Ya os hemos contado que el ecosistema en torno a WordPress (el CMS más usado para crear sitios web hoy en día) lleva sufriendo caos y enfrentamientos desde hace unas semanas, a raíz de la intensa disputa entre su fundador y CEO de Automattic, Matt Mullenweg, y WP Engine, una de las principales empresas de alojamiento especializado en WordPress, a la que el primero ha calificado de 'cáncer' por no contribuir más al desarrollo de WordPress.

Y en estos últimos días, una polémica en torno a un popular plugin de la plataforma ha generado una notable escalada de las tensiones que empiezan, según muchos miembros de la comunidad, a poner en peligro la viabilidad del proyecto WordPress.

El conflicto

El pasado sábado, Mullenweg anunció que el equipo de seguridad de WordPress había decidido "bifurcar" el plugin 'Advanced Custom Fields' (ACF), desarrollado por WP Engine, y lanzar una versión alternativa bajo el nombre de 'Secure Custom Fields' (SCF). Según el anuncio, esta acción fue 'necesaria' para resolver un problema de seguridad, y para eliminar "upsells comerciales" (es decir, los llamamientos al usuario para adquirir la versión de pago).

"Ya han ocurrido situaciones similares antes, pero no a esta escala. Se trata de una situación poco común y poco habitual provocada por los ataques legales de WP Engine. No prevemos que esto suceda con otros complementos".

La 'bifurcación', en este caso, no sólo implica partir del mismo código que ACF y empezar a desarrollarlo por su cuenta (una práctica frecuente y normalizada en el ámbito 'open source'), sino que en este caso -y ahí radica la polémica- se está utilizando como excusa para que aquellos usuarios que actualicen el plugin ACF (que ha desaparecido del 'repositorio oficial' de plugins) ahora se vean automáticamente trasladados a SCF.

Genbeta

El fundador de WordPress exige lealtad a sus desarrolladores (y usuarios) y desata el caos: 160 empleados ya han renunciado

Con otras palabras. Esto es como si te suscribes a una revista que recibes por correo, hasta que un día Correos decide dejar de aceptar esos envíos... y empieza a mandarte, en su lugar, la 'Correos Magazine'. Si esto fuera un ciberataque, sería un ejemplo clásico del 'Man in the middle'.

Y es que los plugins de WordPress no están centralizados, pero su proceso de actualización sí: al haber sido expulsado ACF del repositorio, se obliga a sus usuarios a tener que estar pendientes de cada nuevo lanzamiento y a actualizar el plugin a mano.

Pero lo que supone un 'shock' para muchos usuarios es la forma en que WordPress ha 'secuestrado' a los usuarios de ACF forzándoles, de manera solapada, a cambiar el plugin que instalaron por otro.

Las acusaciones

Desde WP Engine, la respuesta no se hizo esperar. WP Engine respondió rápidamente a los movimientos de WordPress, argumentando que la versión vulnerable de ACF ya había sido parcheada para resolver el problema de seguridad mencionado... antes de que WordPress implementara la bifurcación. Aunque WordPress se ha defendido en X negando que el parche solucionara adecuadamente la vulnerabilidad.

El equipo de ACF expresó su indignación, describiendo la acción de WordPress como una "apropiación unilateral" del plugin, una medida que consideraron sin precedentes en la historia de la plataforma.

Iain Poulson, el gerente de producto de ACF, fue más allá, calificando las acciones de Mullenweg como un abuso de confianza y un conflicto de intereses. Según Poulson, este movimiento podría causar daños irreparables al ecosistema de WordPress y a la relación entre desarrolladores y la plataforma.

Por ahora, el personal de WordPress.org se está dedicando a borrar la multitud de reviews del nuevo plugin bifurcado con las que los usuarios denuncian la suplantación de ACF:

Las repercusiones

El conflicto también ha comenzado a tener repercusiones más allá de los desarrolladores de plugins. Los WordCamps, eventos de la comunidad de WordPress que promueven el intercambio de conocimientos, han comenzado a verse afectados: el equipo organizador de WordCamp Sidney reveló que WordPress Community Support eliminó a WP Engine como patrocinador del evento, sin que el equipo organizador tuviera voz en la decisión.

La comunidad de software libre también ha comenzado a reaccionar. David Heinemeier Hansson, creador de Ruby on Rails, comparó la situación con una "guerra comercial" dentro del mundo del código abierto.

