Esta actualización de seguridad incluye cuatro correcciones de seguridad. Debido a que es una actualización de seguridad se recomienda que actualices inmediatamente tus sitios. También se han actualizado todas las versiones desde WordPress 3.7.
WordPress 5.8.3 es una versión de seguridad de ciclo corto. La siguiente versión mayor será la 5.9, que ya está en la etapa de candidata a definitiva.
Puedes actualizar a WordPress 5.8.3 descargándola de WordPress.org o visitando tu Escritorio → Actualizaciones y haciendo clic en «Actualizar ahora».
Si tienes sitios compatibles con las actualizaciones automáticas en segundo plano ya ha empezado el proceso de actualización.
Actualizaciones de seguridad
Cuatro problemas de seguridad afectan a todas las versiones de WordPress entre la 3.7 y la 5.8. Si aún no has actualizado a la versión 5.8, todas las versiones de WordPress desde la 3.7 también se han actualizado para corregir el siguiente problema de seguridad (excepto donde se apunta en sentido contrario):
Gracias a Karim El Ouerghemmi y Simon Scannell de SonarSource por difundir un problema con XSS almacenado a través de los slugs de las entradas.
Gracias a Simon Scannell de SonarSource por informar de un problema con la inyección de objetos en algunas instalaciones multisitio.
Gracias a Ben Bidner del equipo de seguridad de WordPress por informar de una vulnerabilidad de inyección SQL en WP_Meta_Query (solo relevante a las versiones 4.1-5.8).
Gracias a todos los que han informando mediante la divulgación privada. Esto ofrece al equipo de seguridad el tiempo suficiente para corregir las vulnerabilidades antes de que puedan atacarse los sitios WordPress. Gracias a los miembros del equipo de seguridad de WordPress por implementar estas correcciones en WordPress.
Además de los investigadores de seguridad y miembros del equipo mencionados arriba, gracias a todos los que ayudaron a que WordPress 5.8.3 esté disponible:
Esta versión de seguridad y mantenimiento contiene 2 correcciones a fallos, además de 1 corrección de seguridad. Como es una actualización de seguridad, se recomienda que actualices tus sitios inmediatamente. También se han actualizado todas las versiones desde WordPress 5.2.
WordPress 5.8.2 es una versión de seguridad y mantenimiento de ciclo corto. La siguiente versión mayor será la 5.9.
Puedes descargar WordPress 5.8.2 desde es.WordPress.org o visitar tu Escritorio → Actualizaciones y hacer clic en Actualizar ahora.
Si tienes sitios compatibles con actualizaciones automáticas en segundo plano, ya está empezando el proceso de actualización.
Esta versión de seguridad y mantenimiento contiene 60 correcciones a fallos, además de 3 correcciones de seguridad. Dado que es una actualización de seguridad, se recomienda que actualices tus sitios inmediatamente. Todas las versiones desde WordPress 5.4 se han actualizado también.
WordPress 5.8.1 es una versión de seguridad y mantenimiento de ciclo corto. La siguiente versión mayor será la 5.9.
Puedes descargar WordPress 5.8.1 desde es.WordPress.org o visitar tu Escritorio → Actualizaciones y hacer clic en Actualizar ahora.
Si tienes sitios compatibles con actualizaciones automáticas en segundo plano, ya se está empezando el proceso de actualización.
Actualizaciones de seguridad
3 problemas de seguridad afectan a las versiones entre la 5.4 y la 5.8 de WordPress. Si aún no has actualizado a la 5.8, todas las versiones de WordPress desde la 5.4 también se han actualizado para corregir los siguientes problemas de seguridad:
Gracias a @mdawaffe, miembro del equipo de seguridad de WordPress, por su trabajo corrigiendo una vulnerabilidad de exposición de datos dentro de la API REST.
Gracias a Michał Bentkowski, de Securitum, por informar de una vulnerabilidad XSS en el editor de bloques.
La biblioteca Lodash se ha actualizado a la versión 4.17.21 en todas las ramas para incorporar correcciones de seguridad.
