el codigo k

Se encuentra disponible Ubuntu 24.04 LTS.

noreply@blogger.com (Daniel Maldonado) — Sun, 05 May 2024 16:25:00 +0000

Tal y como estaba previsto, esta vez sin retrasos, ha sido anunciado el lanzamiento Ubuntu 24.04 LTS, la nueva versión de soporte extendido de la distribución de Canonical y, cada vez con menos brío, pero todavía de manera clara, el gran representante del escritorio Linux… Claro que no solo del escritorio, vive Ubuntu. Más bien al contrario, aunque aquí le dediquemos especial atención al mundo del PC.

Ubuntu 24.04 LTS con nombre en clave ‘Noble Numbat’ sale hoy, 25 de abril de 2024, pero se mantendrá vigente al menos hasta 2036, y es que las versiones LTS de Ubuntu cuentan ahora con 12 años de soporte: cinco de carácter general y otros siete ligados a la suscripción de Ubuntu Pro, dirigida al sector profesional, en el área de los servidores en particular, pero al alcance de cualquier usuario con un límite de cinco máquinas gratis por cuenta.

Ubuntu 24.04 LTS llega en la forma de Ubuntu Desktop, con su edición principal basada en el escritorio GNOME y otros tantos «sabores» oficiales con los entornos de escritorio más populares de Linux, así ofrece imágenes de instalación dedicadas a servidores, a dispositivos embebidos y el Internet de las Cosas, se distribuye asimismo a través de las grandes plataformas de servicios en la nube… En esta publicación, sin embargo, nos enfocamos en el PC.

Ubuntu 24.04 LTS: novedades generales

Ubuntu tiene muchas formas, pero solo un fondo y este se construye con una serie de componentes base compartidos entre los que destaca el kernel Linux 6.8, el sistema de inicio systemd 255 y la pila gráfica Mesa 24.0 (Ubuntu suministra también los controladores privativos de NVIDIA), entre muchos otros. Cabe mencionar el estreno de Netplan 1.0, primera versión estable del nuevo gestor de redes de Canonical y backend predeterminado de NetworkManager.

Siguiendo con los componentes basa del escritorio, Ubuntu 24.04 LTS incluye de serie nuevas versiones de NetworkManager (1.46), Pipewire (1.0.4), BlueZ (5.72), Cairo (1.18), Poppler (24.02), xdg-desktop-portal (1.18); así como nuevas versiones en la cadena de herramientas: GCC 14, binutils 2.42, glibc to 2.39, Python 3.12, OpenJDK 21, LLVM 18, Rust 1.75,Golang 1.22, .NET 8… Más datos, más específicos, en las notas de lanzamiento.

En términos más llanos, un cambio relevante en esta nueva versión de Ubuntu que afecta por igual a todas las ediciones oficiales es el de Thunderbird, ya que el gestor de correo electrónico de Mozilla y el predeterminado en varios de los sabores, se sirve a partir de ahora única y exclusivamente como paquete Snap, el formato de aplicaciones desarrollado por Canonical para el escritorio Linux. Sigue así lo marcado por Firefox y otras aplicaciones. Con todo, en Thunderbird están por la labor y colaborarán en su mantenimiento.

Ubuntu 24.04 LTS estrena también Firmware Updater, como su nombre indica, una utilidad independiente con la que actualizar el firmware, basada en fwupd y que no está presente en todos los sabores, pero sí en varios de ellos.

Ubuntu 24.04 LTS

En lo que respecta a la edición principal de Ubuntu, son varios los cambios que merece la pena comentar, aunque no todos van a gustar por igual. El primero que notará el usuario que se lance a instalar esta actualización en limpio es, de hecho, el nuevo instalador del sistema de Ubuntu, desarrollado con Flutter y estrenado el año pasado en Ubuntu 23.04, el cual incorpora varias novedades en su haber.

Las novedades del instalador del sistema de Ubuntu 24.04 LTS contemplan cambios en diversos apartados, tanto en las capacidadades de configuración, que mejoran de manera notable, como en el soporte de accesibilidad. Asimismo, se ha renovado el modo de instalación en lo que a la selección de aplicaciones predeterminadas se refiere. La opción por defecto es ahora la mínima, con una ampliada para quien desee un mayor número de aplicaciones preinstaladas.

Para más datos, te recomendamos echar un vistazo a nuevo tutorial de instalación de Ubuntu 24.04 LTS (en preparación), donde te guiamos paso por paso por el proceso y te detallamos todas las opciones disponibles.

Entrando ya en el escritorio, la gran novedad de Ubuntu 24.04 LTS es, obviamente, GNOME 46, la flamante versión del entorno de escritorio, lanzada a finales del mes pasado con diferentes novedades que repasamos en ese artículo. Claro que si no tocas Ubuntu desde la anterior LTS, el acumulado es mucho mayor e incluye lo que trajo GNOME 45, GNOME 44 y GNOME 43, que no es poco. De hecho, es tanto que no podemos resumirlo en unas pocas palabras, así que ahí tienes todas las referencias por si quieres saber más.

Por último, un detalle controvertido: si, precisamente con la anterior LTS, Ubuntu 22.04, se atrevieron a poner Wayland por defecto incluso en configuraciones con gráficas NVIDIA, aunque más tarde reculasen en cierta medida, en Ubuntu 24.04 ha sucedido lo contrario: Wayland queda relegado a la elección manual al iniciar sesión, salvo en determinadas configuraciones. Sin importar la configuración que se emplee, en protocolo gráfico de nueva generación del escritorio Linux se ha caído del lugar de privilegio. Se trata de un cambio que no parece estar especificado en ningún sitio, pero del que se puede leer bastante por ahí y que hemos comprobado de primera mano.

Ubuntu 24.04 LTS, sabores oficiales

Como es bien conocido, Ubuntu no hay una, sino varias, aunque se las conoce mejor por el apelativo de «sabores». Sabores de una distribución Linux de misma base, pero con diferentes imágenes de instalación, según el entorno de escritorio que gobierne el sistema.

Kubuntu 24.04 LTS

De todos los sabores de Ubuntu, Kubuntu es sin duda el más interesante, por ofrecer el entorno de escritorio más moderno y potente junto con el de GNOME. En este sentido y como ya se sabía, Kubuntu 24.04 LTS se mantiene fiel a KDE Plasma 5.27 y KDE Gear 23.08, aunque como gran novedad tiene la adopción del instalador de sistema Calamares.

Más información en las notas de lanzamiento.

Xubuntu 24.04 LTS

Otra edición interesante, en este caso por la estabilidad en forma y fondo que transmite es Xubuntu, con un entorno de escritorio Xfce 4.18 bastante actualizado en relación a sus componentes. Apuesta, eso sí, por el mismo instalador de sistema de Ubuntu.

Más información en las notas de lanzamiento.

Ubuntu Budgie 24.04 LTS

Ubuntu Budgie es otro sabor que cambio poco, aunque al igual que Xubuntu, ha adoptado el instalador de sistema de Canonical. La versión del escritorio es Bugdie 10.9 con algunas novedades por encima.

Más información en las notas de lanzamiento.

Ubuntu MATE 24.04 LTS

Los más cafeteros o aquellos no conformes con lo que aporta Xubuntu, siguen teniendo en Ubuntu MATE (el heredero de GNOME 2) su refugio, uno en el que las cosas tampoco cambian mucho. De nuevo, con la excepción del nuevo instalador de sistema, ya que la versión del escritorio sigue siendo MATE 1.26, con varias actualizaciones encima.

Más información en las notas de lanzamiento.

Lubuntu 24.04 LTS

Lubuntu es el sabor ligero, basado en el escritorio LXQt 1.4, al igual que KDE Plasma, basado en las interfaces gráficas de Qt, y seguramente por ello otro que ha optado por el instalador de sistema Calamares.

Más información en las notas de lanzamiento.

Ubuntu Unity 24.04 LTS

Claro que si de «herederos» va la cosa, Ubuntu Unity es uno de los más destacados, al mantener viva la llama del ya clásico escritorio Unity desarrollado originalmente por Canonical. Pues bien, este sabor continúa usando Unity 7.7, algo más actualizado, al tiempo que se ha pasado al instalador de sistema Calamares.

Más información en las notas de lanzamiento.

Ubuntu Cinnamon 24.04 LTS

El último sabor oficial en sumarse a la oferta de Canonical para el escritorio de PC fue Ubuntu Cinnamon, con Cinnamon 6.0 y el nuevo instalador de Ubuntu como piezas clave.

Más información en las notas de lanzamiento.