Hansson criticó lo que considera un uso inapropiado de los repositorios de código abierto como herramientas en disputas contractuales y expresó su temor de que este tipo de acciones puedan sembrar dudas y desconfianza en una comunidad que, durante décadas, ha prosperado bajo los principios de la colaboración y la neutralidad.

Gergely Orosz (autor de la popular newsletter sobre programación 'Pragmatic Engineer') ha sido claro en X:

"Automattic hizo mucho bien por la comunidad del código abierto durante 20 años y, sin embargo, alegando que defiende la ética del código abierto (de devolver) cometió un robo descarado: robó el trabajo de 13 años y la base de usuarios de otro equipo".

Los críticos señalan que este tipo de acciones podrían poner en peligro la integridad de WordPress como plataforma abierta y descentralizada. Si otros desarrolladores comienzan a temer que sus proyectos puedan ser apropiados sin su consentimiento, la comunidad podría enfrentar una crisis de confianza.

Y ojo, porque algunos usuarios han denunciado también que el cambio a traición de ACF por SCF "está rompiendo los sitios de WordPress". Desde su punto de vista,

"Este es el resultado de hacer un cambio inesperado a un plugin crítico que se utiliza en 2 millones de sitios y lanzarlo un sábado por la mañana! Gracias, Matt Mullenweg, por arruinar mi domingo".

Imagen | Marcos Merino mediante IA

En Genbeta | El nuevo editor de temas por bloques de WordPress 5.9 es su mayor novedad, pero profundiza en la división de su comunidad de usuarios

Microsoft ha dado un paso más en la integración de la tecnología de ChatGPT al permitir a los desarrolladores testar los plugins del chatbot de OpenAI utilizando la infraestructura de su propia plataforma, Copilot Chat.

Este avance ofrece a los desarrolladores la oportunidad de saltarse la lista de espera que OpenAI mantenía a la hora de poder probar los plugins de ChatGPT y experimentar su funcionamiento en una experiencia real de chat.

En una publicación reciente en su blog corporativo, Microsoft ha detallado cómo permite ahora a los desarrolladores agregar y habilitar los plugins de ChatGPT con Copilot Chat, el chatbot integrado con Windows/Office.

Una vez que se ha creado un plugin de ChatGPT utilizando el Semantic Kernel, el siguiente paso lógico es probar el plugin en una sesión de chat para verificar su buen funcionamiento:

Mientras que OpenAI mantiene una lista de espera para que los desarrolladores testeen sus plugins con ChatGPT, Microsoft ha aprovechado la compatibilidad entre ambas plataformas integrando (desde ya mismo) esta posibilidad directamente en Copilot.

Así, sólo con seleccionar el botón 'Plugins' en la esquina superior derecha de la aplicación, los desarrolladores pueden agregar sus plugins de ChatGPT simplemente pegando sus URLs correspondientes.

La experiencia de uso (y, sobre todo, la utilidad) de los chatbots ha mejorado notablemente tras la reciente introducción de los plugins por parte de OpenAI, que pueden ser activados y utilizados para tareas como…

• Acceder a información actualizada directamente de Internet (los datos de entrenamiento de GPT-3/4 datan de 2021)…
• Realizar cálculos precisos (el sistema de ChatGPT basado en la reconstrucción probabilística de respuestas no permite fiarse mucho de sus propios cálculos)…
• Utilizar servicios de terceros (accediendo a información de otras plataformas o realizando acciones desde el propio ChatGPT/Copilot en otras plataformas).

En Genbeta

Todos los plugins de ChatGPT serán interoperables con Bing Chat y el resto de 'copilots' de Microsoft

Mejoras y actualizaciones

Además, aprovechando la implementación de esta nueva opción, Microsoft ha estado actualizando Copilot Chat y ha trasladado la aplicación a su propio repositorio en GitHub, lo que ha permitido comprobar que está compuesta por una aplicación web React en el frontend y un servicio API .NET en el backend. Entre las mejoras implementadas en la aplicación se encuentran:

• Mejoras de rendimiento.
• Mejoras de estabilidad en el planificador.
• Transmisión de texto por parte del agente.
• Modo oscuro.

Además, Microsoft también ha mejorado la aplicación con funciones que facilitan que los desarrolladores entiendan el funcionamiento de Copilot. "No sólo esperamos que esto ayude a solucionar problemas, sino que también a que cobren vida varios de los conceptos del Semantic Kernel (plugins, planificadores, memorias…)", afirmó Microsoft, enumerando a su vez tres características específicas que facilitarían esta labor:

1. Al hacer clic en la burbuja de información en Copilot, los desarrolladores pueden ver el prompt completo que se usó para generar una respuesta (junto con su uso de tokens).
2. En la pestaña de 'Planes', los desarrolladores pueden ver e investigar todos los planes generados utilizando plugins.
3. En la pestaña de 'Personalidad', los desarrolladores pueden experimentar con las variables que afectan cómo responde el agente.