Además de estos problemas, el equipo de seguridad quiere agradecer a las siguientes personas por informar de vulnerabilidades durante el periodo de pruebas beta de WordPress 5.8, permitiéndoles corregirlas antes del lanzamiento:
Gracias a Evan Ricafort por informar de una vulnerabilidad XSS en el editor de bloques descubierta durante el periodo beta de la versión 5.8.
Gracias a Steve Henty por informar de un problema de escalado de privilegios en el editor de bloques.
Gracias a todos los que informan mediante la divulgación privada de vulnerabilidades. Esto ofrece al equipo de seguridad tiempo para corregir las vulnerabilidades antes de que puedan ser atacados los sitios WordPress.
Uno de los mayores cambios de WordPress 5.8 es el lanzamiento de la nueva pantalla de Widgets en formato bloques, sustituyendo a la antigua pantalla.
Con este cambio, al igual que ya pasó con el editor, se pueden producir incompatibilidades con plugins o temas ya existentes y, por eso, la Comunidad WordPress ha decidido lanzar un plugin que vuelve a dejar todo lo relacionado con Widgets como antes.
Si con el cambio a WordPress 5.8 tienes alguna incompatibilidad, te recomendamos el uso de Classic Widgets, un feature-plugin que, en este caso, en vez de activar una nueva funcionalidad, reactiva una vieja funcionalidad.
Este plugin tendrá soporte hasta 2022, tiempo suficiente para que los desarrolladores de plugins y temas lancen versiones adaptadas a las nuevas funcionalidades.
Presentamos WordPress 5.8 «Tatum», nuestra última y mejor versión ya disponible para su descarga o actualización en tu escritorio.
Lleva el nombre de Art Tatum, el legendario pianista de jazz. Su formidable técnica y su voluntad de superar los límites inspiraron a muchos músicos y cambiaron lo que se pensaba que se podía hacer.
Así que lanza tu servicio de música favorito y disfruta de las famosas grabaciones de Tatum de ‘Tea for Two’, ‘Tiger Rag’, ‘Begin the Beguine’ y ‘Night and Day’ mientras lees lo que te ofrece la última versión de WordPress.
Tres pilares esenciales
Gestionar los widgets con bloques
Después de meses de duro trabajo, el poder de los bloques ha llegado al editor de bloques de widgets y al personalizador.
Ahora puedes añadir bloques en las áreas de widgets de tu sitio y con una vista previa en vivo a través del personalizador. Esto abre nuevas posibilidades para crear contenido: desde minidiseños no-code, hasta la amplia biblioteca de bloques del núcleo y de terceros.
El bloque de lista de contenidos hace posible mostrar entradas en función de parámetros específicos, como un bucle PHP sin el código.
Muestra fácilmente entradas de una categoría específica para hacer cosas como crear un porfolio o una página llena de tus recetas favoritas.
¡Piensa en él como un bloque de últimas entradas más complejo y potente! Además, las sugerencias de patrones hacen más fácil que nunca crear una lista de entradas con el diseño que quieres.
Editar las plantillas alrededor de las entradas
Puedes usar el famoso editor de bloques para editar las plantillas que albergan tu contenido: solo tienes que activar un tema de bloques o un tema que haya optado por esta característica.
Cambia de la edición de tus entradas a la edición de tus páginas y viceversa, todo ello mientras usas un ya conocido editor de bloques. En los temas compatibles, hay más de 20 nuevos bloques disponibles.
Lee más sobre esta característica y cómo experimentar con ella en las notas de la versión.
Tres asistentes del flujo de trabajo
Resumen de la estructura de la página
Algunas veces necesitas una sencilla página de destino, pero otras veces necesitas algo un poco más robusto. A medida que aumentan los bloques, surgen patrones y se hace más fácil la creación de contenido, se necesitan nuevas soluciones para hacer sencilla la navegación por contenidos complejos.
La vista de lista es la mejor forma para de saltar entre capas de contenido y bloques anidados. Como la vista de lista te da una visión general de todos los bloques de tu contenido, ahora puedes navegar rápidamente hasta el bloque preciso que necesitas.
¿Preparado para centrarte completamente en tu contenido? Actívala o desactívala para adaptarla a tu flujo de trabajo.
