<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Planeta WordPress &#187; Wordpress 3.0</title>
	<atom:link href="http://planetawordpress.org/tag/wordpress-3-0/feed/" rel="self" type="application/rss+xml" />
	<link>http://planetawordpress.org</link>
	<description></description>
	<lastBuildDate>Thu, 09 Feb 2012 23:04:56 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://weblog.mx/?v=3.3.1</generator>
		<item>
		<title>Cambiar enlaces de tu RSS a Feedburner</title>
		<link>http://ayudawordpress.com/cambiar-enlaces-de-tu-rss-a-feedburner/</link>
		<comments>http://ayudawordpress.com/cambiar-enlaces-de-tu-rss-a-feedburner/#comments</comments>
		<pubDate>Sun, 08 Jan 2012 23:03:05 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[Avanzado]]></category>
		<category><![CDATA[código]]></category>
		<category><![CDATA[Feedburner]]></category>
		<category><![CDATA[functions]]></category>
		<category><![CDATA[plugins]]></category>
		<category><![CDATA[programación]]></category>
		<category><![CDATA[RSS]]></category>
		<category><![CDATA[Tutoriales / Trucos]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>
		<category><![CDATA[Wordpress.org]]></category>

		<guid isPermaLink="false">http://ayudawordpress.com/?p=11338</guid>
		<description><![CDATA[No hace falta que me repita, porque ya he explicado varias veces las ventajas de usar un servicio como Feedburner para gestionar nuestros RSS en vez de los feeds por defecto, así que iré directamente al grano. Cuando ya tienes un RSS de Feedburner lo siguiente es ofrecerlo a tus visitantes, y para eso tienes que hacer un par de cosas, a saber … Anunciarlo bien, quizás en tu barra lateral, con un enlace e icono bien clarito Cambiar los enlaces a los feeds por defecto para que dirijan a tus visitantes al RSS de Feedburner Para lo primero no &#8230;</p> <a href="http://ayudawordpress.com/cambiar-enlaces-de-tu-rss-a-feedburner/">Sigue leyendo que hay m&#225;s <span>&#8594;</span></a><p>]]></description>
			<content:encoded><![CDATA[<p><img src="http://ayudawordpress.com/wp-content/uploads/2012/01/feedburner-wordpress.png" alt="" title="feedburner-wordpress" width="279" height="300" class="aligncenter size-full wp-image-11339" /></p>
<p>No hace falta  que me repita, porque ya he explicado varias veces las <a target="_blank" href="http://ayudawordpress.com/redirigir-tu-feed-a-feedburner/" title="Redirigir tu feed a Feedburner" >ventajas de usar un servicio como <a href="http://feedburner.google.com" >Feedburner</a> para gestionar nuestros RSS</a> en vez de los feeds por defecto, así que iré directamente al grano.</p>
<p>Cuando ya tienes un <strong>RSS de Feedburner</strong> lo siguiente es ofrecerlo a tus visitantes, y para eso tienes que hacer un par de cosas, a saber …</p>
<ol>
<li>Anunciarlo bien, quizás en tu barra lateral, con un enlace e icono bien clarito</li>
<li>Cambiar los enlaces a los feeds por defecto para que dirijan a tus visitantes al RSS de Feedburner</li>
</ol>
<p>Para lo primero no hay prácticamente opciones, creas un widget o similar y lo pones a tu gusto, pero para lo segundo ya tenemos varias posibilidades, vamos a verlas todas …</p>
<p><span id="more-11338"></span></p>
<h2>1. Plugin</h2>
<p>Lo primero que se os ocurre a muchos es instalar <strong>un plugin que haga el cambio por nosotros</strong>, lo que no es mala opción, y de paso <strong>nos evitamos tener que tocar código</strong>, y además <strong>funcionará aunque cambiemos de tema</strong> en nuestro WordPress, que por si solo ya es un muy buen argumento.</p>
<p>Para esta utilidad hay muchos, y quizás el más utilizado es <a target="_blank" href="http://wordpress.org/extend/plugins/feedburner-plugin/" >FD Feedburner</a>, aunque siempre puedes usar <a target="_blank" href="http://support.google.com/feedburner/bin/answer.py?hl=en&#038;answer=78483" >el oficial de Google</a>.</p>
<h2>2. Modificar el tema</h2>
<p>Esta opción, aunque asuste a los más nuevos en esto del desarrollo, en realidad es muy sencilla y <strong>apta para todos los públicos</strong>. La principal ventaja es que no tienes que instalar un plugin, con el consiguiente <strong>ahorro en consumo de recursos</strong>, para algo tan simple como <strong>una redirección que puedes hacer tu mismo en unos segundos</strong>.</p>
<p>El proceso es muuuuy sencillo, pero hay 2 posibilidades …</p>
<p><strong>A: Enlace en la cabecera del tema</strong></p>
<ol>
<li>Abres el fichero <code>header.php</code> de tu tema activo</li>
<li>Localizas las líneas de código para la suscripción al feed, como esta:
<pre class="brush: php; title: ; notranslate">&lt;link rel=&quot;alternate&quot; type=&quot;application/rss+xml&quot; title=&quot;&lt;?php bloginfo('name'); ?&gt; RSS Feed&quot; href=&quot;&lt;?php bloginfo('rss2_url'); ?&gt;&quot; /&gt;</pre>
</li>
<li>Lo sustituyes por algo así:
<pre class="brush: php; title: ; notranslate">&lt;link rel=&quot;alternate&quot; type=&quot;application/rss+xml&quot; title=&quot;&lt;?php bloginfo('name'); ?&gt; RSS Feed&quot; href=&quot;http://feeds.feedburner.com/AyudaWordPress&quot; /&gt;</pre>
<p>Simplemente cambia la URL del RSS de Feedburner de Ayuda WordPress (<em>http://feeds.feedburner.com/AyudaWordPress</em>) por el tuyo.</li>
</ol>
<p><strong>B: Función que genera los enlaces en la cabecera</strong></p>
<p>Esta opción, disponible desde WordPress 3.0, la encontrarás en temas tan comunes como el mismo Twenty Eleven. En este caso no encontrarías los enlaces de antes en el fichero <code>header.php</code>, sino que tendrías que buscar en otro archivo, en <code>functions.php</code> del mismo tema este código:</p>
<pre class="brush: php; title: ; notranslate">add_theme_support( 'automatic-feed-links' );</pre>
<p>Pues bien, si este es el caso lo que tienes que hacer es esto (también sencillo):</p>
<ol>
<li>Borras la línea anterior del fichero &#8216;<em>functions.php</em>&#8216;</li>
<li>Añades la siguiente línea al fichero &#8216;<em>header.php</em>&#8216; de tu tema
