WordPress 4.5.3, actualización de mantenimiento y seguridad

Ya está disponible WordPress 4.5.3. Esta es una actualización de seguridad para todas las versiones anteriores, y te animamos encarecidamente a que actualices inmediatamente tus sitios.

Las versión de WordPress 4.5.2 y anteriores están afectadas por varios problemas de seguridad: vulnerabilidad de redirección ele personalizador, de la que informó Yassine Aboukir; dos problemas diferentes de XSS en los nombres de los adjuntos, de los que informaron Jouko Pynnönen y Divyesh Prajapati; revelación de información del historial de revisiones, del que informaron John Blackbourn, del equipo de seguridad de WordPress y Dan Moen; denegación de servicio de oEmbed, del que informó Jennifer Dodd de Automattic; borrado sin autorización de categoría de una entrada, de lo que informó David Herrera de Alley Interactive; cambio de contraseña mediante cookie robada, del que informó Michael Adams del equipo de seguridad de WordPress; y algunos casos menores de seguridad con sanitize_file_name de los que informó Peter Westwood, también del equipo de seguridad de WordPress.

Gracias a todos los que han informado por poner en práctica la revelación responsable.

Además de los problemas de seguridad anteriores, WordPress 4.5.3 soluciona 17 fallos desde las versiones 4.5, 4.5.1 y 4.5.2. Para más información revisa las notas de la versión o consulta la lista de cambios.

Descarga WordPress 4.5.3 o pásate por tu Escritorio → Actualizar y simplemente haz clic en “Actualizar ahora.” Los sitios compatibles con actualizaciones automáticas en segundo plano ya están empezando a actualizarse a WordPress 4.5.3.

Gracias a todos los que han colaborado con la versión 4.5.3:

Boone GorgesSilvan HagenvortfuEric Andrew LewisNikolay Bachiyski,  Michael AdamsJeremy FeltDominik SchillingWeston RuterDion HulseRachel BakerAlex ConchaJennifer M. DoddBrandon KraftGary PendergastElla Iseulde Van DorpeJoe McGillPascal BirchlerSergey BiryukovDavid Herrera y Adam Silverstein.

WordPress 4.5.1, versión de mantenimiento

Tras casi seis millones de descargas de WordPress 4.5 estamos encantados de anunciar la disponibilidad inmediata de WordPress 4.5.1, una versión de mantenimiento.

Esta versión soluciona 12 fallos, y destacan entre ellos un problema con la clase singular que rompe sitios que usen el tema Twenty Eleven, una incompatibilidad entre ciertas versiones de Chrome y el editor visual, y también un fallo con Imagick que podría impedir la carga de archivos multimedia. Esta versión de mantenimiento soluciona un total de 12 fallos de la versión 4.5. Para más información echa un vistazo  a las notas de la versión o consulta la lista de cambios.

Descarga WordPress 4.5.1 o pásate por tu Escritorio → Actualizaciones y haz clic en “Actualizar ahora.” Los sitios compatibles con las actualizaciones automáticas en segundo plano ya se están empezando a actualizar a WordPress 4.5.1.

Gracias a todos los que han colaborado con la versión 4.5.1:

Aaron JorbinAndrea FerciaAndrew OzzBoone GorgesDominik SchillingFelix ArntzGary PendergastgblsmHelen Hou-SandiJoe McGillJohn BlackbournNick HalseyPascal Birchler y Pieter.

WordPress 4.5 «Coleman»

La versión 4.5 de WordPress, llamada “Coleman” en honor al saxofonista jazz Coleman Hawkins, ya está lista para descarga o actualización desde tu escritorio de WordPress. La version 4.5 viene con características que ayudarán a mejorar tu forma de trabajar, ya escribas o construyas una web.

Mejoras de redacción

illustration-short-inlinelinks

Enlazado integrado

Sigue atento a tu escritura gracias a una interfaz con menos distracciones que te mantendrá a lo tuyo y te permitirá enlazar fácilmente tus contenidos.

Atajos de formato

¿Te gusta utilizar los atajos de formato para hacer listas y cabeceras? Ahora son incluso más útiles, con la incorporación de líneas horizontales y <code>.


Mejoras en la personalización

illustration-short-responsive-preview

Vistas previas adaptables en directo

¡Asegúrate de que tu sitio se vea genial en todo tipo de pantallas! Tienes una vista previa para móvil, tableta y escritorio en el Personalizador.