Ubuntu Studio, Edubuntu y Ubuntu Kylin

Ubuntu Studio, Edubuntu y Ubuntu Kylin son otros tres sabores oficiales de Ubuntu, pero no como el resto, de propósito general: el primero se enfoca en el sector multimedia, el segundo en el sector educativo y el tercero tiene su nicho de usuario en el mercado chino. En todo caso, si estás interesado en alguno de ellos, a continuación puedes ampliar la información al respecto:

Descarga Ubuntu 24.04 LTS

Te dejamos ya con la descarga de Ubuntu 24.04 LTS y familia. Ten en cuenta que las imágenes de instalación se distribuyen tanto mediante descarga directa como a través de la red BitTorrente, por lo que si la velocidad de descarga no es óptima, prueba a cambiar.

Ubuntu 24.04

Kubuntu 24.04

Xubuntu 24.04

Ubuntu MATE 24.04

Ubuntu Budgie 24.04

Lubuntu 24.04

Ubuntu Unity 24.04

Ubuntu Cinnamon 24.04

Ubuntu Studio 24.04

Edubuntu 24.04

Para terminar, el vídeo de presentación oficial ed Ubuntu 24.04 LTS, en el que Canonical aprovecha para hacer un brevísimo repaso a los 20 años de Ubuntu (se cumplirán a finales de este año).

Fuente | MuyLinux

WordPress 5.7.1 – Actualización de seguridad y mantenimiento

noreply@blogger.com (Daniel Maldonado) — Thu, 15 Apr 2021 11:31:00 +0000

¡Ya está disponible WordPress 5.7.1!

Esta actualización de seguridad incluye 26 correcciones a fallos además de dos correcciones a fallos de seguridad. Al ser una actualización de seguridad se recomienda que actualices tu sitios de inmediato. Todas las versiones desde WordPress 4.7 también se han actualizado.

WordPress 5.7.1 es una actualización de seguridad y mantenimiento de ciclo corto. La siguiente actualización mayor será la de la versión 5.8.

Actualizaciones de seguridad

Dos problemas de seguridad afectan a las versiones de WordPress entre la 4.7 y la 5.7. Si todavía no has actualizado a la versión 5.7, todas las versiones de WordPress desde la 4.7 también se han actualizado para corregir los siguientes problemas de seguridad:

Gracias a SonarSource por informar de una vulnerabilidad XXE en la biblioteca de medios que afecta a PHP 8.

Gracias a Mikael Korpela por informar de una vulnerabilidad de exposición de datos en la API REST.

Gracias a todos los que informan por la divulgación privada de vulnerabilidades. Esto ofrece al equipo de seguridad tiempo para corregir las vulnerabilidades antes de que puedan ser atacados los sitios WordPress.

Gracias a Adam Zielinski, Pascal Birchler, Peter Wilson, Juliette Reinders Folmer, Alex Concha, Ehtisham Siddiqui, Timothy Jacobs y el equipo de seguridad de WordPress por su trabajo en estos problemas.

Para más información revisa la lista completa de cambios en el Trac, o echa un vistazo a la página de documentación de la versión 5.7.1 en HelpHub.

Fuente | https://es.wordpress.org/

Tig es la mejor herramienta de Git, en la terminal

noreply@blogger.com (Daniel Maldonado) — Sun, 11 Apr 2021 23:53:00 +0000

Sabemos que Git es una herramienta indispensable para todo proyecto de software, y sabemos que una forma más simple de administrarla es por medio de la terminal de comandos, por esa razón quería recomendar tig para que lo prueben.

¿Qué es tig?

Tig es una interfaz de modo de texto basada en ncurses para git. Funciona principalmente como un navegador de repositorio Git, pero también puede ayudar a organizar los cambios para confirmar a nivel de fragmento y actuar como un buscapersonas para la salida de varios comandos Git.

Para los que no recuerdan lo que es ncurses, es una biblioteca de programación que provee una API que permite al programador escribir interfaces basadas en texto, TUIs.

Como instalar tig

De contar con un sistema operativo basado en Debian, lo más simple es utilizar un paquete precompilado y apt

$ apt-get install tig

Otra forma es clonar el repositorio de GitHub y luego instalarlo siguiendo la documentación

$ git clone git://github.com/jonas/tig.git

$ make

$ make install

Ahora bien, una vez instalado tig simplemente tenemos que ingresar al repositorio que tengamos en local y visualizar con tig.

Para conocer más información de tig y como todo comando de linux es posible obtener esa información en los manuales de documentación.

$ tig -h

tig 2.0.2 (Feb 7 2016)

Usage: tig [options] [revs] [--] [paths]

or: tig log [options] [revs] [--] [paths]

or: tig show [options] [revs] [--] [paths]

or: tig blame [options] [rev] [--] path

or: tig grep [options] [pattern]

or: tig stash

or: tig status

or: tig < [git command output]

Options:

+ Select line in the first view

-v, --version Show version and exit

-h, --help Show help message and exit

Fuente | Homepage tig

Cómo eliminar una imágen en Docker

noreply@blogger.com (Daniel Maldonado) — Fri, 09 Apr 2021 01:57:00 +0000

Las imágenes para implementar en Docker, son el "elemento" esencial para que la maquinaria del contenedor se puede ejecutar de forma correcta.

A menudo solemos crear constantemente diferentes versiones de imágenes o descargar las actualizaciones y aquellas imágenes que ya no utilizamos deberíamos eliminarlas de nuestros servidor, debido a que ocupan un espacio físico.

Para ver las imágenes que tenemos descargadas ejecutamos:

$ sudo docker image ls

Ahora bien si lo que se quiere es eliminar la imágen que corresponde a elasticsearch 7.8.1 con ID: a529963ec236, lo podríamos ejecutar de la siguiente manera.

$ sudo docker image rm a529963ec236

Simplemente convocando el identificador único para cada imágen

Como obtener la versión de Docker

noreply@blogger.com (Daniel Maldonado) — Thu, 08 Oct 2020 16:30:00 +0000

Para quienes estamos acostumbrados a escribir una gran cantidad de comandos sobre una terminal, naturalmente ya sabemos que estos comandos se componen por varios parámetros. Hoy vamos a repasar como obtener la versión de Docker que estamos ejecutando.

Es muy importante conocer en todo momento la versión del software que estamos utilizando. En grandes proyectos como puede Docker, el modelo de desarrollo basado en versiones siempre es importante tenerlo presente.

Ya que entre versiones, además de corregir bugs, optimizar componentes, etc, se suelen implementar varias mejoras o implementar fixtures y que para este caso no es lo mismo trabajar con una versión que con la otra.

Versión de Docker

Ahora bien, para conocer la versión de Docker que se está ejecutando es necesario escribir el siguiente comando:

$ docker version

Por otro lado, si lo que necesitamos es particularizar nuestra consulta solo a un objeto de esta salida o quizás por que lo necesitamos en un formato diferentes, para se puede utilizar el argumento --format o -f

$ docker version --format '{{ .Server.Version }}' 17.05.0-ce

Para modificar el formato de salida por ejemplo a JSON

$ docker version --format '{{ json . }}' {"Client":{"Version":"17.05.0-ce","ApiVersion":"1.29","DefaultAPIVersion":"1.29","GitCommit":"89658be","GoVersion":"go1.7.5","Os":"linux","Arch":"amd64","BuildTime":"Thu May 4 22:10:54 2017"},"Server":{"Version":"17.05.0-ce","ApiVersion":"1.29","MinAPIVersion":"1.12","GitCommit":"89658be","GoVersion":"go1.7.5","Os":"linux","Arch":"amd64","KernelVersion":"4.4.0-190-generic","BuildTime":"Thu May 4 22:10:54 2017"}}

Video

Los invito a poner en práctica estos comandos. Saludos!

¿Qué es Docker?

noreply@blogger.com (Daniel Maldonado) — Wed, 19 Feb 2020 22:34:00 +0000

Docker es un proyecto de código abierto que automatiza el despliegue de aplicaciones dentro de contenedores de software, proporcionando una capa adicional de abstracción y automatización de virtualización de aplicaciones en múltiples sistemas operativos.

Docker utiliza características de aislamiento de recursos del kernel Linux, tales como cgroups y espacios de nombres (namespaces) para permitir que "contenedores" independientes se ejecuten dentro de una sola instancia de Linux, evitando la sobrecarga de iniciar y mantener máquinas virtuales.

El soporte del kernel Linux para los espacios de nombres aísla la vista que tiene una aplicación de su entorno operativo, incluyendo árboles de proceso, red, ID de usuario y sistemas de archivos montados, mientras que los cgroups del kernel proporcionan aislamiento de recursos, incluyendo la CPU, la memoria, el bloque de E/S y de la red.