<pre class="brush: php; title: ; notranslate">&lt;link rel=&quot;alternate&quot; type=&quot;application/rss+xml&quot; title=&quot;&lt;?php bloginfo('name'); ?&gt; RSS Feed&quot; href=&quot;http://feeds.feedburner.com/AyudaWordPress&quot; /&gt;</pre>
</li>
</ol>
<p>De nuevo, sustituye mi RSS de Feedburner por el tuyo y ya está.</p>
<h2>3. Función que sustituya los RSS por los de Feedburner</h2>
<p>Para mi la <strong>opción más elegante, a la par de resultona</strong>. Y es que, además de que <strong>no consume recursos</strong>, con este método <strong>tampoco tienes que acordarte si cambias de tema</strong>.</p>
<p>Aquí echaremos mano de nuestro archivo <code>functions.php</code>, o si lo prefieres de tu <a href="http://ayudawordpress.com/crea-un-plugin-para-liberar-el-fichero-functions-php/" title="Crea un plugin para liberar el fichero functions.php"><strong>plugin de Funciones</strong></a>, opción con la que no tendrías que acordarte si cambias de tema, y simplemente le añadimos estas líneas:</p>
<pre class="brush: php; title: ; notranslate">
// Redirigir feeds a Feedburner en el tema
add_action('template_redirect', 'redirige_rss_feedburner');
function redirige_rss_feedburner() {
        if ( is_feed() &amp;&amp; !preg_match('/feedburner|feedvalidator/i', $_SERVER['HTTP_USER_AGENT'])){
                header('Location: http://feeds.feedburner.com/AyudaWordPress');
                header('HTTP/1.1 302 Temporary Redirect');
        }
}</pre>
<p>De nuevo pones la URL de tu Feedburner, guardas los cambios y a correr.</p>
<p>¿Cual te parece mejor opción y, sobre todo, por qué?</p>
<a href="http://polldaddy.com/poll/5821095">Take Our Poll</a>
<div class="feedflare">
<a href="http://feeds.feedburner.com/~ff/AyudaWordpress?a=1Dwp3Ps-9Ik:_CwIfvJKgaY:Dsqc8YHEA1Y"><img src="http://feeds.feedburner.com/~ff/AyudaWordpress?i=1Dwp3Ps-9Ik:_CwIfvJKgaY:Dsqc8YHEA1Y" border="0"></img></a>
</div>]]></content:encoded>
			<wfw:commentRss>http://ayudawordpress.com/cambiar-enlaces-de-tu-rss-a-feedburner/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Ayuda WordPress 3.0</title>
		<link>http://ayudawordpress.com/ayuda-wordpress-3-0/</link>
		<comments>http://ayudawordpress.com/ayuda-wordpress-3-0/#comments</comments>
		<pubDate>Wed, 20 Apr 2011 09:01:48 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[General]]></category>
		<category><![CDATA[WordPress]]></category>
		<category><![CDATA[AyudaWordPress]]></category>
		<category><![CDATA[CSS]]></category>
		<category><![CDATA[Disqus]]></category>
		<category><![CDATA[OpenID]]></category>
		<category><![CDATA[Redes Sociales]]></category>
		<category><![CDATA[TwentyTen]]></category>
		<category><![CDATA[twitter]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>

		<guid isPermaLink="false">http://ayudawordpress.com/?p=9419</guid>
		<description><![CDATA[Parece mentira pero ya hace un año de la versión 2.0 de Ayuda WordPress y ya tenemos aquí Ayuda WordPress 3.0 con un remozado diseño creado por Jorge Abreo, compañero de evoluZiona que ha tenido a bien emplear ratos de su tiempo libre para darle un nuevo aire al blog. Para esta ocasión no he sido rebuscado y el objetivo ha sido aprovechar el ya conocido y popular logo de Ayuda WordPress y crear el diseño a partir de esta imagen, pero al tiempo procurando modernizar el aspecto del blog e incorporar las últimas tecnologías, algunas de las cuales ya &#8230;</p> <a href="http://ayudawordpress.com/ayuda-wordpress-3-0/">Sigue leyendo que hay m&#225;s <span>&#8594;</span></a><p>]]></description>
			<content:encoded><![CDATA[<p>Parece mentira pero ya hace un año de la <a href="http://ayudawordpress.com/ayuda-wordpress-20/">versión 2.0 de Ayuda WordPress</a> y ya tenemos aquí <strong>Ayuda WordPress 3.0</strong> con un remozado diseño creado por <a href="http://abreo.co/quien-soy/">Jorge Abreo</a>, compañero de <a href="http://www.evoluziona.com">evoluZiona</a> que ha tenido a bien emplear ratos de su tiempo libre para darle un nuevo aire al blog.</p>
<p>Para esta ocasión no he sido rebuscado y el objetivo ha sido aprovechar el ya conocido y popular logo de Ayuda WordPress y crear el diseño a partir de esta imagen, pero al tiempo procurando modernizar el aspecto del blog e incorporar las últimas tecnologías, algunas de las cuales ya he ido incorporando poco a poco, en silencio.</p>
<p>Todo el proceso nos ha llevado alrededor de un mes, y aún quedan pequeños flecos que estamos modificando en tiempo real, pues hay siempre aspectos que no se pueden comprobar como funcionan hasta que no está el sitio en directo.</p>
<p><span id="more-9419"></span></p>
<p>La maqueta básica se ha montado a partir del tema por defecto de WordPress, TwentyTen, añadiendo prácticamente todos los elementos desde CSS, donde Jorge ha hecho un trabajo fantástico, digno de ver y disfrutar.</p>
<p>Haciendo recopilación, lo que define a Ayuda WordPress 3.0 es lo siguiente:</p>
<ul>
<li>Maqueta básica del tema TwentyTen, vampirizada para que no la reconozca ni su padre</li>
<li>CSS a kilos, con multitud de sombras y efectos chulos, de los que a mi tanto me gustan y a alguno horrorizan</li>
<li>Diseño claro y minimalista, como me gusta, aunque con detalles estéticos para el respetable</li>
<li>Más fácil compartir las entradas en Twitter y Facebook, con iconos en cada entrada</li>
<li>Sistema de comentarios Disqus integrado para facilitar que los lectores comenten desde prácticamente cualquier perfil social (Twitter, Facebook, OpenID, Google, Yahoo, Disqus, etc), además de compartir sus comentarios en las redes sociales más populares</li>
<li>Incorporadas todas las funcionalidades actuales de WordPress (miniaturas, tipos de entrada personalizadas, menús personalizados, etc)</li>
<li>Estructura mixta portal/blog, de modo que la portada muestra extractos a modo portal si se define un extracto pero muestra la entrada completa si no se define, mostrando siempre la miniatura definida para la entrada o la primera imagen en su defecto.</li>
<li>Rediseño del menú superior al "estilo portal", pues Ayuda WordPress hace tiempo que es más que un blog</li>
<li>Más énfasis a la búsqueda de entradas por tipo de usuario, subiendo los enlaces a las etiquetas Principiante, Avanzado y Experto</li>