Patrones sugeridos para bloques
A partir de esta versión, la herramienta de transformaciones de patrones sugerirá patrones de bloques basados en el bloque que estés usando. En este momento, puedes probarlo en el bloque de lista de contenidos y en el bloque de iconos sociales.
A medida que se añadan más patrones, podrás inspirarte sobre cómo dar estilo a tu sitio ¡sin tener que salir del editor!
Dar estilo y colorear imágenes
¡Colorea tus bloques de imagen y de fondo con los filtros duotono! Duotono puede añadir un toque de color a tus diseños y dar estilo a tus imágenes (o vídeos en el bloque de fondo) para que se integren bien con tus temas.
Puedes pensar en el efecto duotono como un filtro en blanco y negro, pero en lugar de que las sombras sean negras y lo destacado sea blanco, tú eliges tus propios colores para las sombras y realces. En la documentación hay más información para aprender cómo funciona.
Para que los desarrolladores exploren
Theme.json
Presentación de las API de estilos globales y de ajustes globales: controlan los ajustes del editor, las herramientas de personalización disponibles y los bloques de estilo usando un archivo «theme.json» en el tema activo.
Este archivo de configuración activa o desactiva características y establece estilos por defecto para una web y para los bloques. Si creas temas, puedes experimentar con esta primera iteración de una nueva y útil característica.
Eliminada la compatibilidad con Internet Explorer 11
La compatibilidad con Internet Explorer 11 ha sido eliminada a partir de esta versión. Esto significa que, al gestionar tu sitio, puede que tengas problemas que no van a ser corregidos en el futuro. Si estás usando en este momento IE11, es muy recomendable que cambies a un navegador más moderno.
Añadida compatibilidad con WebP
WebP es un moderno formato de imágenes que proporciona una compresión de imágenes mejorada, sin pérdida y con pérdida, para las imágenes en la web. Las imágenes WebP son, de media, alrededor de un 30 % más pequeñas que sus equivalentes JPEG o PNG, dando como resultado sitios que son más rápidos y usan menos ancho de banda.
Añadida compatibilidad adicional de bloques
Ampliando la compatibilidad de bloques, implementada anteriormente en WordPress 5.6 y 5.7, WordPress 5.8 presenta varios nuevos indicadores de compatibilidad de bloques y nuevas opciones para personalizar tus bloques registrados. Hay disponible más información en la nota de desarrollo de la compatibilidad de bloques.
¡Consulta la guía de campo para más información!
Echa un vistazo a la última versión de la guía de campo de WordPress. Resalta las notas de desarrollo para cada cambio que puedas querer conocer. Guía de campo de WordPress 5.8.
El equipo
La versión WordPress 5.8 la lideró Matt Mullenweg, apoyado por este altamente entusiasta equipo de la versión:
Co-Coordinador de la versión: Jeffrey Paul (@jeffpaul)
Co-Coordinator de la versión: Jonathan Desrosiers (@desrosj)
Líder del equipo técnico del editor: Riad Benguella (@youknowriad)
Líder de marketing y comunicaciones: Josepha Haden Chomphosy (@chanthaboune)
Además de estos contribuidores, muchas gracias a todos los voluntarios de la comunidad que contribuyeron en los foros de soporte. Respondieron a preguntas de personas de todo el mundo, ya sea que estuviesen usando WordPress por primera vez o que lleven aquí desde la primera versión, allá por 2003. ¡Estas versiones tienen tanto éxito gracias a sus esfuerzos!
Para finalizar, gracias a todos los traductores de la comunidad, que ayudan a que WordPress esté disponible en más de 200 idiomas cada versión. 80 idiomas han traducido el 80% o más de WordPress 5.8, está traducido al 100% al español (España) y nuestros traductores de la comunidad están trabajando duro para asegurar que llegue en más idiomas. Si te animas a contribuir a WordPress, es fácil aprender más. Echa un vistazo a Make WordPress o al blog de desarrollo del núcleo.
¡Ya está disponible la tercera versión candidata a definitiva de WordPress 5.8!