Desde la versión 0.9, Docker incluye la biblioteca libcontainer como su propia manera de utilizar directamente las facilidades de virtualización que ofrece el kernel Linux, además de utilizar las interfaces abstraídas de virtualización mediante libvirt, LXC (Linux Containers) y systemd-nspawn.

De acuerdo con la firma analista de la industria Research, "Docker es una herramienta que puede empaquetar una aplicación y sus dependencias en un contenedor virtual que se puede ejecutar en cualquier servidor Linux. Esto ayuda a permitir la flexibilidad y portabilidad en donde la aplicación se puede ejecutar, ya sea en las instalaciones físicas, la nube pública, nube privada, etc."

La tecnología detrás de Docker

Docker implementa una API de alto nivel para proporcionar contenedores livianos que ejecutan procesos de manera aislada.

Construido sobre las facilidades proporcionadas por el kernel Linux (principalmente cgroups y namespaces), un contenedor Docker, a diferencia de una máquina virtual, no requiere incluir un sistema operativo independiente.7 En su lugar, se basa en las funcionalidades del kernel y utiliza el aislamiento de recursos (CPU, la memoria, el bloque E / S, red, etc.) y namespaces separados para aislar la vista de una aplicación del sistema operativo. Docker accede a la virtualización del kernel Linux ya sea directamente a través de la biblioteca libcontainer (disponible desde Docker 0.9), o indirectamente a través de libvirt, LXC o systemd-nspawn.

Mediante el uso de contenedores, los recursos pueden ser aislados, los servicios restringidos, y se otorga a los procesos la capacidad de tener una visión casi completamente privada del sistema operativo con su propio identificador de espacio de proceso, la estructura del sistema de archivos, y las interfaces de red. Contenedores múltiples comparten el mismo núcleo, pero cada contenedor puede ser restringido a utilizar solo una cantidad definida de recursos como CPU, memoria y E / S.

Usar Docker para crear y gestionar contenedores puede simplificar la creación de sistemas altamente distribuidos, permitiendo que múltiples aplicaciones, las tareas de los trabajadores y otros procesos funcionen de forma autónoma en una única máquina física o en varias máquinas virtuales. Esto permite que el despliegue de nodos se realice a medida que se dispone de recursos o cuando se necesiten más nodos, lo que permite una plataforma como servicio (PaaS - Plataform as a Service) de estilo de despliegue y ampliación de los sistemas como Apache Cassandra, MongoDB o Riak. Docker también simplifica la creación y el funcionamiento de las tareas de carga de trabajo o las colas y otros sistemas distribuidos.

Si te gustó esta entrada y te gustaría que veamos algunos ejemplos de lo que se puede hacer con Docker, me lo dejas en los comentarios!

Saludos!

Fuente | Wikipedia

¿Qué es Integración Contínua?

noreply@blogger.com (Daniel Maldonado) — Tue, 28 Jan 2020 02:54:00 +0000

En el desarrollo de software hay infinidad de formas de organizar el trabajo, según las tecnologías, grupo de trabajo, los proyectos, etc. La Integración Continua (Continuous Integration CI) es una práctica que incrementa la eficacia y la eficiencia de los resultados del equipo de desarrolladores.

Consiste en combinar los cambios realizados en el código del proyecto, en un repositorio central de forma periódica, para luego ejecutar pruebas y detectar y reparar errores lo antes posible.

Este mecanismo permite mejorar la calidad del software, entregar avances con más frecuencia al cliente y sumar participantes al equipo de desarrollo, que no necesariamente, conozcan en profundidad el proyecto completo.

Actualización contínua y Automatización IT

Como complemento de la Integración Contínua la práctica de Entrega Contínua (Continuous Delivery CD) tiene el objetivo de facilitar la publicación del código combinado en cada iteración y desplegarlo en un ambiente de prueba con idénticas características que el de producción, de forma automática y sin asistencia técnica.

Esta automatización del proceso de entrega involucra la integración de sistemas de ejecución, servicios cloud, repositorios de software y sistemas de comunicación para el control de las etapas y estados.

Tras 20 años de desarrollo, finaliza el soporte de Python 2

noreply@blogger.com (Daniel Maldonado) — Fri, 03 Jan 2020 12:36:00 +0000

El 1 de enero finalizó oficialmente el soporte a la versión 2.7 del lenguaje de programación Python. La Python Software Foundation, liderada por el creador del lenguaje, Guido van Rossum, anunció que en el futuro dejaría de recibir actualizaciones de seguridad y correcciones de errores.

A priori podría no parecer algo demasiado grave, ya que el lanzamiento de su sucesor, Python 3, tuvo lugar hace nada menos que 14 años, en 2006. De hecho, el soporte para Python 2.7 tendría que haber finalizado en 2015. Sin embargo, la enorme popularidad de esta versión (sigue siendo la versión de Python por defecto en muchas distribuciones de Linux, por ejemplo) convenció a la fundación de la necesidad de apoyar ambas ramas de desarrollo, y de posponer la fecha de la 'muerte' Python 2.7.

La Python Software Foundation no quiere mirar atrás

Según el comunicado de la Python Software Foundation, el cambio a la versión 3.0 tuvo lugar porque "nos dimos cuenta de que necesitábamos hacer grandes cambios para mejorar Python. Muchos usuarios no actualizaron y no queríamos lastimarlos. Por lo tanto, durante muchos años, hemos seguido mejorando y publicando Python 2 y Python 3. Pero eso dificulta la tarea de mejorar Python".

Por eso, ahora avisan que, incluso si se detecta un problema de seguridad catastrófico en el software de Python 2, los voluntarios de la fundación no ayudarán a solventarlo, porque estarán centrados en el desarrollo de Python 3. Y recomienda a los rezagados que recurran a las herramientas de portabilidad (como el software 2to3) que la fundación lanzó para facilitar la migración de proyectos de una a otra rama de desarrollo del lenguaje.

Desde la fundación también se ha publicado una completa guía con consejos para portar el código a Python 3. Nick Coghlan, uno de sus directivos, afirmaba que "gracias a los esfuerzos combinados de un gran número de contribuyentes a lo largo del ecosistema Python, Python 3 ya está listo para cualquier tarea que pueda haber sido llevada a cabo previamente con Python 2. Este es un momento histórico para la comunidad Python".

Como último gesto hacia su versión más popular, la fundación ha anunciado que las mejoras que se han ido incorporando durante 2019 a la rama inestable de la 2.7 se lanzarán en abril, incorporadas a la que será su última versión estable. Y tras eso, no mirarán atrás: Python(2) ha muerto, viva Python (3).

Fuente | Genbeta

Actualización de Mantenimiento WordPress 5.3.2

noreply@blogger.com (Daniel Maldonado) — Fri, 03 Jan 2020 01:30:00 +0000

No quería dejar pasar esta noticia que corresponde al año pasado, 2019 donde los desarrolladores de WordPress daban a conocer una nueva versión de mantenimiento para la rama 5.3

Esta actualización de mantenimiento contiene 5 correcciones y mejoras.

WordPress 5.3.2 es una actualización de ciclo corto. La siguiente versión mayor será la 5.4.

Puedes descargar WordPress 5.3.2 desde el botón de la parte superior de esta página, o visitar tu Escritorio → Actualizaciones y hacer clic en Actualizar ahora.

Si tienes sitios compatibles con las actualizaciones automáticas en segundo plano ya hemos empezado el proceso de actualización.

Actualizaciones de mantenimiento

Poco después del lanzamiento de WordPress 5.3.1, se abrieron un par de tiques en el Trac de gran importancia. El equipo del núcleo programó esta rápida actualización de mantenimiento para resolver estos problemas.

Principales problemas corregidos en la versión 5.3.2:

Fecha/hora: Asegurar que get_feed_build_date() gestiona correctamente un objeto de entrada modificado con una fecha no válida.
Subidas: Corregir la colisión del nombre de archivo en wp_unique_filename() al subir un archivo con la extensión en mayúsculas en los sistemas de archivos que no distinguen entre mayúsculas y minúsculas.
Medios: Corregir advertencias de PHP en wp_unique_filename() cuando el directorio de destino no se puede leer.
Administración: Corregir los colores en todos los esquemas de colores para los botones con la clase .active.
Entradas, tipos de contenido: En wp_insert_post(), cuando se comprueba la fecha de publicación para configurar el estado de future o publish, uso de una comparación delta adecuada.