<li>Personalización de las entradas, que muestran el gravatar del autor</li>
<li>Nuevas páginas especiales (que tendrás que descubrir tu mismo)</li>
<li>Efectos de CSS (de nuevo debes descubrirlos tu)</li>
<li>Diseño más suave y "moderno" que el anterior, al que alguno había renombrado como <em>Ayuda PHPnuke</em> <img src='http://ayudawordpress.com/wp-includes/images/smilies/icon_razz.gif' alt=':P' class='wp-smiley' /> </li>
</ul>
<p>Aún quedan muchos pequeños detalles, y te agradeceré si me avisas cuando veas algún fallo, que pronto estarán solucionados. Solo <strong>espero que el cambio os guste</strong>.</p>
<p>Aquí os dejo capturas de la evolución de Ayuda WordPress hasta la actual versión 3.0 …</p>

<a href='http://ayudawordpress.com/wp-content/uploads/2011/04/ayudawordpress-01.png' rel='shadowbox[album-9419];player=img;' title='Ayuda WordPress 0.1'><img width="150" height="150" src="http://ayudawordpress.com/wp-content/uploads/2011/04/ayudawordpress-01-150x150.png" class="attachment-thumbnail" alt="Ayuda WordPress 0.1" title="Ayuda WordPress 0.1" /></a>
<a href='http://ayudawordpress.com/wp-content/uploads/2011/04/ayudawordpress-10.png' rel='shadowbox[album-9419];player=img;' title='Ayuda WordPress 1.0'><img width="150" height="150" src="http://ayudawordpress.com/wp-content/uploads/2011/04/ayudawordpress-10-150x150.png" class="attachment-thumbnail" alt="Ayuda WordPress 1.0" title="Ayuda WordPress 1.0" /></a>
<a href='http://ayudawordpress.com/wp-content/uploads/2011/04/ayudawordpress-20.png' rel='shadowbox[album-9419];player=img;' title='Ayuda WordPress 2.0'><img width="150" height="150" src="http://ayudawordpress.com/wp-content/uploads/2011/04/ayudawordpress-20-150x150.png" class="attachment-thumbnail" alt="Ayuda WordPress 2.0" title="Ayuda WordPress 2.0" /></a>
<a href='http://ayudawordpress.com/wp-content/uploads/2011/04/ayudawordpress-30.png' rel='shadowbox[album-9419];player=img;' title='Ayuda WordPress 3.0'><img width="150" height="150" src="http://ayudawordpress.com/wp-content/uploads/2011/04/ayudawordpress-30-150x150.png" class="attachment-thumbnail" alt="Ayuda WordPress 3.0" title="Ayuda WordPress 3.0" /></a>

<p class='fb-like'><iframe src='http://www.facebook.com/plugins/like.php?href=http://ayudawordpress.com/ayuda-wordpress-3-0/&amp;layout=button_count&amp;show_faces=true&amp;width=450&amp;action=like&amp;colorscheme=light&amp;height=23&amp;font=lucida+grande' scrolling='no' frameborder='0' allowTransparency='true' style='border:none; overflow:hidden; width:450px; height:23px'></iframe></p><div class="feedflare">
<a href="http://feeds.feedburner.com/~ff/AyudaWordpress?a=ax3dxCK34lM:XKysuyvmglk:Dsqc8YHEA1Y"><img src="http://feeds.feedburner.com/~ff/AyudaWordpress?i=ax3dxCK34lM:XKysuyvmglk:Dsqc8YHEA1Y" border="0"></img></a>
</div>]]></content:encoded>
			<wfw:commentRss>http://ayudawordpress.com/ayuda-wordpress-3-0/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Cómo restablecer el ping automático en WordPress 3.0 Multisite</title>
		<link>http://www.blogpocket.com/2011/03/01/como-reestablecer-el-ping-automatico-en-wordpress-3-0-multisite/</link>
		<comments>http://www.blogpocket.com/2011/03/01/como-reestablecer-el-ping-automatico-en-wordpress-3-0-multisite/#comments</comments>
		<pubDate>Tue, 01 Mar 2011 19:55:16 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[Blogging]]></category>
		<category><![CDATA[feedflare]]></category>
		<category><![CDATA[Herramientas]]></category>
		<category><![CDATA[Network]]></category>
		<category><![CDATA[ping]]></category>
		<category><![CDATA[serendipia]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>
		<category><![CDATA[WordPress Multisite]]></category>

		<guid isPermaLink="false">http://www.blogpocket.com/?p=9729</guid>
		<description><![CDATA[Me gustan las serendipias y más si son para arreglar un problema. Y como tras acabar de arreglar un problema me gusta contarlo y, en este caso, es por partida doble, aquí está la crónica. El bueno de David Martínez me resolvía un error que teníamos en el pie de los posts dentro de los [...]]]></description>
			<content:encoded><![CDATA[<div class="center">
<img src="http://farm6.static.flickr.com/5216/5489789586_0e30f4438e_d.jpg" alt="Actualización de servicios en WordPRess 3.0" />
</div>
<p>Me gustan las <a href="http://es.wikipedia.org/wiki/Serendipia">serendipias</a><a href="http://es.wikipedia.org/wiki/Serendipia"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> y más si son para arreglar un problema. Y como tras acabar de arreglar un problema me gusta contarlo y, en este caso, es por partida doble, aquí está la crónica.</p>
<p>El bueno de <a href="http://dmnet.bitacoras.com/">David Martínez</a><a href="http://dmnet.bitacoras.com/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> me resolvía un error que teníamos en el pie de los posts dentro de los archivos RSS de <a href="http://multisite.blogpocket.com">la red Multisite</a><a href="http://multisite.blogpocket.com"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>. Se trataba del enlace a <a href="http://bitacoras.com">bitacoras.com</a><a href="http://bitacoras.com"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> para ver el post en esa red social y poder votarlo. Lo que estaba mal era el archivo xml (lo que <a href="http://feedburner.google.com">Feedburner</a><a href="http://feedburner.google.com"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> denomina <strong><em>feedflare personalizado</em></strong>). El correcto es <a href="http://bitacoras.com/bitacoras_com.feedflare.xml">bitacoras.com/bitacoras_com.feedflare.xml</a><a href="http://bitacoras.com/bitacoras_com.feedflare.xml"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>. </p>
<p>Pero el <em>feedflare</em> solo funciona si el post se encuentra dado de alta en la base de datos de <strong>bitacoras.com</strong>, lo cual se puede hacer manualmente o de forma automática con un ping (operación de notificar la actualización de un blog a los diferentes servicios, como puede ser bitacoras.com). </p>