WordPress 5.8 está programada para su lanzamiento el 20 de julio de 2021, pero necesitamos tu ayuda para conseguirlo – si aún no has probado la versión 5.8 ¡ahora es el momento!
Puedes probar la versión de WordPress 5.8 candidata a definitiva 3 de tres maneras:
Usando WP-CLI para probarla: wp core update --version=5.8-RC3
Gracias a todos los colaboradores que han probado las versiones beta y han enviado comentarios. Probar fallos es una parte crítica del pulido de cada versión y un fantástico modo de contribuir a WordPress.
Desarrolladores de plugins y temas
Por favor, prueba tus plugins y temas con WordPress 5.8 y actualiza el texto de versión de Probado hasta en el archivo readme a la 5.8. Si encuentras problemas de compatibilidad, por favor, asegúrate de publicarlo en los foros de soporte para que podamos resolverlo antes de la versión final.
Para un mayor detalle de los cambios incluidos en WordPress 5.8, echa un vistazo a la entrada de WordPress 5.8 beta 1. La guía de campo de WordPress 5.8, que es particularmente útil para los desarrolladores, tiene toda la información y más enlaces para ayudarte a sentirte cómodo con los principales cambios.
¡Ya está disponible la segunda versión candidata a definitiva de WordPress 5.8!
Este es un hito importante a medida que avanzamos hacia la fecha de lanzamiento de WordPress 5.8.
«Candidata a definitiva» significa que la nueva versión está lista para su lanzamiento, pero con millones de usuarios y miles de plugins y temas, es posible que algo se nos haya pasado por alto.
WordPress 5.8 está programada para su lanzamiento el 20 de julio de 2021, pero necesitamos tu ayuda para conseguirlo – si aún no has probado la versión 5.8 ¡ahora es el momento!
Puedes probar la versión de WordPress 5.8 candidata a definitiva 2 de tres maneras:
Usando WP-CLI para probarla: wp core update --version=5.8-RC2
Gracias a todos los colaboradores que han probado las versiones beta y han enviado comentarios. Probar fallos es una parte crítica del pulido de cada versión y un fantástico modo de contribuir a WordPress.
Desarrolladores de plugins y temas
Por favor, prueba tus plugins y temas con WordPress 5.8 y actualiza el texto de versión de Probado hasta en el archivo readme a la 5.8. Si encuentras problemas de compatibilidad, por favor, asegúrate de publicarlo en los foros de soporte para que podamos resolverlo antes de la versión final.
Para un mayor detalle de los cambios incluidos en WordPress 5.8, echa un vistazo a la entrada de WordPress 5.8 beta 1. La guía de campo de WordPress 5.8, que es particularmente útil para los desarrolladores, tiene toda la información y más enlaces para ayudarte a sentirte cómodo con los principales cambios.
¡Ya está disponible la primera versión candidata a definitiva de WordPress 5.8!
Este es un hito importante a medida que avanzamos hacia la fecha de lanzamiento de WordPress 5.8.
«Candidata a definitiva» significa que la nueva versión está lista para su lanzamiento, pero con millones de usuarios y miles de plugins y temas, es posible que algo se nos haya pasado por alto.
WordPress 5.8 está programada para su lanzamiento el 20 de julio de 2021, pero necesitamos tu ayuda para conseguirlo – si aún no has probado la versión 5.8 ¡ahora es el momento!
Usando WP-CLI para probarla: wp core update --version=5.8-RC1
Gracias a todos los contribuidores que han probado las versiones beta y han enviado comentarios. Probar fallos es una parte crítica del pulido de cada versión y un fantástico modo de contribuir a WordPress.
¿Cuáles son las novedades de WordPress 5.8?
La segunda versión de 2021 sigue progresando con el editor de bloques hacia el futuro prometido de la edición completa del sitio con estas novedades:
WordPress 5.8 también trae montones de refinamientos para mejorar la experiencia de los desarrolladores. Para saber más suscríbete al blog de Make WordPress Core y presta especial atención a la etiqueta de notas para desarrolladores para estar al día de estos y otros cambios que podrían afectar a tus productos
Desarrolladores de plugins y temas
Por favor, prueba tus plugins y temas con WordPress 5.8 y actualiza el texto de versión de Probado hasta en el archivo readme a la 5.8. Si encuentras problemas de compatibilidad, por favor, asegúrate de publicarlo en los foros de soporte para que podamos resolverlo antes de la versión final.