Logotipos personalizados

Ahora los temas pueden incorporar compatibilidad con los logotipos de tu marca o negocio. Pruébalo con Twenty Sixteen o Twenty Fifteen en la sección Identidad del sitio del Personalizador.


Bajo el capó

Redimensionado inteligente de imágenes

Las imágenes ahora se cargan hasta un 50% más rápidas sin una pérdida de calidad apreciable. Es una gozada.

Refresco selectivo

El personalizador ahora es compatible con un completo  framework que muestra partes de la vista previa sin tener que reescribir tu código PHP en JavaScript.

Mejoras en el cargador de scripts

Se ha añadido una mejor compatibilidad con el script de dependencias de header/footer. el nuevo script wp_add_inline_script() permite añadir código adicional a los scripts registrados.

Mejores plantillas de incrustación

Las plantillas de incrustación se han separado en varias partes y los temas pueden  sobreescribirlas desde la jerarquía de plantillas.

Actualizaciones de la biblioteca JavaScript

Se incluyen jQuery 1.12.3, jQuery Migrate 1.4.0, Backbone 1.2.3 y Underscore 1.8.3.


El equipo

Nada de todo esto sería posible sin el gran equipo voluntario que a diario hace WordPress y lo traduce a tu idioma. ¡Aquí tienes a estos héroes!

 

Mike SchroderEsta versión la ha liderado Mike Schroder, ayudado por Adam Silversteinas, Mel Choyce, y todos estos 277 fantásticos colaboradores. Pon algo de música de Coleman Hawkins y revisa sus perfiles en WordPress.org para  conocerlos y agradecerles su esfuerzo::

@mercimeAaron D. CampbellAaron HockleyAaron JorbinAbiral NeupaneAhmad AwaisaidanlaneAmanda RushambroseyAndrea FerciaAndrea GandinoAndrew NacinAndrew OzzAndrew RockwellAndyAnkit K GuptaAnton TimmermansapalikuAram Zucker-Scharffash.matadeenAshok Kumar NathBarry CeelenBen DunkleberengerzylaBernhard RiedlBhushan S. JawleBirgir Erlendsson (birgire)Boone B. GorgesBrad WilliamsBrady VercherBrandon AllenBrandon HubbardBrandon KraftBruno BorgesCallum MacdonaldChandra PatelChetan ChauhanChoubyChriCoChris ChristoffChris MokChristoph HerrckoernerClaudio SanchesComputecoreymcollinsd4z_c0nfDaisuke TakahashidanhgilmoreDaniel BachhuberDaniel BaileyDaniel Jalkut (Red Sweater)Daniel LlewellynDaniele ScasciafrattedanielpatakiDanny van KootenDave ClementsDavid A. KennedyDavid BrumbaughDavid HerreraDavid NewtonDavid ShanskeDavide ‘Folletto’ CasaliDenis de BernardyDennis PloetnerDerek HermanDion HulsedmsnellDominik SchillingDossy ShiobaraDotan CohenDreb BitsDrew JaynesduaneblakeDzikri AzizElio RiveroElla Iseulde Van DorpeEmerson ManingoenejEric Andrew LewisEric BinnionEric DaamsErick HitterEvan HermanFabien QuatravauxfaishalfantasyworldFelix Arntzfinnjfirebird75Fredrik ForsmoGary JonesGary PendergastgblsmGeorge StephanisGiuseppe MamoneGrant PalingroovecoderGuido ScialfaGustavo BordonihakreHelen Hou-SandíHenry WrightHinaloeHugh LashbrookeHugo BaetaIain PoulsonIgnacio Cruz MorenoimathIonut StaicuIvan KristiantoJ.D. GrimesjadpmJames DiGioiaJasper de GrootJeffrey de WitJeffrey SchutzmanJennifer M. DoddJeremy FeltJeremy HerveJeremy PryJesin AJess G.Joan BoludaJoe HoyleJoe McGilljoelerrJohn BlackbournJohn James JacobyJohnnyPeaJonathan BrinleyJory HogeveenJoseph FuscoJosh PollockjrchampjrfJuanfra AldasoroJuhi SaxenaJulio PotierkatieburchKelly DwanKevin HagertyKiran PotphodeKirk WightkjbenkKonstantin KovsheninKonstantin ObenlandKonstantinos KouratorasKrissieVLance WillettLuan Ramosluciole135Lukas PawlikLutz SchröermadvicMarco ChiesiMarin AtanasovMario PeshevMark BarnesMark JaquithMarko HeijnenMartin BurkeMatt MullenwegMatt WiebemattfeltenMattGeriMatthew EllmawederMayo MoriyamamcapybaraMehul KaklotarMeitarmensmaximusMichael ArestadmichalzuberMika EpsteinMike GlendinningMike HansenMike JolleyMilan DinićMorgan Estesmoto hachi ( mt8.biz )Mr PapamwidmannnexuriumNiall KennedyNic FordNick Halsey Nilambar SharmaNinosoaronoverclokkPascal BirchlerPat O’BrienPaul BearnePaul de WoutersPayton SwickPerez LabsPete NelsonPeter WilsonpetermolnarPetter Walbø JohnsgårdPieterPirate DunbarprettyboympProfforgprogramminRachel Bakerrahal.aboulfethRami YushuvaevRastislav LamosRitesh PatelrobRoger ChenRomSocialRyan BorenRyan KienstraRyan McCueRyan WelcherSagar JadhavSal FerrarellosalvoaranzullaSam HotchkissSara RossosarciszewskiScott Kingsley ClarkScott ReillyScott TaylorscottbrownconsultingscribuSebastian PisulaSergej MüllerSergey BiryukovShaneShinichi NishikawasidatiskyslushmansmerrimanSpacedmonkeystephanethomasStephen EdgarStephen HarrisSteve GrunwellSteven WordStore Locator PlusSubharanjanSudar MuthuSumit SinghTaco VerdonschottahtecheTakashi IrieTakayuki MiyoshiTammie ListertharsheblowstheMikeDthomaswmTimothy JacobstmuikkuToni ViemeröToro_Unit (Hiroshi Urabe)Tracy LevesqueTran Ngoc Tuan AnhTravis SmithTy CarlsonUlrichUtkarshvhomenkovirgodesignvlad.olaruvoldemortensenvtieuwebawareWesley ElfringWeston RuterWisdmLabsWP DelighterxavortmyetAnotherDaniel, and zinigor.