<p>Y ahí es cuando entra milagrosamente en juego la <strong><em>serendipia</em></strong>. Desde que instalé <a href="http://www.wordpress.org">WordPress 3.0</a><a href="http://www.wordpress.org"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> y activé la opción <strong>Network</strong> (Multisite para los amigos) me dí cuenta de que había desaparecido el apartado para la actualización automática de servicios o pings. Así que ahora al necesitar la actualización automática y no tenerla, busqué en Google &#8220;wordpress update services multisite&#8221; y allí estaba radiante la solución: <a href="http://codex.wordpress.org/Update_Services">la página del Codex</a><a href="http://codex.wordpress.org/Update_Services"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> donde se explica que en las instalaciónes multisite está deshabilitada la opción <a href="http://codex.wordpress.org/Update_Services">Update Services</a><a href="http://codex.wordpress.org/Update_Services"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> y que para volver a activarla se necesita el plugin <a href="http://wordpress.org/extend/plugins/activate-update-services/">Activate Update Services</a><a href="http://wordpress.org/extend/plugins/activate-update-services/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>.</p>
<p>¡Dicho y hecho!, una vez instalado el plugin, la cajita para poner las urls de los pings automáticos (en la imagen que acompaña a este post) volvió a la vida.</p>
<p>¡Viva la <strong>serendipia</strong>!</p>
<div><hr />
Este blog  pertenece a la red <a href="http://multisite.blogpocket.com">Blogpocket Multisite</a>, donde puedes encontrar tambi&eacute;n: <a href="http://mariposasenlamaleta.blogpocket.com">Mariposas en la maleta</a>, <a href="http://acordes.blogpocket.com">Acordes Modernos</a> y <a href="http://cicutaenlasangre.blogpocket.com">Cicuta en la sangre</a></div>
]]></content:encoded>
			<wfw:commentRss>http://www.blogpocket.com/2011/03/01/como-reestablecer-el-ping-automatico-en-wordpress-3-0-multisite/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>WordPress 3.0: mapeo de dominios</title>
		<link>http://www.blogpocket.com/2011/02/24/wordpress-3-0-mapeo-de-dominios/</link>
		<comments>http://www.blogpocket.com/2011/02/24/wordpress-3-0-mapeo-de-dominios/#comments</comments>
		<pubDate>Thu, 24 Feb 2011 17:40:34 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[Blogpocket Multisite]]></category>
		<category><![CDATA[Herramientas]]></category>
		<category><![CDATA[plugins]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>

		<guid isPermaLink="false">http://www.blogpocket.com/?p=9719</guid>
		<description><![CDATA[Si quieres saber cómo se instala la opción Multisite de WordPress (varios blogs como subdominios de un dominio y en la misma base de datos), puedes leer los siguientes posts: WordPress 3.0 multisite: cómo instalarlo (I), WordPress 3.0 multisite: cómo instalarlo (y II), WordPress 3.0: redirección de dominios y Google Sitemap Generator y WordPress 3.0 [...]]]></description>
			<content:encoded><![CDATA[<div class="resaltar">Si quieres saber cómo se instala la opción Multisite de WordPress (varios blogs como subdominios de un dominio y en la misma base de datos), puedes leer los siguientes posts: <a href="http://www.blogpocket.com/2010/06/20/wordpress-3-0-multisite-como-instalarlo-i/">WordPress 3.0 multisite: cómo instalarlo (I)</a><a href="http://www.blogpocket.com/2010/06/20/wordpress-3-0-multisite-como-instalarlo-i/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>, <a href="http://www.blogpocket.com/2010/06/20/wordpress-3-0-multisite-como-instalarlo-y-ii/">WordPress 3.0 multisite: cómo instalarlo (y II)</a><a href="http://www.blogpocket.com/2010/06/20/wordpress-3-0-multisite-como-instalarlo-y-ii/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>, <a href="http://www.blogpocket.com/2010/06/22/wordpress-3-0-redireccion-de-dominios/">WordPress 3.0: redirección de dominios</a><a href="http://www.blogpocket.com/2010/06/22/wordpress-3-0-redireccion-de-dominios/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> y <a href="http://www.blogpocket.com/2010/08/16/google-sitemap-generator-wordpress-multisite/">Google Sitemap Generator y WordPress 3.0 Multisite</a><a href="http://www.blogpocket.com/2010/08/16/google-sitemap-generator-wordpress-multisite/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>.</div>
<p><img class="left" src="http://farm5.static.flickr.com/4013/4717728226_421c1c74fa_m.jpg" alt="WordPress Multisite" />Precisamente en <a href="http://www.blogpocket.com/2010/06/22/wordpress-3-0-redireccion-de-dominios/">WordPress 3.0: redirección de dominios</a><a href="http://www.blogpocket.com/2010/06/22/wordpress-3-0-redireccion-de-dominios/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> hablábamos de la necesidad de utilizar el plugin <a href="http://ocaoimh.ie/wordpress-mu-domain-mapping/">Mapping Domain</a><a href="http://ocaoimh.ie/wordpress-mu-domain-mapping/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> si se quiere utilizar un blog con dominio del estilo misitio1.com pero dicho blog está bajo una instalación multisite en sitio1.misitio.com. </p>
<p>Los pasos, realmente simples, que se deben de seguir para conseguirlo son:</p>
<p>1. Configurar la ip del servido donde está instalado el multisite, como registro del tipo A en la definición del dominio misitio1.com. El requisito es que el dominio misitio1.com esté alojado en modalidad de parking (el parking es la modalidad de alojamiento en la que solo se administran tus ip&#8217;s de conexión a un servidor ajeno, normalmente en el mismo proveedor donde se registra el dominio).</p>
<p>Cada proveedor de servicios implementa esto de una forma. Por ejemplo, en <a href="http://piensasolutions.com">Piensasolutions.com</a><a href="http://piensasolutions.com"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>, accede a tu área de clientes y  entra en las herramientas para configurar el parking. Acude al apartado &#8220;DNS&#8221; y  modifica los valores de las entradas DSN de tipo A, para misitio1.com y www.misitio1.com, con la IP del servidor donde se encuentre sitio1.misitio.com.</p>