Para más información revisa la lista completa de cambios en el Trac o echa un vistazo a la página de documentación de la versión 5.3.2 en HelpHub.

Actualización de Seguridad en WordPress 5.3.1

noreply@blogger.com (Daniel Maldonado) — Fri, 13 Dec 2019 11:35:00 +0000

Esta actualización de seguridad y mantenimiento incluye 46 correcciones y mejoras. Además, añade una buena cantidad de correcciones de seguridad – ve la lista abajo.

WordPress 5.3.1 es una actualización de mantenimiento de ciclo corto. La siguiente versión mayor será la 5.4.

Puedes descargar WordPress 5.3.1 desde el botón de la parte superior de esta página, o visitar tu Escritorio → Actualizaciones y hacer clic en Actualizar ahora.

Si tienes sitios compatibles con las actualizaciones automáticas en segundo plano ya hemos empezado el proceso de actualización.

Actualizaciones de seguridad

Cuatro problemas de seguridad afectan a las versiones de WordPress 5.3 y anteriores; la versión 5.3.1 los corrige así que querrás actualizar. Si aún no has actualizado a la versión 5.3, hay también versiones actualizadas de la versión 5.2 y anteriores que corrigen los problemas de seguridad.

Gracias a Daniel Bachhuber por descubrir un problema por el que un usuario sin privilegios podría fijar una entrada mediante la REST API.
Gracias a Simon Scannell de RIPS Technologies por descubrir y divulgar un problema por el que se podría almacenar un script en sitios cruzados (XSS) en enlaces bien creados.
Gracias al equipo de seguirdad de WordPress.org por fortalecer wp_kses_bad_protocol() para asegurar que es consciente del atributo de guión.
Gracias a Nguyen The Duc por descubrir una vulnerabilidad XSS almacenada al usar el contenido del editor de bloques.
Actualizaciones de mantenimiento

Aquí tienes algunos de los cambios destacables:

Administración: mejoras en la estandarización de los controles de altura y alineamiento de los formularios (ve la nota de desarrollo relacionada), accesibilidad de los enlaces de widgets en el escritorio y problemas de legibilidad del esquema de color alterno (ve la nota de desarrollo).
Editor de bloques: corrige problemas de scroll en Edge y problemas intermitentes de JavaScript.
Temas incluidos: añadida opción al personalizador para mostrar/ocultar la biografía del autor, reemplazo del scroll suave basado en JS con CSS (ve la nota de desarrollo) y corrige el CSS de incrustados de Instagram.
Fecha/Hora: mejora en el cálculo de fechas no-GMT, corrige la visualización del formato de fecha en idiomas específicos y hace que get_permalink() sea más resiliente frente a cambios de zona horaria con PHP.
Incrustados: eliminado el proveedor de oEmbed CollegeHumor ya que el servicio ya no existe.
Bibliotecas externas: actualización de sodium_compat.
Salud del sitio: permite que se filtre el intervalo de recordatorio para el correo electrónico de verificación al administrador.
Subidas: se evita que las miniaturas sobreescriban otras subidas cuando coincida el nombre de archivo, y excluye a las imágenes PNG del escalado tras la subida.
Usuarios: se asegura que la verificación de correo electrónico de administración utiliza el idioma local del usuario en vez del idioma local del sitio.

Para más información revisa la lista completa de cambios en el Trac o echa un vistazo a la página de documentación en HelpHub de la version 5.3.1.

Fuente | WordPress.org

Ya disponible la nueva versión de nftables 0.9.3

noreply@blogger.com (Daniel Maldonado) — Thu, 12 Dec 2019 13:30:00 +0000

Hace algunos días fue liberada la nueva versión del filtro de paquetes nftables 0.9.3, que se desarrolla como reemplazo de iptables, ip6table, arptables y ebtables debido a la unificación de las interfaces de filtrado de paquetes para IPv4, IPv6, ARP y puentes de red.

El paquete nftables usa partes estructurales de la infraestructura Netfilter, como el connection tracking system (sistema de seguimiento de conexiones) o el subsistema de registro. También hay prevista una capa de compatibilidad para la traducción de las ya existentes reglas del cortafuegos iptables a sus equivalentes en nftables.

Sobre Nftables

Nftables incluye componentes de filtro de paquetes que funcionan en el espacio del usuario, mientras que a nivel del kernel, el subsistema nf_tables proporciona una parte del kernel de Linux desde la versión 3.13.

A nivel del núcleo, solo se proporciona una interfaz común que es independiente de un protocolo específico y proporciona funciones básicas para extraer datos de paquetes, realizar operaciones de datos y controlar el flujo.

La lógica de filtrado en sí y los procesadores específicos del protocolo se compilan en un bytecode en el espacio del usuario, después de lo cual este bytecode se carga en el kernel usando la interfaz Netlink y se ejecuta en una máquina virtual especial que se parece a BPF (Berkeley Packet Filters).

Este enfoque le permite reducir significativamente el tamaño del código de filtrado que se ejecuta a nivel del núcleo y eliminar todas las funciones de las reglas de análisis y la lógica de trabajar con protocolos en el espacio del usuario.

Las principales ventajas de nftables son:

Arquitectura que está integrada en el núcleo
Una sintaxis que consolida las herramientas de IPtables en una única herramienta de línea de comandos
Una capa de compatibilidad que permite el uso de la sintaxis de reglas de IPtables.
Una nueva sintaxis fácil de aprender.
Proceso simplificado de agregar reglas de firewall.
Informe de errores mejorado.
Reducción en la replicación de código.
Mejor rendimiento general, retención y cambios graduales en el filtrado de reglas.

¿Qué hay de nuevo en nftables 0.9.3?

En esta nueva versión de nftables 0.9.3 se añadió el soporte para paquetes coincidentes a lo largo del tiempo. Con ello se puede definir los intervalos de tiempo y fecha en los que se activará la regla y configurar la activación en días individuales de la semana. También se agregó una nueva opción “-T” para mostrar el tiempo de la época en segundos.

Otro de los cambios que se destacan es el soporte para restaurar y guardar etiquetas SELinux (secmark), sí como también el soporte para listas de mapas synproxy, lo que le permite definir más de una regla por backend.

De los demás cambios que se destacan de esta nueva versión:

Posibilidad de eliminar dinámicamente elementos set-set de las reglas de procesamiento de paquetes.
Soporte para mapeo de VLAN por identificador y protocolo definido en los metadatos de la interfaz del puente de red
Opción “-t” (“–terse”) para excluir elementos set-set al mostrar reglas. Al ejecutar “nft -t list ruleset”, se mostrará:
Conjunto de reglas nft list.
La capacidad de especificar más de un dispositivo en cadenas netdev (funciona solo con el kernel 5.5) para combinar reglas de filtrado comunes.
Posibilidad de agregar descripciones de tipos de datos.
Capacidad para construir una interfaz CLI con la biblioteca linenoise en lugar de libreadline.
¿Cómo instalar la nueva versión de nftables 0.9.3?
Para obtener la nueva versión de momento solo se puede compilar el código fuente en su sistema. Aunque en cuestión de días estarán disponibles los paquetes binarios ya compilados dentro de las diferentes distribuciones de Linux.

Además de que los cambios necesarios para que funcione la versión nftables 0.9.3 están incluidos en la futura rama del kernel de Linux 5.5. Por lo que para realizar la compilación debes contar con las siguientes dependencias instaladas:

libmnl
libnftnl

Estas las puedes compilar con:

./autogen.sh
./configure
make
make install

Y para nftables 0.9.3 este lo descargamos desde el siguiente enlace. Y la compilación se realiza con los siguientes comandos:

cd nftables
./autogen.sh
./configure
make
make install

Fuente | Blog Desde Linux

.htaccess en modo mantenimiento

noreply@blogger.com (Daniel Maldonado) — Thu, 12 Dec 2019 00:31:00 +0000

Entiendo que la expresión del título no es la correcta, ya que la idea de este pequeño post es añadir una configuración al archivo .htaccess de un servidor Apache2 para capturar todas las peticiones y redireccionarlas a una página estática.

Este tipo de práctica es muy simple y además clave al momento de realizar alguna tarea de mantenimiento, actualización, etc.

Yo la suelo utilizar al momento de publicar por ejemplo la fortificación y actualización de un proyecto en WordPress o cuando de repente nos encontramos con una web a la que le realizaron algún Defacement y queremos utilizar redirección 302 hacia una determinada web.