La guía de campo de WordPress 5.8 se publicará muy pronto, con una explicación más detallada sobre los principales cambios.
¡Ya está disponible para probar la beta 4 de WordPress 5.8!
Este software aún está en desarrollo, así que no es recomendable ejecutar esta versión en un sitio en producción. Plantéate configurar un sitio de pruebas para probar la nueva versión.
Puedes probar WordPress 5.8 beta 4 de tres maneras:
Usando WP-CLI para probarla: wp core update --version=5.8-beta4
El objetivo actual para la versión final es el 20 de julio de 2021. Esto son solo cuatro semanas. Tu ayuda es necesaria para asegurar que esta versión se pruebe adecuadamente.
Detalles a destacar
Desde la Beta 3, se han corregido 18 fallos. La mayoría de los tiques están centrados en pulir los temas por defecto existentes, corregir fallos de la nueva pantalla de widgets con bloques y en limpiar errores del editor recopilados durante la fase beta.
Hacer pruebas para buscar fallos es una parte vital del pulido de la versión durante la etapa beta y un modo fantástico de contribuir. ✨
Si crees que has encontrado un fallo, por favor, publícalo en el área Alpha/Beta de los foros de soporte. ¡Nos encantará tener noticias tuyas! Si te sientes cómodo redactando un informe de fallos, archiva uno en el trac de WordPress. Aquí es donde también puedes encontrar una listas de los fallos conocidos.
Liberar software
es complejo cuando es de código abierto
Pero aún así los WordPressistas lo hacen
¡Ya está disponible para probar la beta 3 de WordPress 5.8!
Este software aún está en desarrollo, así que no es recomendable ejecutar esta versión en un sitio en producción. Plantéate configurar un sitio de pruebas para probar la nueva versión.
Puedes probar WordPress 5.8 beta 3 de tres maneras:
Usando WP-CLI para probarla: wp core update --version=5.8-beta3
El objetivo actual para la versión final es el 20 de julio de 2021. Esto son solo cuatro semanas. Tu ayuda es necesaria para asegurar que esta versión se pruebe adecuadamente.
Detalles a destacar
Desde la Beta 2, se ha corregido 38 fallos. Aquí tienes un resumen de algunos de los cambios incluidos:
Editor de bloques: Movida la caché a una variable para las respuestas únicas. (#53435)
Temas incluidos: Mejoras en la visualización de bloques en las áreas de widgets. (#53422)
Estándares de programación: Traer consistencia al formato HTML en wp-admin/comment.php. (#52627)
Editor: Incluir el bloque de fondo en la lista de tipos de bloques registrados usando los archivos de metadatos. (#53440)
Medios: Añadir nuevas funciones para devolver los enlaces de los adjuntos anterior/siguiente. (#45708)
Medios: Mejorar el diseño de la pagina de subida de medios en pantallas pequeñas. (#51754)
Medios: Actualizar el contador de total de adjuntos cuando se añaden o eliminan medios. (#53171)
API REST: Descifrar las entidades simple y doble en los nombres y descripciones de los widgets. (#53407)
Twenty Nineteen: Actualizar los márgenes del editor en los bloques con alineación completa y ancha. (#53428)
Widgets: Añadir estilos del editor al editor del bloque de widgets. (#53344)
Hacer pruebas para buscar fallos es una parte vital del pulido de la versión durante la etapa beta y un modo fantástico de contribuir. ✨
Si crees que has encontrado un fallo, por favor, publícalo en el área Alpha/Beta de los foros de soporte. ¡Nos encantará tener noticias tuyas! Si te sientes cómodo redactando un informe de fallos, archiva uno en el trac de WordPress. Aquí es donde también puedes encontrar una listas de los fallos conocidos.
Lo primero es la esperanza.
¿Quieres saber quién será el próximo jazzista?
Entonces, por favor, prueba la beta.