<p>En <a href="http://godaddy.com">Godaddy</a><a href="http://godaddy.com"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>, ve a &#8220;My account&#8221; y &#8220;My products&#8221;. En la columna de la izquierda accede a &#8220;Domain Manager&#8221; y, a continuación, pincha en el enlace de misitio1.com dentro de la lista de tus dominios registrados. Entra en el apartado &#8220;DNS Manager&#8221; e introduce la IP del servidor donde se encuentre sitio1.misitio.com.</p>
<p>2. Ahora, en el proveedor donde tienes el multisite, agrega &#8220;misitio1.com&#8221; como alias de misitio.com. Esto también depende del panel de administración de dominios de tu proveedor pero con <strong>Direct Admin</strong> (el que utilizamos en <a href="http://cyberneticos.com">Cyberneticos</a><a href="http://cyberneticos.com"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>) es en el apartado Configuraciones avanzadas. </p>
<p>3. Finalmente, instala el plugin <a href="http://ocaoimh.ie/wordpress-mu-domain-mapping/">WordPress MU Domain Mapping</a><a href="http://ocaoimh.ie/wordpress-mu-domain-mapping/"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a> y define el mapeo de dominio a misitio1.com.</p>
<p>Las pruebas pertinentes de los pasos anteriores, dentro de mi instalación <a href="http://multisite.blogpocket.com">Blogpocket Multisite</a><a href="http://multisite.blogpocket.com"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>, fueron posibles gracias al asesoramiento de <a href="http://www.labrujulaverde.com">Guillermo Carvajal</a><a href="http://www.labrujulaverde.com"><img style='border:0;' src='http://www.blogpocket.com/wp-content/plugins/tensai-rss/external.png'/></a>, aunque la opción no ha sido implementada para ninguno de los blogs que la componen porque preferimos mantenerlos como subdominios de blogpocket.com.</p>
<div><hr />
Este blog  pertenece a la red <a href="http://multisite.blogpocket.com">Blogpocket Multisite</a>, donde puedes encontrar tambi&eacute;n: <a href="http://mariposasenlamaleta.blogpocket.com">Mariposas en la maleta</a> y <a href="http://acordes.blogpocket.com">Acordes Modernos</a></div>
]]></content:encoded>
			<wfw:commentRss>http://www.blogpocket.com/2011/02/24/wordpress-3-0-mapeo-de-dominios/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Akismet 2.5.3</title>
		<link>http://ayudawordpress.com/akismet-2-5-3/</link>
		<comments>http://ayudawordpress.com/akismet-2-5-3/#comments</comments>
		<pubDate>Tue, 08 Feb 2011 20:37:10 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[Akismet]]></category>
		<category><![CDATA[GPL]]></category>
		<category><![CDATA[Miniposts]]></category>
		<category><![CDATA[plugins]]></category>
		<category><![CDATA[seguridad]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>
		<category><![CDATA[Wordpress.org]]></category>

		<guid isPermaLink="false">http://ayudawordpress.com/?p=9210</guid>
		<description><![CDATA[Esto está que arde, ahora es Akismet quien introduce una actualización que, aparte de adaptarse a WordPress 3.0.5, realiza mejoras y ya es GPL 2


]]></description>
			<content:encoded><![CDATA[<p>Esto está que arde, ahora es Akismet quien introduce una actualización que, aparte de adaptarse a <a href="http://ayudawordpress.com/wordpress-3-0-5-actualizacion-de-seguridad/">WordPress 3.0.5</a>, realiza mejoras y <a href="http://blog.akismet.com/2011/02/08/akismet-plugin-version-2-5-3-for-wordpress/?utm_source=twitterfeed&#038;utm_medium=twitter">ya es GPL 2</a></p>
<p class='fb-like'><iframe src='http://www.facebook.com/plugins/like.php?href=http://ayudawordpress.com/akismet-2-5-3/&amp;layout=box_count&amp;show_faces=true&amp;width=450&amp;action=like&amp;colorscheme=light&amp;height=65&amp;font=lucida+grande' scrolling='no' frameborder='0' allowTransparency='true' style='border:none; overflow:hidden; width:450px; height:65px'></iframe></p><div class="feedflare">
<a href="http://feeds.feedburner.com/~ff/AyudaWordpress?a=jDKYJhbu-fM:T_DYwABKaC0:Dsqc8YHEA1Y"><img src="http://feeds.feedburner.com/~ff/AyudaWordpress?i=jDKYJhbu-fM:T_DYwABKaC0:Dsqc8YHEA1Y" border="0"></img></a>
</div>]]></content:encoded>
			<wfw:commentRss>http://ayudawordpress.com/akismet-2-5-3/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>WordPress 3.0.5, actualización de seguridad</title>
		<link>http://ayudawordpress.com/wordpress-3-0-5-actualizacion-de-seguridad/</link>
		<comments>http://ayudawordpress.com/wordpress-3-0-5-actualizacion-de-seguridad/#comments</comments>
		<pubDate>Tue, 08 Feb 2011 09:13:20 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[plugins]]></category>
		<category><![CDATA[seguridad]]></category>
		<category><![CDATA[Usuarios]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>
		<category><![CDATA[WordPress 3.1]]></category>
		<category><![CDATA[Wordpress.org]]></category>

		<guid isPermaLink="false">http://ayudawordpress.com/?p=9208</guid>
		<description><![CDATA[No os preocupéis, WordPress 3.1 ya está a punto, solo que antes ha surgido una necesidad y es conveniente instalar esta actualización de seguridad, especialmente en sitios con el registro de usuarios habilitado o que ya tengan usuarios activos en WordPress con varios perfiles. Esta actualización de seguridad, la 3.0.5, evita un riesgo moderado de [...]]]></description>
			<content:encoded><![CDATA[<p>No os preocupéis, WordPress 3.1 ya está a punto, solo que antes ha surgido una necesidad y es conveniente instalar esta actualización de seguridad, especialmente en sitios con el registro de usuarios habilitado o que ya tengan usuarios activos en WordPress con varios perfiles.</p>
<p>Esta actualización de seguridad, la 3.0.5, evita un riesgo moderado de que usuarios con el perfil de Autor o Colaborador tengan acceso completo al sitio, además, mejora la seguridad de los plugins.</p>
<p>Puedes <a href="http://es.wordpress.org/">descargarla en el sitio oficial</a> o actualizarla desde tu escritorio.</p>