Agradecimiento especial a  Siobhan McKeown por producir el vídeo de la versión y a Jack Lenox por la voz en off en inglés y a Luis Rull, Rafa Poveda y Fernando Tellado por las transcripciones al español.

Y, cómo no, gracias a todos los colaboradores que han creado las traducciones de esta versión. ¡WordPress 4.5 está traducido en 44 idiomas y el vídeo se ha traducido a 32 idiomas!

Traductores

davidperezEduardo LarequiestherdptGustavo CieslarJulvenzormendezcode, y Victor J. Quesada.

Si quieres seguir ayudando pásate por Make WordPress y nuestro blog de desarrollo del núcleo. Si quieres ser traductor pásate por aquí y ¡forma parte de esta gran comunidad!

Gracias por elegir WordPress. ¡Nos vemos pronto en la versión 4.6!

WordPress 4.5 candidata a definitiva

La versión candidata a definitiva de WordPress 4.5 ya está disponible.

Hemos realizado 49 cambios desde la Beta 4 de hace una semana. RC (candidata a definitiva) significa que ya lo hemos  logrado, pero que con millones de usuarios y miles de plugins y temas es posible que se nos haya pasado algo. Esperamos lanzar WordPress 4.5 el martes 12 de abril, pero necesitamos tu ayuda para lograrlo.

Si aún no has probado la versión 4.5 ¡ahora es el momento!

¿Crees haber encontrado un fallo? Por favor, publícalo en el foro de soporte Alpha/Beta. Si aparece algún fallo podrás encontrarlo ahí.

Para probar WordPress 4.5, puedes usar el plugin WordPress Beta Tester o descargar aquí la versión candidata a definitiva (zip).

Para más información acerca de las novedades de la versión 4.5 revisa las entradas en el blog de la Beta 1la Beta 2, la Beta 3 y la Beta 4.

Desarrolladores, por favor, probad vuestros temas y plugins con WordPress 4.5 y actualizad el Probado hasta de la versión en el léame a la 4.5 antes de la semana que viene. Si encuentras problemas de compatibilidad – nunca queremos romper nada – por favor publícalos en los foros de soporte para que podamos solucionarlos antes de la versión final.

Asegúrate de seguir el desarrollo del núcleo en el blog de desarrollo, donde seguiremos publicando notas para los desarrolladores de la versión 4.5.