Lo primero que les recomiendo es que tengan una página estática con algún mensaje acorde a la tarea que se va a realizar, algo tan simple como el siguiente ejemplo y a la que le podrían agregar el nombre de mantenimiento.html

Ahora bien, sobre el archivo de configuraciones .htaccess añadimos al principio las siguientes directivas:

RewriteEngine on
RewriteCond %{REQUEST_URI} !/mantenimiento.html$
RewriteRule $ /mantenimiento.html [R=302,L]

A partir de este momento, solo se va a estar visualizando el contenido de la página mantenimiento.html capturando todas la peticiones y otorgandonos la tranquilidad de poder trabajar mientras se muestra este mensaje.

Si te gustó este post, te invito a que lo compartas en las redes sociales o me dejes un comentario! Me ayudas a difundirlo? Gracias.

Saludos!

¿Qué es Xpath?

noreply@blogger.com (Daniel Maldonado) — Wed, 27 Nov 2019 11:56:00 +0000

El lenguaje Xpath es el sistema que se utiliza para navegar y consultar los elementos y atributos contenidos en la estructura de un documento XML. Pero, para comprender el concepto de Xpath (XML Path Language), es importante explicar primero el significado de XML eXtensible Markup Language, cuya traducción es lenguaje de etiquetado extensible.

Para esto utiliza una sintaxis de criterios y funciones que le permiten realizar cálculos, comparaciones e identificar nodos. Podría decirse que XPath funciona de forma similar al editor de fórmulas en Excel, pues extrae información de un documento para hacer cálculos.

Supongamos que quieres marcar las fechas importantes en un calendario, así que decides usar símbolos y colores para marcar y diferenciar entre las fechas de cumpleaños, las citas al médico y el vencimiento de las facturas. De la misma manera, el lenguaje XML utiliza etiquetas para diferenciar los tipos de datos que almacena y transporta en ficheros. Este lenguaje fue desarrollado por la World Wide Web Consortium W3C y proviene de otro inventado por IBM en los años 70, llamado GML.

Para qué sirve Xpath

XPath sirve para que los programadores puedan definir criterios de búsqueda avanzada y cálculos específicos, utilizando una sintaxis simple, pero bastante eficaz.

Contiene una librería de 100 funciones estándar, que permiten realizar operaciones para el manejo de cadenas, operaciones numéricas, comparaciones de fechas… etcétera.

XPath no es un lenguaje independiente, pues se usa en combinación con XSLT (eXtensible Stylesheet Language for Transformations) o lenguaje que permite aplicar una transformación a un documento XML.

Ejemplos de Xpath

Para XPath, un documento XML es como un árbol, que está compuesto por dos conceptos. Por un lado, la representación de distintos tipos de nodos; por el otro, las posibles relaciones que existen entre estos nodos.

Existen varios tipos de nodos, los más básicos se denominan:

Nodo Elemento.
Nodo Atributo.
Nodo Texto.
Nodo raíz.
Elemento raíz.
Valores atómicos.

El nodo raíz del árbol contiene al elemento raíz del documento. Todos los documentos XML tienen un nodo raíz que indica el inicio del documento, de donde dependen todos los demás nodos del documento.

Fuente | Neoattack

GitHub Security Lab un proyecto para identificar vulnerabilidades en software de código abierto

noreply@blogger.com (Daniel Maldonado) — Wed, 20 Nov 2019 11:44:00 +0000

En la última conferencia de GitHub Universe para desarrolladores, GitHub anunció que lanzará un nuevo programa destinado a mejorar la seguridad del ecosistema de código abierto. El nuevo programa se llama GitHub Security Lab y permite a los investigadores de seguridad de una variedad de compañías identificar y solucionar problemas de proyectos populares de código abierto.

Todas las empresas interesadas y especialistas en seguridad informática individual están invitados a unirse a la iniciativa a la cual ya se han unido investigadores de seguridad de F5, Google, HackerOne, Intel, IOActive, JP Morgan, LinkedIn, Microsoft, Mozilla, NCC Group, Oracle, Trail of Bits, Uber y VMWare, que han identificado y ayudado a corregir 105 vulnerabilidades en los últimos dos años en proyectos como Chromium, libssh2, el kernel de Linux, Memcached, UBoot, VLC, Apport, HHVM, Exiv2, FFmpeg, Fizz, libav, Ansible, npm, XNU, Ghostscript, Icecast, Apache Struts, strongSwan, Apache Ignite, rsyslog, Apache Geode y Hadoop.

“La misión del Security Lab es inspirar y permitir que la comunidad de investigación global asegure el código del programa”, dijo la compañía.

El ciclo de vida del mantenimiento de la seguridad del código propuesto por GitHub implica que los participantes de GitHub Security Lab identificarán vulnerabilidades, después de lo cual se comunicará la información sobre los problemas a los encargados del mantenimiento y a los desarrolladores que resolverán los problemas, acordarán el momento de revelar información sobre el problema e informarán a los proyectos dependientes sobre la necesidad de instalar la versión con la eliminación de la vulnerabilidad.

Microsoft lanzó CodeQL, que fue desarrollado para encontrar vulnerabilidades en el código fuente abierto, para uso público. La base de datos alojará plantillas de CodeQL para evitar la reaparición de problemas resueltos en el código presente en GitHub.

Además, GitHub se ha convertido recientemente en una Autoridad de Numeración Autorizada (CNA) de CVE. Esto significa que puede emitir identificadores CVE para vulnerabilidades. Esta característica se ha agregado a un nuevo servicio llamado ” consejos de seguridad “.

A través de la interfaz de GitHub, se puede obtener el identificador CVE para el problema identificado y preparar un informe, y GitHub enviará las notificaciones necesarias por sí mismo y organizará su corrección coordinada. Además, después de solucionar el problema, GitHub enviará automáticamente solicitudes de extracción para actualizar las dependencias asociadas con el proyecto vulnerable.

Los identificadores CVE mencionados en los comentarios en GitHub automáticamente ahora hacen referencia a información detallada sobre la vulnerabilidad en la base de datos enviada. Para automatizar el trabajo con la base de datos, se propone una API separada.

GitHub también ha presentado el catálogo de vulnerabilidades de la base de datos de asesoramiento de GitHub, que publica información sobre vulnerabilidades que afectan a los proyectos de GitHub e información para rastrear paquetes y repositorios vulnerables. El nombre de la base de datos de consultoría de seguridad que estará en GitHub será GitHub Advisory Database.

También informó de la actualización del servicio de protección contra conseguir en un repositorio de acceso público de la información confidencial, como los tokens de autenticación y las claves de acceso.

Durante la confirmación, el escáner verifica los formatos típicos de clave y token utilizados por 20 proveedores y servicios en la nube, incluidos Alibaba Cloud API, Amazon Web Services (AWS), Azure, Google Cloud, Slack y Stripe. Si se detecta un token, se envía una solicitud al proveedor de servicios para confirmar la fuga y revocar los tokens comprometidos. Desde ayer, además de los formatos admitidos anteriormente, se ha agregado compatibilidad para definir tokens GoCardless, HashiCorp, Postman y Tencent

Para la identificación de vulnerabilidades, se proporciona una tarifa de hasta $ 3,000, dependiendo del peligro del problema y la calidad de la preparación del informe.

Según la compañía, los informes de errores deben contener una consulta CodeQL que permite crear una plantilla de código vulnerable para detectar la presencia de una vulnerabilidad similar en el código de otros proyectos (CodeQL permite realizar análisis semántico del código y consultas de formulario para buscar estructuras específicas).

Fuente | DesdeLinux

¿Qué es DevSecOps?

noreply@blogger.com (Daniel Maldonado) — Fri, 15 Nov 2019 12:00:00 +0000

DevOps no solo concierne a los equipos de desarrollo y operaciones. Si desea aprovechar al máximo la agilidad y la capacidad de respuesta de los enfoques de DevOps, la seguridad de la TI también debe desempeñar un papel integrado en el ciclo de vida completo de sus aplicaciones.

¿Por qué? Antes, el papel de la seguridad estaba aislado y a cargo de un equipo específico en la etapa final del desarrollo. Cuando los ciclos de desarrollo duraban meses o incluso años, no pasaba nada. Pero eso quedó en el pasado. Una metodología efectiva de DevOps garantiza ciclos de desarrollo rápidos y frecuentes (a veces de semanas o días), pero las prácticas de seguridad obsoletas pueden revertir incluso las iniciativas de DevOps más eficientes.