<p class='fb-like'><iframe src='http://www.facebook.com/plugins/like.php?href=http://ayudawordpress.com/wordpress-3-0-5-actualizacion-de-seguridad/&amp;layout=box_count&amp;show_faces=true&amp;width=450&amp;action=like&amp;colorscheme=light&amp;height=65&amp;font=lucida+grande' scrolling='no' frameborder='0' allowTransparency='true' style='border:none; overflow:hidden; width:450px; height:65px'></iframe></p><div class="feedflare">
<a href="http://feeds.feedburner.com/~ff/AyudaWordpress?a=i1bZ1iLuSCI:sMaK29VFTpE:Dsqc8YHEA1Y"><img src="http://feeds.feedburner.com/~ff/AyudaWordpress?i=i1bZ1iLuSCI:sMaK29VFTpE:Dsqc8YHEA1Y" border="0"></img></a>
</div>]]></content:encoded>
			<wfw:commentRss>http://ayudawordpress.com/wordpress-3-0-5-actualizacion-de-seguridad/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Actualización de seguridad – WordPress 3.0.4</title>
		<link>http://feeds.todowp.org/~r/todowordpress/~3/RjzM22nv7zw/</link>
		<comments>http://feeds.todowp.org/~r/todowordpress/~3/RjzM22nv7zw/#comments</comments>
		<pubDate>Fri, 31 Dec 2010 11:00:51 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[actualización]]></category>
		<category><![CDATA[seguridad]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>
		<category><![CDATA[WordPress 3.0.4]]></category>

		<guid isPermaLink="false">http://www.todowp.org/?p=3960</guid>
		<description><![CDATA[Empiezo a escribir para TodoWordPress, con un pequeño artículo informandolos acerca de algo que descubrí el día de ayer, una nueva actualización de WordPress la 3.0.4, como las anteriores esta es de seguridad y es sobre el KSES la librería usada para sanear y &#8220;manosear&#8221; el html que escribimos en los artículos y paginas. Cuando [...]]]></description>
			<content:encoded><![CDATA[<p>Empiezo a escribir para TodoWordPress, con un pequeño artículo informandolos acerca de algo que descubrí el día de ayer, una nueva actualización de WordPress la 3.0.4, como las anteriores esta es de seguridad y es sobre el KSES la librería usada para sanear y &#8220;manosear&#8221; el html que escribimos en los artículos y paginas.</p>
<p><a href="http://uploads.todowp.org/2010/12/wp304.png" rel="lightbox[3960]"><img style=' display: block; margin-right: auto; margin-left: auto;'  src="http://uploads.todowp.org/2010/12/wp304.png" alt="" title="Descargar WordPress 3.0.4" width="394" height="60" class="aligncenter size-full wp-image-3964" /></a></p>
<p>Cuando descubrí que WordPress &#8220;manoseaba&#8221; saneaba el html que escribimos no me pareció correcto y una perdida de tiempo de procesamiento, sin embargo en proyectos compartidos de multiples usuarios es importante definir ciertas reglas sobre lo que se puede escribir claro en términos de html, por seguridad buena parte del html para los autores esta restringido, cosas como los iframes y demás, pero de la librería KSES podre hablar en algún otro artículo.</p>
<p><span id="more-3960"></span></p>
<p><strong>¿Pero cual fue la falla de seguridad?</strong></p>
<p>parece que esta le permite a un atacante insertar código del lado del cliente, es un ataque de tipo <a href="http://es.wikipedia.org/wiki/Cross-site_scripting" >XSS</a> claro que el atacante tiene que ser un usuario de tipo autor cuando menos, los detalles del código que ha sido actualizado puede verse en el <a href="http://core.trac.wordpress.org/changeset/17172/branches/3.0" >trac</a> de WordPress.</p>
<p><strong>¿Qué hacer si mi sitio hae sido víctima de un ataque XSS?</strong></p>
<p>Si ya te han atacado actualizar wordpress no servirá de mayor cosa que no sea evitar más ataques, por que el daño ya se hizo a la base de datos, lo correcto es sanearla artículo por artículo.</p>
<p>Espero que este artículo les sirva para entender un poco más esta actualización de WordPress.</p>
<img src="http://feeds.feedburner.com/~r/todowordpress/~4/RjzM22nv7zw" height="1" width="1"/>]]></content:encoded>
			<wfw:commentRss>http://www.todowp.org/actualizacion-de-seguridad-wordpress-3-0-4/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>WordPress 3.0.4, actualización crítica de seguridad</title>
		<link>http://ayudawordpress.com/wordpress-3-0-4-actualizacion-critica-de-seguridad/</link>
		<comments>http://ayudawordpress.com/wordpress-3-0-4-actualizacion-critica-de-seguridad/#comments</comments>
		<pubDate>Wed, 29 Dec 2010 22:49:58 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[Miniposts]]></category>
		<category><![CDATA[seguridad]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>
		<category><![CDATA[WordPress 3.1]]></category>
		<category><![CDATA[Wordpress.org]]></category>

		<guid isPermaLink="false">http://ayudawordpress.com/?p=9117</guid>
		<description><![CDATA[Pues no, parece que no hemos llegado a WordPress 3.1, antes hay que instalar si o si esta actualización de seguridad (o espera a que aparezca en tu escritorio), la 3.0.4, que arregla un fallo grave en la libería de saneamiento de HTML llamada KSES. Contenido exclusivo para suscriptores al Feed ¡Gracias por seguirnos a [...]]]></description>
			<content:encoded><![CDATA[<p>Pues no, parece que no hemos llegado a WordPress 3.1, antes hay que instalar si o si <a href="http://wordpress.org/download/">esta actualización de seguridad</a> (o espera a que aparezca en tu escritorio), la 3.0.4, que arregla un fallo grave en la libería de saneamiento de HTML llamada KSES.<br />
<h3><font color="#000080">Contenido exclusivo para suscriptores al Feed</font></h3>
<p><font color="#808080">¡Gracias por seguirnos a diario!. Premiamos tu fidelidad ofreciéndote habitualmente contenidos exclusivos. Hoy puedes descargar:</font></p>
<p><a href="http://ayudawordpress.com/downloads/?did=112" title="Clic aquí para iniciar la descarga"><img src="http://ayudawordpress.com/wp-content/uploads/2008/01/wp-install.jpg" alt="Clic aquí para iniciar la descarga" align="middle" border="0" height="59" width="43" /> Guía Domina tu Blog</a></p>