Libre como la Libertad
Es WordPress 4.5
También libre como la cerveza

WordPress 4.5 Beta 4

¡Ya está disponible la Beta 4 de WordPress 4.5!

Este software está aún en fase de desarrollo, así que no te recomendamos que lo uses en un sitio en producción. Anímate a crear un sitio de pruebas para probar la nueva versión. Para probar WordPress 4.5 puedes instalar el plugin WordPress Beta Tester  (con el que instalar incluso versiones en desarrollo temprano). También puedes descargar la beta aquí (zip).

Para más información acerca de las novedades de la versión 4.5 revisa la entrada en el blog de la Beta 1la de la Beta 2 y la de la Beta 3, además de las notas en el blog de desarrollo. Esta es la última versión Beta planificada de WordPress 4.5, y ya hay una versión candidata prevista para la semana que viene.

Algunos cambios incluidos en la Beta 4 son:

  • Se ha añadido compatibilidad con oEmbed para momentos y cronologías de Twitter (#36197).
  • Más cambios para mejorar la compatibilidad de HHVM con Imagick. Por favor, prueba los ajustes de HHVM y las imágenes redimensionadas/rotadas (#35973).
  • Mejorada la característica de enlaces sobre la marca (#33301#30468).
  • Añadido atajo de formato para <hr> con 3 o más guiones (---); sin espacios. Para darnos más tiempo para estudiar los mejores atajos para los usuarios los patrones para poner negritas y cursivas se han retirado y no se lanzarán en la versión 4.5 (#33300).
  • Ajustes para SSL con imágenes adaptables. Por favor, haz pruebas con SSL, especialmente en sitios con configuraciones mixtas http/https (#34945).
  • Las reglas de rewrite ahora funcionan en instalaciones de WordPress en IIS (#35558).
  • Diversas soluciones a fallos. Hemos hecho casi 100 cambios durante la última semana.

Si encuentras algún fallo puedes enviarlo al área Alpha/Beta de los foros de soporte. O, si te animas a escribir un informe de fallos, manda uno al trac de WordPress. Aquí tienes también una lista de fallos encontrados.

¡Felices pruebas!

Llegamos al fin
del tiempo pa’ beta
¡Pruébalo Ahora!

WordPress 4.5 Beta 3

¡Ya está disponible la Beta 3 de WordPress 4.5!

Este software está aún en fase de desarrollo, así que no te recomendamos que lo uses en un sitio en producción. Anímate a crear un sitio de pruebas para probar la nueva versión. Para probar WordPress 4.5 puedes instalar el plugin WordPress Beta Tester  (con el que instalar incluso versiones en desarrollo temprano). También puedes descargar la beta aquí (zip).

Para más información acerca de las novedades de la versión 4.5 revisa la entrada en el blog de la Beta 1 y la de la Beta 2, además de las notas en el blog de desarrollo. Algunos de los cambios en la Beta 3 son:

  • Muchos ajustes a la compatibilidad para logo en el tema (#33755), incluyendo la compatibilidad en el tema Twenty Fifteen (#35944).
  • Se ha añadido vista previa adaptable a la vista previa de la instalación de temas (#36017).
  • Compatibilidad de Imagick en HHVM (#35973).
  • Permisos para perfiles IPTC, XMP y EXIF profiles en strip_meta() para mantener la autoría, derechos de copia, licencia y orientación de la imagen (#28634).
  • Compatibilidad para Windows shares/DFS roots en wp_normalize_path() (#35996).
  • Las nuevas instalaciones por defecto generarán claves y salts secretas localmente en vez de depender de la API de WordPress.org. Por favor, prueba a instalar WP en situaciones en las que no se pueda conectar a Internet (como en 🛳✈️, o 🛰(#35290).
  • Las peticiones de OPTIONS a la REST API deberían devolver una cabecera Allow (#35975).
  • Se ha actualizado twemoji.js a las versión 2 (#36059) y se ha añadido compatibilidad extra a IE11 (#35977) con los Emoji.
  • Diversas soluciones a fallos. Hemos hecho más de 100 cambios la última semana.

Si encuentras algún fallo puedes enviarlo al área Alpha/Beta de los foros de soporte. O, si te animas a escribir un informe de fallos, manda uno al trac de WordPress. Aquí tienes también una lista de fallos encontrados.

¡Felices pruebas!

Beta uno, dos, tres
se han solucionado tantos fallos
Ya están más cerca; cuatro, cinco.

