WordPress.org toma control de un plugin de WP Engine por preocupaciones de seguridad y disputas legales

Las páginas /acerca-de, /ideas y /ahora tienen cada una un propósito diferente y las tres son muy útiles para tener información actualizada sobre un sitio web. Te invito a conocer las páginas AboutIdeasNow de Blogpocket.

Pero la semana estuvo dominada, como sabes, por una de las consecuencias del "WP Drama": WordPress.org ha asumido el control de un popular plugin de WP Engine, Advanced Custom Fields (ACF), rebautizándolo como "Secure Custom Fields" para abordar preocupaciones de seguridad y eliminar ventas adicionales comerciales. Este plugin lo utilizo en Blogpocket para publicar tipos de datos distintos a las entradas normales y las páginas; por ejemplo, los "fediposts". Los "fediposts" son miniposts especialmente dedicados a la actualidad en el Fediverso. La base de datos de Formacio.artxtu.com también está implementada con ACF.

La acción que ha provocado la preocupación de muchos usuarios del plugin ACF, liderada por el cofundador de WordPress, Matt Mullenweg, está relacionada con una disputa legal entre WP Engine y Automattic, ya comentada en esta newsletter hace dos semanas. Mullenweg se basó en una directriz del Directorio de Plugins de WordPress, que permite a WordPress modificar o eliminar un plugin sin el consentimiento del desarrollador. WP Engine se opuso a la medida, calificándola como una intervención sin precedentes por parte de WordPress. Los usuarios que no son clientes de WP Engine, como yo, deben seguir pasos específicos para acceder a la versión genuina del plugin (que ya describimos en el boletín nº 374 de WP al día).

Esta intervención marca un cambio significativo en la gestión de los plugins de WordPress y podría sentar un precedente para futuros casos que involucren disputas legales o riesgos de seguridad. Los desarrolladores y propietarios de sitios deben estar atentos a la propiedad y las políticas de actualización de los plugins, ya que los cambios pueden afectar la seguridad y funcionalidad del sitio.

En mi opinión, las denominadas "bifurcaciones" son la esencia del código abierto. Pero lo que se ha hecho con ACF es, efectivamente, una decisión bastante desacertada. La razón es que ACF se utiliza mucho en sitios y para muchos usuarios, ACF hace que WordPress sea mucho más útil.

Después de que WP Engine fuese bloqueado en el portal de plugins de WordPress, se encontró un error en ACF y se solucionó, pero como estaba prohibido en el portal, los usuarios de WordPress no pudieron obtener una actualización automática. En lugar de publicar el parche, Automattic bifurcó el plugin, le cambió el nombre y se hizo cargo de la ruta de actualización. Todos los usuarios de WordPress de ACF que actualicen a través del portal ahora obtendrán la versión de Automattic, que elimina todos los vínculos comerciales con WP Engine. Afortunadamente, WP Engine proporcionó rápidamente una solución para todos los sitios web que usamos la versión gratuita de ACF. Leer más sobre este asunto.

Independientemente de lo que haya sucedido entre WordPress.org y WP Engine, este altercado no favorece nada el progreso de WordPress. De hecho hay muchas voces críticas; por ejemplo WordPress Doesn't Matter for the Future of Web.

Más noticias sobre la actualidad en WordPress, el Fediverso y el mismo Blogpocket, un poco más abajo (no hace falta que leas todo este boletín de una vez, puedes hacerlo poco a poco 😉).

¿Preguntas? ¿Sugerencias? ¿Ideas? No dudes en enviarlas por correo electrónico o contactar conmigo a través de Mastodon.

Disfruta de la semana y dame feedback, por favor. Te leo en los comentarios 😃 .

Antonio (CEO de Blogpocket)

¿Te han reenviado este correo electrónico? ¡Suscríbete aquí!

WP al día - nº 376 - “Hay dos errores que uno puede cometer en el camino hacia la verdad: no recorrer todo el camino y no empezar.” - Siddhartha Gautama

Noticias recientes

El vídeo de la semana

En el vídeo de la semana, Elliot Richmond nos muestra lo fácil que es ahora crear sitios web con WordPress.