<p class='fb-like'><iframe src='http://www.facebook.com/plugins/like.php?href=http://ayudawordpress.com/wordpress-3-0-4-actualizacion-critica-de-seguridad/&amp;layout=box_count&amp;show_faces=true&amp;width=450&amp;action=like&amp;colorscheme=light&amp;height=65&amp;font=lucida+grande' scrolling='no' frameborder='0' allowTransparency='true' style='border:none; overflow:hidden; width:450px; height:65px'></iframe></p><div class="feedflare">
<a href="http://feeds.feedburner.com/~ff/AyudaWordpress?a=vDf56DQniaA:_Ee2mKQpcp0:Dsqc8YHEA1Y"><img src="http://feeds.feedburner.com/~ff/AyudaWordpress?i=vDf56DQniaA:_Ee2mKQpcp0:Dsqc8YHEA1Y" border="0"></img></a>
</div>]]></content:encoded>
			<wfw:commentRss>http://ayudawordpress.com/wordpress-3-0-4-actualizacion-critica-de-seguridad/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>WordPress 3.0.3 disponible</title>
		<link>http://ayudawordpress.com/wordpress-3-0-3-disponible/</link>
		<comments>http://ayudawordpress.com/wordpress-3-0-3-disponible/#comments</comments>
		<pubDate>Wed, 08 Dec 2010 22:50:08 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[actualización]]></category>
		<category><![CDATA[Miniposts]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>
		<category><![CDATA[Wordpress.org]]></category>
		<category><![CDATA[xmlrpc]]></category>

		<guid isPermaLink="false">http://ayudawordpress.com/?p=9043</guid>
		<description><![CDATA[Ya puedes ]]></description>
			<content:encoded><![CDATA[<p>Ya puedes <a href="<a href="http://es.wordpress.org/">http://wordpress.org/download/</a>&#8220;>descargar WordPress 3.0.3</a>, una <a href="http://core.trac.wordpress.org/changeset/16803">mini-actualización</a> que mejora la comprobación de la conexión XMLRPC de manera que no pase que, en ocasiones, un usuario con perfiles de Autor o Colaborador pueda borrar o editar entradas. ¿Recomendable?, si, como siempre, máxime siendo una actualización de seguridad.</p>
<p class='fb-like'><iframe src='http://www.facebook.com/plugins/like.php?href=http://ayudawordpress.com/wordpress-3-0-3-disponible/&amp;layout=standard&amp;show_faces=true&amp;width=260&amp;action=like&amp;colorscheme=light' scrolling='no' frameborder='0' allowTransparency='true' style='border:none; overflow:hidden; width:260px; height:26px'></iframe></p><div class="feedflare">
<a href="http://feeds.feedburner.com/~ff/AyudaWordpress?a=cDKhRHFXFxw:cr8OLVK_0II:Dsqc8YHEA1Y"><img src="http://feeds.feedburner.com/~ff/AyudaWordpress?i=cDKhRHFXFxw:cr8OLVK_0II:Dsqc8YHEA1Y" border="0"></img></a>
</div>]]></content:encoded>
			<wfw:commentRss>http://ayudawordpress.com/wordpress-3-0-3-disponible/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Vulnerabilidad “0 day” en WordPress</title>
		<link>http://ayudawordpress.com/vulnerabilidad-0-day-en-wordpress/</link>
		<comments>http://ayudawordpress.com/vulnerabilidad-0-day-en-wordpress/#comments</comments>
		<pubDate>Tue, 07 Dec 2010 00:38:36 +0000</pubDate>
		<dc:creator>planetawordpress</dc:creator>
				<category><![CDATA[WordPress]]></category>
		<category><![CDATA[0 day]]></category>
		<category><![CDATA[Alpha]]></category>
		<category><![CDATA[Exploit]]></category>
		<category><![CDATA[programación]]></category>
		<category><![CDATA[seguridad]]></category>
		<category><![CDATA[SQL]]></category>
		<category><![CDATA[Tutoriales / Trucos]]></category>
		<category><![CDATA[vulnerabilidad]]></category>
		<category><![CDATA[Wordpress 3.0]]></category>
		<category><![CDATA[WordPress 3.1]]></category>
		<category><![CDATA[Wordpress.org]]></category>

		<guid isPermaLink="false">http://ayudawordpress.com/?p=9024</guid>
		<description><![CDATA[Todas las versiones de WordPress, incluidas la 3.0.2 actual y hasta la alpha de WordPress 3.1, están afectadas por una vulnerabilidad "0 day". Si no has actualizado a WordPress 3.0.2 o la versión alpha de la 3.1 debes hacerlo o eres vulnerable. Se forma mediante la función "do_trackbacks" y, por tanto, permite una inyección SQL. [...]]]></description>
			<content:encoded><![CDATA[<p><img src="http://ayudawordpress.com/wp-content/uploads/2010/12/bichos.jpg" alt="" title="bichos" width="300" height="300" class="aligncenter size-full wp-image-9026" /></p>
<p><del datetime="2010-12-07T15:15:41+00:00"><strong>Todas las versiones de WordPress, incluidas la 3.0.2 actual y hasta la alpha de WordPress 3.1, están afectadas por una vulnerabilidad "<em>0 day</em>"</strong></del>. Si no has actualizado a WordPress 3.0.2 o la versión alpha de la 3.1 debes hacerlo o eres vulnerable. Se forma mediante la función "<code>do_trackbacks</code>" y, por tanto, permite una <strong>inyección SQL</strong>. Los atacantes (remotos) pueden <strong>ejecutar comandos SQL directamente en tu instalación de WordPress</strong>.</p>
<p><del datetime="2010-12-07T15:15:41+00:00">Por el momento, <strong>no hay nueva actualización disponible que solucione esta vulnerabilidad</strong></del>. Si no quieres actualizar <a href="http://webcache.googleusercontent.com/search?q=cache:6JKhiLBkwK0J:www.vul.kr/wordpress-all-version-0day-exploit+0+day+wordpress&#038;hl=es&%23038;strip=1">el autor del artículo que la ha descubierto</a>, nos da <strong>un parche</strong> para pegar en el archivo "<code>comment.php</code>" en la carpeta "<code>wp -includes</code>".</p>
<h3>1. Localiza el código vulnerable</h3>
<p>Haz una copia de seguridad del fichero "comment.php". <del datetime="2010-12-07T15:15:41+00:00">Ábrelo y encontrarás la línea 1723 en WordPress 3.1, o la línea de 1644 en WordPress 3.0.2</del>. Encontrarás algo así:</p>
<div class="igBar"><span id="lphp-3"><a href="http://ayudawordpress.com/vulnerabilidad-0-day-en-wordpress/" onclick="javascript:showCodeTxt('php-3'); return false;">Clic para ver Texto Plano</a></span></div>
<div class="syntax_hilite"><span class="langName">PHP:</span>
<div id="php-3">
<div class="php">
<ol>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;">trackback<span style="color:#006600; font-weight:bold;">&#40;</span><span style="color:#0000FF;">$tb_ping</span>, <span style="color:#0000FF;">$post_title</span>, <span style="color:#0000FF;">$excerpt</span>, <span style="color:#0000FF;">$post_id</span><span style="color:#006600; font-weight:bold;">&#41;</span>;</div>
</li>