Actualmente, en el marco de trabajo en colaboración de DevOps, la seguridad es una responsabilidad compartida e integrada durante todo el proceso. Puesto que es un enfoque tan importante, se acuñó el término "DevSecOps" para enfatizar la necesidad de crear una base de seguridad en las iniciativas de DevOps

DevSecOps implica pensar desde el principio en la seguridad de las aplicaciones y de la infraestructura. También implica automatizar algunas puertas de seguridad para impedir que se ralentice el flujo de trabajo de DevOps. Para cumplir con estos objetivos es necesario seleccionar las herramientas adecuadas para integrar la seguridad de manera permanente, como acordar el uso de un entorno de desarrollo integrado (IDE) con funciones de seguridad. Sin embargo, la seguridad efectiva de DevOps requiere más que herramientas nuevas; se basa en los cambios culturales de DevOps para integrar el trabajo de los equipos de seguridad lo antes posible.

Ya sea que lo llame "DevOps" o que prefiera "DevSecOps" para incorporar en el nombre la seguridad, lo ideal siempre ha sido incluirla como parte integral de todo el ciclo de vida de la aplicación. El término DevSecOps no se refiere a un perímetro de seguridad que rodea las aplicaciones y los datos, sino a la seguridad integrada. Si esta sigue quedándose al final del proceso de desarrollo, las empresas que adoptan DevOps corren el riesgo de volver a los largos ciclos que pretendían evitar desde el principio.

En parte, DevSecOps destaca la necesidad de invitar a los equipos de seguridad desde el inicio de las iniciativas de DevOps, para que incorporen la seguridad de la información y establezcan un plan para su automatización. También subraya la necesidad de ayudar a los desarrolladores a escribir códigos teniendo en cuenta la seguridad, lo cual implica que los equipos de seguridad compartan su perspectiva, los comentarios y la información valiosa sobre las amenazas conocidas. Posiblemente esto también implique que los desarrolladores tengan que capacitarse en seguridad, ya que el método tradicional para desarrollar aplicaciones no siempre ha hecho hincapié en el tema.

¿Qué significa la seguridad integrada en concreto? Para empezar, una buena estrategia de DevSecOps implica determinar la tolerancia a los riesgos y realizar un análisis de riesgos y beneficios al respecto. ¿Qué cantidad de controles de seguridad es necesaria en cierta aplicación? ¿Qué tan importante es la velocidad de comercialización para las diferentes aplicaciones? La automatización de las tareas repetidas es clave para DevSecOps, ya que la ejecución de comprobaciones de seguridad manuales en el proceso puede requerir mucho tiempo.

La seguridad de DevOps está automatizada

Se recomienda mantener ciclos de desarrollo cortos y frecuentes, integrar medidas de seguridad con una interrupción mínima de las operaciones, mantenerse al día con las tecnologías innovadoras (como los contenedores y los microservicios) y, al mismo tiempo, fomentar una colaboración más estrecha entre los equipos que suelen estar aislados, lo cual es una tarea difícil para cualquier empresa. Todas estas iniciativas comienzan a nivel humano, con los pormenores de la colaboración en su empresa, pero la automatización facilita esos cambios humanos en un marco de DevSecOps.

¿Pero qué conviene automatizar y cómo se puede hacer? Hay una guía escrita que lo ayudará a responder estas preguntas. Las empresas deben dar un paso atrás y considerar todo el entorno de desarrollo y operaciones. Esto incluye los repositorios de control de códigos fuente, los registros de contenedores, el canal de integración e implementación continuas (CI/CD), la gestión de la interfaz de programación de aplicaciones (API), la automatización de los lanzamientos y la coordinación, y la gestión y la supervisión operativas.

Las nuevas tecnologías de automatización han ayudado a las empresas a adoptar prácticas de desarrollo más ágiles, y a promover nuevas medidas de seguridad. Pero la automatización no es lo único que ha cambiado en el panorama de TI durante los últimos años; las tecnologías nativas de la nube, como los contenedores y los microservicios, son ahora una parte importante de la mayoría de las iniciativas de DevOps, y la seguridad de la plataforma debe adaptarse para cumplir con ellas.

La seguridad de DevOps se diseñó para los contenedores y los microservicios.

La mayor escalabilidad y la infraestructura más dinámica habilitadas por los contenedores han cambiado la forma de hacer negocios de muchas empresas. Debido a esto, las prácticas de seguridad de DevOps deben adaptarse al nuevo panorama y ajustarse a las pautas de seguridad específicas de los contenedores. Las tecnologías nativas de la nube no son adecuadas para las listas de verificación y las políticas de seguridad estáticas. Por el contrario, la seguridad debe ser constante y estar integrada en cada etapa del ciclo de vida de la aplicación y la infraestructura.

DevSecOps significa integrar la seguridad al desarrollo de las aplicaciones durante todo el proceso. Esta integración no solo requiere las nuevas herramientas, sino también un enfoque organizativo distinto. Los equipos de DevOps deben tenerlo en mente al automatizar la seguridad para proteger el entorno y los datos en general, así como el proceso de integración y distribución continuas; un objetivo que probablemente incluya la seguridad de los microservicios en contenedores.

Fuente | RedHat

Como bloquear una dirección IP desde .htaccess

noreply@blogger.com (Daniel Maldonado) — Fri, 15 Nov 2019 00:23:00 +0000

Administrar una web es tener a cargo un montón de tareas que en muchas maneras se refiere a optimizar sus recursos, pero que también está ligado a analizar desde donde pueden llegar los próximos ataques.

Los que solemos utilizar el Servidor Web Apache2, tenemos una gran herramienta para implementar y es hacer uso del archivo .htaccess

.htaccess es una archivo de configuración del servidor web que permite extender algunas configuraciones para una aplicación en particular, activar y desactivar módulos, ocultar mensajes de error, redireccionar, evitar un Full Path Disclosure y limitar peticiones, etc.

Por otro lado, es sabido que cuando logramos detectar una actividad sospechosa desde algún origen asociado a su dirección IP, podemos comenzar a actuar de una forma pro-activa.

Con esto no quiere decir que se está recibiendo ataques, o caer en falsas paranoias, sino que se trata simplemente de actuar y avanzar.

Por ejemplo, si desde un archivo log notamos varios request en pocos en intervalos cortos de tiempo (milisegundos) o comenzamos a recibir mucho #SPAM desde un origen es momento de actuar.

Bloquear una dirección IP

Entre las bondades del archivo .htaccess es posible limitar los tipos de peticiones y las direcciones IP de su origen de la siguiente forma:

<Limit GET HEAD OPTIONS POST PUT>
Order Allow,Deny
Allow from All
Deny from 91.200.12.
</Limit>

De esta manera estamos especificando no solamente los métodos que queremos bloquear como ser GET, HEAD, OPTIONS, POST y PUT, sino que además podemos especificar las direcciones IP o rangos de IP públicas desde donde estamos recibiendo una actividad distinta.

Nuevo WordPress 5.3 "Kirk"

noreply@blogger.com (Daniel Maldonado) — Wed, 13 Nov 2019 12:14:00 +0000

WordPress 5.3 "Kirk", nombrado en honor al músico de jazz estadounidense Rahsaan Roland Kirk, ya está disponible para descargar. La actualización incluye un nuevo tema predeterminado llamado Twenty Twenty, mejoras en la interfaz de usuario destinadas a la accesibilidad y nuevas características del editor de bloques.

Esta versión recibió contribuciones de 645 voluntarios, que es el grupo más grande de contribuyentes para una versión de WordPress.

WordPress 5.2 tenía 84 millones de descargas antes del lanzamiento de WordPress 5.3.

La extensión JSON nativa de PHP ahora se requiere para cualquier sitio que ejecute WordPress 5.3 o posterior. Esto no debería ser un problema para la mayoría de los usuarios porque la extensión se ha incluido con PHP de forma predeterminada desde 2006. WordPress generará un error y cancelará el procedimiento de actualización si detecta que falta la extensión. Los usuarios que no puedan actualizar deberán ponerse en contacto con sus servidores web para habilitar la extensión.

Twenty Twenty: Nuevo tema predeterminado

WordPress está obteniendo una nueva capa de pintura. Anders Norén dirigió el equipo de diseño para el nuevo tema Twenty Twenty , que era una bifurcación de su tema Chaplin original .

El tema Twenty Twenty está completamente orientado a crear contenido con el editor de bloques con su estilo audaz y obstinado. Viene con una plantilla de portada y tiene un sistema de color personalizado diseñado para mantener accesible el contraste de color del sitio.

Características y mejoras del editor de bloques

WordPress 5.3 incluye características de las versiones 5.4 - 6.5 del complemento Gutenberg junto con correcciones de errores y mejoras de rendimiento de las versiones 6.6 y 6.7. Para los usuarios que no han estado ejecutando el complemento, deberían ver tiempos de carga más rápidos y respuestas más rápidas de las pulsaciones de teclas.