WordPress 6.7 Beta 3

Como sabes, la fecha prevista para el lanzamiento final de WordPress 6.7 es el 12 de noviembre de 2024. La versión Beta 3, acaba de lanzarse el 15 de octubre. Si quieres probarla, puedes hacerlo usando el plugin WordPress Beta Tester o a través de WordPress Playground. Esta versión trae el nuevo tema predeterminado, Twenty Twenty-Five, y otras mejoras como la interfaz de Estilos mejorada que le permite editar y controlar ajustes preestablecidos de tamaño de fuente.

WordPress 6.7: La fuente de la verdad

Anne McCarthy ha encontrado una nueva ubicación para la Fuente de la verdad: Gutenberg Times. Para la autora, este recurso es, principalmente, como algo para personas cercanas a la versión de WordPress en sí y para educar a otros: algo ampliamente útil para el usuario promedio de WordPress. Es un recurso fundamental, pero es tan largo y detallado que necesita ser reempaquetado para que sea útil en cada espacio.

Revolucionando la tipografía de WordPress con edición completa del sitio y theme.json

Jeremy Holcombe ha realizado un recorrido exhaustivo por la configuración de la tipografía en el editor del sitio y los temas de bloque. Un trabajo muy completo que te recomiendo absolutamente.

Páginas /about, /now e /ideas en Blogpocket

Inspirado por un toot de Neblib, estuve trabajando en las dos páginas que ya tenía (/acerca-de y /ahora) para actualizarlas y añadir también una tercera /ideas. Según el manifiesto de AboutIdeasNow, las páginas /acerca-de, /ideas y /ahora de los sitios web tienen cada una un propósito diferente y las tres deberían estar allí.

• Las páginas /acerca-de tratan sobre el pasado: cómo se ven las personas a sí mismas y qué las llevó hasta allí. Esto resulta útil como visión general.
• /Ahora es una mirada más personal a lo que las personas están haciendo en este momento, lo que les importa y en qué podrían necesitar ayuda.
• /Ideas deberían ser sobre el futuro: las cosas locas que la gente siempre quiso hacer, los conceptos que están considerando o los proyectos planificados.

Si creas una página /ideas en tu sitio web, las personas que buscan colaboradores tendrán muchas más probabilidades de encontrarlo.

Te invito a consultar las tres páginas AboutdeasNow de Blogpocket:

• Acerca-de
• Ahora
• Ideas

Estoy en Pixelfed

Tengo el gusto de anunciarte que he aterrizado en Pixelfed y ya he publicado algunas fotos antiguas de viajes. Por el placer de compartir sin ningún otro propósito, como cuando empecé en Instagram.

Más noticias sobre WordPress:

• ¿Qué pasa con WordPress? ¡Por Dave Winer!
• Hay gente como Bill Erickson, que ha eliminado todos sus plugins del repositorio de WordPress.org y los está alojando en GitHub
• Repositorio privado de plugins de WordPress con actualizaciones automáticas

En Blogpocket

Lo último en el Fediverso...

• Reapertura de cuentas gratuitas en Write.as
• La seguridad como prioridad en la SWF

Lee los fediposts en Blogpocket para estar al día de todo lo que sucede en el Fediverso.

Publicaciones recientes en el blog...

• HECHO CON BLOQUES EXPRESS 1: Cómo funciona el nuevo modelo 4o con Canvas de ChatGPT
• HECHO CON BLOQUES DELUXE 15: Munir Kamal(entrevistado por Alberto Gómez)
• Ahora también, todo Blogpocket en inglés
• Cómo y cuándo empecé a utilizar WordPress

Descarga los ebooks solo para suscriptores

¿Te gustó este boletín? Reenvíalo a un amigo o comenta para compartir tus pensamientos.

¿Necesitas más información? Entra en Blogpocket y descubre las tres opciones de suscripción.

¡Únete a nuestra comunidad de blogpocketers!

Lee todas las ediciones de WP al Día aquí.