<li style="font-weight: bold;color:#26536A;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#0000FF;">$pinged</span><span style="color:#006600; font-weight:bold;">&#91;</span><span style="color:#006600; font-weight:bold;">&#93;</span> = <span style="color:#0000FF;">$tb_ping</span>;</div>
</li>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span> <span style="color:#616100;">else</span> <span style="color:#006600; font-weight:bold;">&#123;</span></div>
</li>
<li style="font-weight: bold;color:#26536A;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#0000FF;">$wpdb</span>-&gt;<span style="color:#006600;">query</span><span style="color:#006600; font-weight:bold;">&#40;</span> <span style="color:#0000FF;">$wpdb</span>-&gt;<span style="color:#006600;">prepare</span><span style="color:#006600; font-weight:bold;">&#40;</span><span style="color:#FF0000;">"UPDATE $wpdb-&gt;posts SET to_ping = TRIM(REPLACE(to_ping, %s, '')) WHERE ID = %d"</span>, <span style="color:#0000FF;">$tb_ping</span>, <span style="color:#0000FF;">$post_id</span><span style="color:#006600; font-weight:bold;">&#41;</span> <span style="color:#006600; font-weight:bold;">&#41;</span>;</div>
</li>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span></div>
</li>
<li style="font-weight: bold;color:#26536A;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span></div>
</li>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span></div>
</li>
<li style="font-weight: bold;color:#26536A;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span> </div>
</li>
</ol>
</div>
</div>
</div>
<p></p>
<h3>2. Sustituye la cadena vulnerable</h3>
<p>Para solucionar la vulnerabilidad solo tienes que sustituir el código anterior por este otro:</p>
<div class="igBar"><span id="lphp-4"><a href="http://ayudawordpress.com/vulnerabilidad-0-day-en-wordpress/" onclick="javascript:showCodeTxt('php-4'); return false;">Clic para ver Texto Plano</a></span></div>
<div class="syntax_hilite"><span class="langName">PHP:</span>
<div id="php-4">
<div class="php">
<ol>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;">trackback<span style="color:#006600; font-weight:bold;">&#40;</span><span style="color:#0000FF;">$tb_ping</span>, <span style="color:#0000FF;">$post_title</span>, <span style="color:#0000FF;">$excerpt</span>, <span style="color:#0000FF;">$post_id</span><span style="color:#006600; font-weight:bold;">&#41;</span>;</div>
</li>
<li style="font-weight: bold;color:#26536A;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#0000FF;">$pinged</span><span style="color:#006600; font-weight:bold;">&#91;</span><span style="color:#006600; font-weight:bold;">&#93;</span> = <span style="color:#0000FF;">$tb_ping</span>;</div>
</li>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span> <span style="color:#616100;">else</span> <span style="color:#006600; font-weight:bold;">&#123;</span></div>
</li>
<li style="font-weight: bold;color:#26536A;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;">-&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<span style="color:#0000FF;">$wpdb</span>-&gt;<span style="color:#006600;">query</span><span style="color:#006600; font-weight:bold;">&#40;</span> <span style="color:#0000FF;">$wpdb</span>-&gt;<span style="color:#006600;">prepare</span><span style="color:#006600; font-weight:bold;">&#40;</span><span style="color:#FF0000;">"UPDATE $wpdb-&gt;posts SET to_ping = TRIM(REPLACE(to_ping, '$tb_ping', '')) WHERE ID = %d"</span>, <span style="color:#0000FF;">$post_id</span><span style="color:#006600; font-weight:bold;">&#41;</span> <span style="color:#006600; font-weight:bold;">&#41;</span>;</div>
</li>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;">+&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<span style="color:#0000FF;">$wpdb</span>-&gt;<span style="color:#006600;">query</span><span style="color:#006600; font-weight:bold;">&#40;</span> <span style="color:#0000FF;">$wpdb</span>-&gt;<span style="color:#006600;">prepare</span><span style="color:#006600; font-weight:bold;">&#40;</span><span style="color:#FF0000;">"UPDATE $wpdb-&gt;posts SET to_ping = TRIM(REPLACE(to_ping, %s, '')) WHERE ID = %d"</span>, <span style="color:#0000FF;">$tb_ping</span>, <span style="color:#0000FF;">$post_id</span><span style="color:#006600; font-weight:bold;">&#41;</span> <span style="color:#006600; font-weight:bold;">&#41;</span>;</div>
</li>
<li style="font-weight: bold;color:#26536A;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span></div>
</li>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span></div>
</li>
<li style="font-weight: bold;color:#26536A;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span></div>
</li>
<li style="font-family: 'Courier New', Courier, monospace; color: black; font-weight: normal; font-style: normal;color:#3A6A8B;">
<div style="font-family: 'Courier New', Courier, monospace; font-weight: normal;"><span style="color:#006600; font-weight:bold;">&#125;</span> </div>
</li>
</ol>
</div>
</div>
</div>
<p></p>
<p>Guarda los cambios y ya estás protegido hasta la siguiente. <del datetime="2010-12-07T15:15:41+00:00">Yo ya he realizado estos cambios</del>. Si no has actualizado, no tardes.</p>
<p>Visto en <a href="http://www.geekeries.fr/wordpress/faille-de-securite-wordpress-0-day-12549">Geekeries</a></p>
<!-- PHP 5.x --><p class='fb-like'><iframe src='http://www.facebook.com/plugins/like.php?href=http://ayudawordpress.com/vulnerabilidad-0-day-en-wordpress/&amp;layout=standard&amp;show_faces=true&amp;width=260&amp;action=like&amp;colorscheme=light' scrolling='no' frameborder='0' allowTransparency='true' style='border:none; overflow:hidden; width:260px; height:26px'></iframe></p><div class="feedflare">
<a href="http://feeds.feedburner.com/~ff/AyudaWordpress?a=QFdv-Z_YQVU:rqitAZG32jo:Dsqc8YHEA1Y"><img src="http://feeds.feedburner.com/~ff/AyudaWordpress?i=QFdv-Z_YQVU:rqitAZG32jo:Dsqc8YHEA1Y" border="0"></img></a>
</div>]]></content:encoded>
			<wfw:commentRss>http://ayudawordpress.com/vulnerabilidad-0-day-en-wordpress/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