Otras características principales

El trabajo para el manejo de imágenes grandes entró en la actualización. En lugar de verificar el tamaño de los archivos, las imágenes de más de 2,560 píxeles se reducen y se usan como el tamaño de imagen "completo". Este cambio hace que las imágenes grandes estén listas para la web y disminuirá significativamente el tamaño de los archivos para muchos usuarios que cargan imágenes sin optimizarlas de antemano. Esto es común con las cargas de teléfonos móviles.

Para aquellos que prefieren mantener el tamaño original de las cargas de imágenes, que a veces es el caso de los sitios de fotografía, tome el complemento de Umbral Desactivar "BIG Image" .

La pantalla de estado del sitio introducida en WordPress 5.2 tiene algunas mejoras en la experiencia del usuario, como ajustar cómo funciona el indicador de calificación para mayor claridad. Los propietarios de sitios de WordPress también deberán verificar su correo electrónico de administrador cada seis meses. Esta característica es para ayudar a garantizar que los correos electrónicos de recuperación del sitio se envíen al lugar correcto cuando se produce un error. También sienta las bases para futuras características que se puedan construir sobre él.

Cambios de desarrollador

Los desarrolladores deben leer la guía de campo completa de WordPress 5.3 para asegurarse de que ninguno de los cambios afecte a sus complementos o temas. Algunos de los cambios incluyen los siguientes.

Soporte completo para PHP 7.4.
Manejo mejorado de fecha / hora.
La metaetiqueta Robots ahora se usa para disuadir a los motores de búsqueda de que enumeren un sitio.
Se agregaron nuevos operadores de comparación de meta-claves.
Ya no se permiten números enteros para las babosas del menú de navegación.
wp_die() ahora permite HTML personalizado.

Descarga el nuevo WordPress 5.3 Kirk

Fuente | WP Tavern

Linux 5.4 rc7: novedades del nuevo lanzamiento del kernel

noreply@blogger.com (Daniel Maldonado) — Wed, 13 Nov 2019 01:48:00 +0000

El pasado 10 de noviembre se anunció el lanzamiento del kernel Linux 5.4 rc7. Se trata del Release Candidate 7º de la versión 5.4 del núcleo libre. Y como es habitual, se ha encargado de anunciarlo Linus Torvalds. Que por cierto, recientemente comentó para un medio que ya no aportaba código a su propio proyecto, su trabajo se basa en leer y contestar correos electrónicos para tomar grandes decisiones sobre el rumbo de Linux.

Cuando alguien envía un parche él le puede responder con pseudocódigo, edita parches en ocasiones, etc. No es un programador ya como tal. De hecho, esto no es algo extremadamente nuevo, ya que la aportación de Linus en los últimos años ha venido a menos, y en los últimos años sus aportaciones eran muy escasas. Pero que nadie se alarme, esto no es ni mejor ni peor para Linux. El proyecto no va a cambiar por este motivo… Además, hay que asumir que en el futuro, si Linus lo deja, Greg se quedaría al mando y tal vez algún día en un futuro otro sustituto… Es ley de vida.

Dicho eso, como he dicho, ya tienes a tu disposición el kernel Linux 5.4-rc7 para probarlo si lo deseas. Pronto llegará la versión final de esta rama. Y en el caso de este RC, ya se intuye bastante bien cómo será. Nueva semana y nuevo rc, con no demasiadas cosas que destacar en cuanto al aspecto negativo, y con más cambios.

El nuevo código presenta un nuevo driver vboxsf (VirtualBox Shared Folders), se han dado unos 300 commits sin fusión, siendo esto último algo que no ha gustado demasiado a Linus. El resto de novedades están por todas las partes, el 55% de las aportaciones son de los drivers o controladores, como es habitual: redes, sistemas de archivos (octfs2, btrfs, Ceph,…), actualizaciones de arquitecturas (x85 y ARM64 principalmente), correcciones de algunas herramientas, del propio núcleo y VM, etc.

El propio Linus ha comentado que nada preocupa, pero que hay demasiado aportado como novedad, por lo que habrá un rc8 antes de la versión final para asegurarse de que todo está correcto. Debería llegar este mismo fin de semana, y será entonces cuando tome una decisión de lanzar la final o seguir, según cómo vaya el nuevo trabajo de desarrollo…

Si quieres descargar esta versión o cualquier otra – Kernel.org

Fuente | desdelinux

¿Microsoft Defender para Linux? Llegará en 2020

noreply@blogger.com (Daniel Maldonado) — Mon, 11 Nov 2019 14:51:00 +0000

Microsoft Defender para Linux llegará en 2020, según ha adelantado la compañía en la Ignite Conference 2019 celebrada esta semana, y en la que entre otras cosas se supo que Microsoft Edge para Linux también está en camino.

Los planes del gigante del software para con el ecosistema de Linux no pasan solo por llevar a la plataforma de código abierto su nuevo navegador web basado en Chromium. Harán lo propio con su suite de seguridad, que a principio de este año renombraron de Windows Defender a Microsoft Defender precisamente para allanar su asalto al espectro multiplataforma, comenzando por macOS.

Cabe señalar que este Microsoft Defender no es exactamente lo que el usuario de Windows entiende por Windows Defender, esto es, una aplicación gráfica de protección contra el malware o lo que de manera común se ha llamado siempre un antivirus, que también. Los de Redmomd se están tomando muy en serio el asunto y el sistema de seguridad integral que están diseñando pretende abarcar del escritorio Windows a aplicaciones como el navegador Edge o servicios en la nube como Office 365 y por supuesto Azure.

Así, cuando el pasado marzo renombraron el proyecto como Microsoft Defender y lo portaron a macOS, lo que en realidad están ofreciendo a los expertos en seguridad, no a los usuarios, es una interfaz para la línea de comandos con la que analizar el sistema de Apple. Esto es lo que se espera que hagan también con Linux, al menos hasta que aclaren un poco mejor en qué consiste la idea en su conjunto. De hecho, se sabía desde hace meses, pero ahora queda confirmado.

Es decir, lo que Microsoft quiere exportar al ámbito de la multiplataforma es su solución empresarial Defender ATP (Advanced Threat Protection o protección avanzada contra las amenzadas), la cual consta de funciones que van más allá de las necesidades típicas de un usuario de escritorio, incluyendo aislamiento de procesos e instancias de navegación web, análisis profundo de la red y otras.

Pero hasta que lo lancen y expliquen con detalle, no se sabe de qué características gozará esta particular versión de Microsoft Defender para Linux. En todo caso, no parece que vaya dirigida al escritorio de PC, aunque es probable que quien lo desee pueda utilizarla ahí. Y a la cuestión de quién puede querer eso, la respuesta es la que se da implícitamente en el anuncio: se trata de una iniciativa enfocada en el cliente corporativo.

Fuente | MuyLinux

Coloreado de Sintaxis en Twig para Sublime Text 3

noreply@blogger.com (Daniel Maldonado) — Sat, 09 Nov 2019 12:29:00 +0000

En estos últimos par de años, estuve trabajando en diferentes proyectos web con el Framework Symfony 3, entonces voy a aprovechar la oportunidad para mostrar como podemos instalar un Paquete en Sublime Text 3 para que reconozca la sintaxis de Twig.

Twig

Twig es un motor de plantilla para el lenguaje de programación PHP. Su sintaxis origina de Jinja y las plantillas Django. Es un producto de código abierto autorizado bajo Licencia BSD y mantenido por Fabien Potencier. La versión inicial estuvo creada por Armin Ronacher. El framework Symfony2 para PHP viene con un soporte incluido para Twig como su motor de plantilla por defecto.

Instalación del Paquete

Lo primero que vamos hacer, es abrir una terminal de comandos y dirigirnos hasta el directorio donde se encuentran los paquetes de Sublime Text 3

$ cd ~/.config/sublime-text-3/Packages/

Luego vamos a clonar el proyecto PHP Twig tmBundle directamente de su repositorio en GitHub de la siguiente manera:

$ git clone https://github.com/Anomareh/PHP-Twig.tmbundle.git Sintaxis-twig

Con esto vamos a crear el directorio Sintaxis-twig donde se va a encontrar todo el proyecto.

Finalmente, necesitamos mover el contenido del directorio Sintaxis-twig/Syntaxes a Sintaxis-twig osea un directorio más arriba.

