidor web (LocalServer), una pequeña Base de Datos (creada a partir de 'SQLite') y un motor que ejecuta JavaScript (WorkerPool). Se puede instalar fácilmente, y dispone de versiones para MS Windows, Linux y Mac. Una vez instalado, podemos acceder a cualquier sitio web que ofrezca una versión offline vía 'Google Gears'.

La instalación de WP-Offline es realmente sencilla, solo tendrás que añadirlo en tu plugins, añadir en tu tema <div id="wp-off"></div>  donde queramos que aparezca el aviso de "Read online." y realizar unas pequeñas modificaciones a dos ficheros.

Descargar | WP Offline
Instrucciones de instalación | WP Offline

Que un sistema de publicación de Weblogs sea el más utilizado no significa necesariamente que sea muy seguro. Este viene a colación de las opiniones expresadas por Stefan Esseren una entrevista para BlogSecurity.

De entre las lindezas que Esseren dedica a WordPress os destacamos las siguientes:

• Creo que WordPress es el mejor software para blog desde una perspectiva de usuario. Su interfaz gráfico está lleno de características y adornos que no existen en otro software.Personalmente no me gusta que el software anime a sus usuarios a tener ficheros escribibles en el directorio raíz. La característica de WordPress de editar ficheros y plantillas en el servidor hace exactamente eso. El problema es que si me apodero de la cuenta de administrador de un blog en WordPress, nada me impide ejecutar cualquier código PHP en el sistema. Y desde ahí sólo queda un pequeño paso para controlar el servidor completo.
• WordPress es un software para usuarios finales con poco o ningún conocimiento técnico. Por supuesto hay también administradores y desarrolladores que lo utilizan, pero la mayoría de usuarios de WordPress no leen listas de correo sobre seguridad. Normalmente no se enterarán de todos los fallos de seguridad que se encuentren. Y estoy seguro de que la mayoría de ellos simplemente actualizarán si se enteran y no pensarán más en ello. La mayoría no se ocupan de estas vulnerabilidades hasta que sus blogs son jaqueados, e incluso entonces, simplemente reinstalan y empiezan de nuevo.
• He sido crítico con el equipo de desarrollo de WordPress porque hizo varias cosas que no están bien. Cuando has arreglado una ejecución directa de código remoto en tu rama de desarrollo y existe ya un exploit públicamente disponible, no se puede esperar varios días para publicar la actualización.

Tanto en WordPress como en Drupal tenemos un plugin o módulo llamado Akismet que nos permite bloquear la mayor parte del spam y que funciona bastante bien.

Sin embargo el problema de akismet es que puede hacer engordar nuestra base de datos enormemente si no vamos eliminando los comentarios marcando como Spam. Lo que nos puede conducir a obtener errores innecesarios a la hora de hacer un backup de nuestra base de datos.

Otra de las ventajas de reducir el tamaño de nuestra base de datos es que podemos utilizar otro plugin en el caso de Wordpress (WordPress Database Backup) o un módulo en el caso de Drupal(bakup) para que nos envíe de forma automática este backup por correo electrónico.

En el caso de Gmail el tamaño máximo por adjunto no puede exceder de 20 MB con lo que si nuestra base de datos crece de forma desmedida puede hacer que este backup no nos llegue.

Vía | Quick Online Tips

Ya tenemos disponible para descarga la versión 2.1 de WordPress el CMS específico para Blogs más extendido. Se han corregido unos 550 bugs y se incluyen nuevas funcionalidades que hacen muy recomendable la actualización:

• Autoguardado: De forma que ya no volveremos a perder un post mientras los escribimos y el ordenador se apaga
• Upload Manager: que nos permite gestionar de una forma sencilla nuestra imágenes, vídeos y audio que hayamos subido al servidor.
• Nueva versión de su plugin anti-span Askimet
• Tabs en el editor, que te permiten pasar de código HTML a WYSIWYG con un solo click.
• Panel de administración remodelado y mucho más rápido de cargar.
• Los comentarios de los posts aparecen completos, no los 10 que mostraba en la versión 2.0.x
• Rediseño de la pantalla de logueo.
• Mejoras en el editor visual incluyendo corrección ortográfica

Vía | Sentido Web