Si usas Jetpack en WordPress actualiza sin falta

Wordpress CMS para blogs

WordPress es muy popular por sus funciones, entre las que se encuentra la posibilidad de incrustar plugins que permiten ampliar las funciones ofrecidas de serie. Y entre los plugins más utilizados se encuentra Jetpack, que es el que se encuentra ahora en el punto de atención.

Y es que según la firma de seguridad Sucuri, JetPack sufriría una vulnerabilidad que afectaría al modulo «Shortcode Embeds», función que permite que quienes visitan nuestra página puedan añadir elementos multimedia en los comentarios. Pues bien, esta función tendría un posible error que permitiría a un atacante incrustar código Javascript malicioso que le permitiría acceder a los datos de nuestro wordpress (incluidas credenciales de acceso). Según datos, esta vulnerabilidad podría afectar hasta a 1 millon de sitios web que hacen uso de WordPress con este plugin.

 

Ya se ha publicado la correspondiente actualización para solventar este agujero de seguridad, así pues si sois usuarios de este plugin no dudéis ni un segundo en revisar si tenéis la última actualización disponible para evitar posibles problemas.

¿Estadísticas lentas en JetPack 2.8? No es un problema… pero se puede solucionar

Wordpress CMS para blogs

En la reciente actualización del conocido plugin JetPack (la 2.8) los usuarios han notado que de la noche a la mañana el módulo de estadísticas de pronto tardaba en cargar. Es más, mientras que se muestra un bonito icono de progreso, se nos ofrece la sugerencia de ir a ver las estadísticas directamente a la web de WordPress. La verdad, es que es un movimiento curioso por parte de Automattic que podría granjearse la enemistad de muchos usuarios de este plugin. Así pues, no penséis que tenéis algo mal en vuestro blog, las cosas son así para todos…

Si queremos evitar este problema, una posible solución sería hacer el uso de JetPack sin la consabida conexión a WordPress.com que requiere por defecto el plugin. Si queremos hacer que nuestro plugin WordPress funcione en modo desarrollador, evitando así la conexión con WordPress.com tendríamos que añadir en el archivo de configuración de WordPres (wp-config.php) la siguiente línea de código

define( 'JETPACK_DEV_DEBUG', true);

De esa manera, notarás que las estadísticas vuelven a funcionar de una forma mucho más rápida.