 

WordPress 4.5 Beta 2

¡Ya está disponible la Beta 2 de WordPress 4.5!

Este software está aún en fase de desarrollo, así que no te recomendamos que lo uses en un sitio en producción. Anímate a crear un sitio de pruebas para probar la nueva versión. Para probar WordPress 4.5 puedes instalar el plugin WordPress Beta Tester  (con el que instalar incluso versiones en desarrollo temprano). También puedes descargar la beta aquí (zip).

Para más información acerca de las novedades de la versión 4.5 revisa la entrada en el blog de la Beta 1. Algunos de los cambios en la Beta 2 son:

Si encuentras algún fallo puedes enviarlo al área Alpha/Beta de los foros de soporte. O, si te animas a escribir un informe de fallos, manda uno al trac de WordPress. Aquí tienes también una lista de fallos encontrados.

¡Felices pruebas!

Empieza la cuenta atrás para los nervios
Pruebas: todos los buenos chicos las hacen
¡Ayúdanos a encontrar TODOS los fallos!

WordPress 4.5 Beta 1

¡Ya está disponible la Beta 1 de WordPress 4.5!

Este software está aún en fase de desarrollo, así que no te recomendamos que lo uses en un sitio en producción. Anímate a crear un sitio de pruebas para probar la nueva versión. Para probar WordPress 4.5 puedes instalar el plugin WordPress Beta Tester  (con el que instalar incluso versiones en desarrollo temprano). También puedes descargar la beta aquí (zip).

WordPress 4.5 está programada para lanzarse el 12 de Abril, pero antes tenemos que hacer pruebas para comprobar que todo funciona, e incluye:

  • Vista previa adaptable (responsive) de tu sitio en el Personalizador (#31195) – Revisa el aspecto de tu sitio en móviles, tabletas y escritorio antes de hacer cambios a su aspecto.
  • Compatibilidad de temas con logo (#33755) – Compatibilidad nativa para cambiar el logo del tema desde el Personalizador.
  • Edición de enlaces sobre la marcha (#33301) – En el editor visual puedes editar enlaces sobre la marcha para un trabajo más eficiente.
  • Atajos del editor adicionales (#33300) – Se han incluido unos cuantos atajos, como `..` para code y **..** para negritas.
  • Mejoras en la moderación de comentarios (#34133) – Una mejor experiencia al moderar comentarios, como la vista previa con formato incluido.
  • Optimización de la generación de imágenes (#33642) – Los tamaños de imagen se generan de manera más eficaz y se han quitado los metas innecesarios, manteniendo los perfiles de color en Imagick para tamaños reducidos hasta un 50% sin que se pierda calidad visual.

Hay otro montón de cambios para desarrolladores:

  • Refresco selectivo (#27355) – Un sencillo framework para mostrar la parte de vista previa del Personalizador en tiempo real. Los autores de temas y plugins deberían comprobar en sus widgets la compatibilidad par el refresco selectivo, y tener en cuenta que podría ser algo opcional en la versión 4.5.
  • Backbone y Underscore actualizados a las últimas versiones (#34350) – Backbone se ha actualizado de la versión 1.1.2 a la 1.2.3 y Underscore se ha actualizado de la versión 1.6.0 a la 1.8.3. Revisa esta entrada para ver los importantes cambios.
  • Plantillas incrustadas (#34561) – Las plantillas incrustadas se han separado en varias partes y ahora pueden excluirlas los temas a través de la jerarquía de plantillas.
  • Nueva clase WP_Site (#32450) – Un avance orientado a objetos para administrar sitios en Multisitio.
  • Cargador de scripts (#14853#35873) – Se ha añadido wp_add_inline_script() para incluir JavaScript sobre la marcha, al estilo de como funciona wp_add_inline_style() para el CSS, también se han incluido mejoras de compatibilidad para dependencias de los scripts en cabecera/pié de página.

Si quieres un mayor detalle acerca de los principales cambios realizados en la versión 4.5, echa un vistazo a todas las entradas con la etiqueta 4.5 del blog de desarrollo, o revisa la lista de todos los cambios.

Si encuentras algún fallo puedes enviarlo al área Alpha/Beta de los foros de soporte. O, si te animas a escribir un informe de fallos, manda uno al trac de WordPress. Aquí tienes también una lista de fallos encontrados.

¡Felices pruebas!

Un día maravilloso
es aquél que nos trae un nuevo WordPress
Cuatro Cinco Beta Uno