$ mv Sintaxes-twig/Syntaxes/* Sintaxes-twig

Con esto es suficiente para que Sublime Text 3 reconozca la sintaxis de Twig, de todas maneras podemos verificar ingresando al Menú > View > Syntax > HTML (twig)

Ahora si editamos nuestras template vamos a notar que todo está funcionando correctamente.

Si te gustó este post te invito a que me dejes tu comentario o lo comparta en las redes sociales!

Saludos

Sublime Text 3 como IDE de Programación

noreply@blogger.com (Daniel Maldonado) — Fri, 08 Nov 2019 00:23:00 +0000

Hace mucho tiempo, en el blog expliqué lo que son los IDEs de Programación, herramienta que un buen programador debe saber escoger y que va a depender mucho de las necesidades de cada uno.

Si bien los IDEs suelen tener una gran cantidad de herramientas incorporadas que permiten al desarrollador optimizar su productividad al momento de escribir código, sin embargo cualquier editor puede ser un buen IDE, se los digo yo que escribí la mayoría del código de WPHardening en Vim y otra gran parte en Kate.

Sublime Text 3

Hoy les propongo ver como instalar un IDE que utilicé en algún momento en su versión 2 y que por estas fechas más y más programadores comenzaron a utilizarlo a diario.

Sublime Text es un editor de texto y editor de código fuente está escrito en C++ y Python para los plugins. Desarrollado originalmente como una extensión de Vim, con el tiempo fue creando una identidad propia, por esto aún conserva un modo de edición tipo vi llamado Vintage mode.

Se puede descargar y evaluar de forma gratuita. Sin embargo no es software libre o de código abierto y se debe obtener una licencia para su uso continuado, aunque la versión de evaluación es plenamente funcional y no tiene fecha de caducidad.

En próximos post, podemos ir hablando de las bondades que tiene Sublime Text, pero para comenzar veamos como podemos instalarlo en GNU/Linux

Instalación de Sublime Text 3

Ingresar en la Web oficial de Sublime Text 3 y escoger el último build para la plataforma que están utilizando, en mi caso Linux 64 bit.

Se va a descargar un archivo con extensión .tar.bz2, recordando que este tipo de archivo se encuentran comprimidos por bzip2 y empaquetados en sistemas tar.

El build que tengo descargado tiene como nombre sublime_text_3_build_3211_x64.tar.bz2

Para descomprimir el archivo, ejecutamos lo siguiente:

$ bzip2 -dc sublime_text_3_build_3211_x64.tar.bz2 | tar -xv

En este punto, se crea un directorio llamado sublime_text_3/ ingresamos y finalmente ejecutamos el Script llamado sublime_text

$ cd sublime_text_3
$ ./sublime_text

Una de las bondades por la que me gustar Sublime Text es que es super ligero y reconoce una gran cantidad de lenguajes de programación.

Si les gustó este post y quieren leer más post similares, los invito a que me dejen un comentario o compartan esta entrada en las redes sociales.

Saludos!

[ LIBRO ] Buenas Prácticas en Symfony 3.4

noreply@blogger.com (Daniel Maldonado) — Wed, 06 Nov 2019 12:16:00 +0000

Symfony es un excelente framework para PHP, a mi entender muy organizado y con comandos que permite la generación de código muy simple y rápido. Sin embargo si no entendemos algunos conceptos puede que no sea la mejor opción.

Para ello, les quería compartir el Libro de Buenas Prácticas para Symfony donde además de explicar los conceptos fundamentales y sus funcionalidades, comparte la mejor forma de "hacer" cosas dentro del Framework.

Si no saben con que versión comenzar a trabajar, según su Roadmap que publicamos hace un par de entradas, lo mejor es escoger una versión LTS (Long Term Support) que para estos tiempos es la versión 3.4.x

El libro comprende temas tales como:

The Symfony Framework Best Practices
Creating the Project
Configuration
Organizing Your Business Logic
Controllers
Templates
Forms
Internationalization
Security
Web Assets
Tests

De más está decir que es un material de lectura, muy recomendado no solo para principiantes sino también para avanzados en el tema, ya que siempre es bueno entender y conocer pequeños tips que ayudan muchísimo.

Si te gustó este post o quieres compartir otro libro sobre estos temas, dejanos tu comentario o compartilo por las redes!

Saludos.

Descarga | The Symfony Framework Best Practices

WordPress 5.3 ya tiene fecha de publicación

noreply@blogger.com (Daniel Maldonado) — Mon, 04 Nov 2019 14:07:00 +0000

A lo largo de estos últimos he seguido muy de cerca toda la evolución de WordPress, buscando estar actualizado en sus novedades y mejoras.

Actualmente se encuentra disponible WordPress 5.3 RC3 que corresponder a un Release Candidate y que de ninguna manera debería estar en un proyecto en producción, pero que sin embargo sirve para ir conociendo todas las novedades de la versión final.

El equipo de desarrolladores de WordPress anunció que el 12 de Noviembre del 2019 estará disponible la versión final de WordPress 5.3

Como primera gran novedad, WordPress 5.3 incluirá el theme por defecto llamado Twenty Twenty, que está basado en un Theme muy popular dentro de su directorio llamado Chaplin.

WordPress sigue apostando fuertemente a su editor de bloques llamado Gutenberg añadiendo más funcionalidades y comodidades, tanto para escribir el contenido como para mejorar el diseño de la web.

En proximos post, vamos a ir descubriendo más funcionalidades para esta última actualización grande de WordPress para lo que queda del año 2019.

Saludos!

El roadmap de Symfony

noreply@blogger.com (Daniel Maldonado) — Mon, 04 Nov 2019 02:07:00 +0000

Este año he trabajado bastante en varios proyectos junto a Symfony. Lo vengo siguiendo desde hace muchisimo tiempo y me parece que es un excelente Framework PHP que se va actualizando constantemente.

Tengo ganas de escribir algunos post relacionados, pero me gustaría que me dejaran sus comentarios si les gustaría avanzar con estos temas de desarrollo.

Sin embargo, si están interesados en iniciar un proyecto estoy seguro que van a necesitar conocer el roadmap del proyecto, para saber las fechas de lanzamiento y soporte del framework.

De esta manera, conociendo su calendario, van a poder determinar la versión en la que le conviene desarrollar estos proyectos. Por mi experiencia lo mejor es utilizar alguna versión LTS (Long Term Support) o versión de soporte extendido.

Calendario de Soporte de Symfony

Como pueden observar por el gráfico, si hoy están pensando en iniciar un proyecto y que el mismo se valla desarrollando en un tiempo, lo mejor es utilizar Symfony 3.4 que va a tener un soporte casi hasta el 2022. Tiempo suficiente para que el proyecto continúe madurando.

Hasta aquí quería acercarle el Roadmap de Symfony, un framework super recomendado para los proyectos web que quieran desarrollar.

Saludos!

Larga vida a la línea de comandos

noreply@blogger.com (Daniel Maldonado) — Sat, 02 Nov 2019 09:00:00 +0000

La terminal o línea de comando como muchos la conocemos o hacemos referencia a ella, es una de las entradas y salidas más primitivas de un sistema operativo.

Hace algunos años atrás era la única forma en que un operados podía realizar tareas con su computador. Con el tiempo las ventadas, mouse y otros dispositivos lo hicieron más simple y más populares, con lo cuál poco a poco estaba perdiendo terreno de popularidad.

Sin embargo, aquellos administradores o entusiastas que se iniciaron con GNU/Linux, de ninguna manera saltearon los primeros comandos tales como pwd, ls, cd, ...

En los últimos años, el mundo de las ventanas continuaba ganando terreno, sin mencionar que la web y sus nuevas tecnologías comenzaron a hacer sistemas más interactivos y simples para el usuarios, que al final es quien operan los sistemas.

Por otro lado, la rueda comenzó a girar y resulta que se volvieron a alinear los planetas a favor de la línea de comandos y no solo el Bash de Linux tomó más protagonismo sino también PowerShell de Windows, y lenguajes de programación se fueron haciendo más populares, como Python, Ruby, NodeJS y las tecnologías DevOps que hoy se están usando. Docker, Kubernetes, etc.

Todos estos condimentos estan haciendo que los DevOps y SRE, quienes en la actualidad tiene un protagonismo único en las infraestructuras TI, tengan la posibilidad de administrar y automatizar las tareas de despliegue de una forma que hace años parecía imposible.

Y ustedes, usan la línea de comandos? ¿Les gustaría aprender más de estos temas? Si tenes alguna opinión sobre estos temas, me gustaría que me dejes en los comentario y lo compartas con la gran comunidad de desarrolladores.

Saludos!