Imagen |

En Genbeta |

Uno de los grandes atractivos de GPT-4, además de su mayor precisión y capacidad, es la posibilidad —recientemente activada para todos los usuarios— de activar plugins que lo conectan con numerosos servicios, dotándole así de funcionalidades extra (entre ellas, de la capacidad de acceder en tiempo real a Internet).

Por eso, al estar basado Bing Chat (y la mayor parte de la tecnología de IA lanzada por Microsoft en los últimos meses) en GPT-4, había muchos usuarios deseosos de poder contar también con esta opción en los productos de la empresa de Redmond. Pues dicho y hecho: con ocasión del evento para desarrolladores Microsoft Build, han confirmado que

"Microsoft adoptará el mismo estándar de plugin abierto que OpenAI usa para ChatGPT, lo que permitirá la interoperabilidad entre ChatGPT y la amplia oferta de 'copilots' de Microsoft".

Efectivamente, eso significa que el amplio catálogo de plugins ya desarrollados y en funcionamiento sobre la versión de pago ChatGPT empezará a estar automáticamente disponible para los asistentes con IA de Microsoft, que no se limitan a Big Chat, sino que incluyen Dynamics 365 Copilot y Microsoft 365 Copilot, además de la plataforma Azure OpenAI Service, otro de los resultados de la productiva y rentable colaboración entre Microsoft y OpenAI.

"Esto significa que los desarrolladores pueden crear experiencias que permitan a las personas interactuar con sus aplicaciones utilizando la interfaz de usuario más natural: el lenguaje humano".

En Genbeta

Tras comparar Google Bard, ChatGPT y Bing Chat tengo claro que necesito un cambio

Todo esto no es, estrictamente hablando, una novedad: ya a comienzos de este mismo mes, Yusef Mehdi, uno de los presidentes de Microsoft, anunció la cercana disponibilidad de plugins de terceros como OpenTable y Wolfram Alpha…

…pero no confirmaron el aspecto de la interoperabilidad, que permite directamente la compartición del ecosistema de plugins, de igual modo que MS Edge comparte las extensiones de Google Chrome.

Si lo veo, no lo creo

Además de eso, Microsoft también ha anunciado novedades para sus servicios de generación de imágenes basados en IA (Microsoft Designer y Bing Image Creator). De acuerdo a la creciente preocupación por la generación de deepfakes que permitan difundir noticias falsas (y, potencialmente, alterar procesos electorales), ambos servicios incorporarán una funcionalidad que permita a los consumidores verificar si una imagen o un vídeo han sido generados por IA.

Microsoft recurrirá, para ello, a una tecnología que utiliza métodos criptográficos para 'firmar' el contenido generado por IA con metadatos sobre su origen. Y así, en los próximos meses, será posible subir a ambas plataformas imágenes en los formatos más populares para que aquellas verifiquen su 'autenticidad'.

En Genbeta | ChatGPT en Bing es más interesante si le configuras una personalidad alternativa. Esta es la que recomendamos

qBittorrent es sin dudas una de las mejores aplicaciones para descargar torrents, de hecho, es la favorita de varios de nuestros colegas. Sin embargo, muchos de quienes la usan o la hemos usado alguna vez, no están tan familiarizados con una excelente función que integra el cliente: la búsqueda.

Gracias a que qBittorrent soporta varios complementos, es posible activar en él diferentes plugins de búsqueda. Sin embargo, aunque qBittorrent incluye la opción "Motor de búsqueda" en su menú, este no viene activo ni configurado por defecto, pero habilitarlo es extremadamente fácil y útil.

Cómo activar el motor de búsqueda de qBittorrent

qBittorrent está disponible para Windows, Linux y macOS, y la búsqueda puedes activarla desde sea cual sea el sistema que uses. Solo tienes que descargar la aplicación desde su web oficial y ejecutarla.

Haz click en la opción "Ver" en la barra de menú y selecciona la opción "Motor de Búsqueda". Una vez que hagas eso verás una ventana emergente que te pedirá instalar Python para poder utilizar el motor de búsqueda.

En Genbeta

¿Es legal descargar torrents en España? Abogados responden

Acepta y espera que finalice la instalación. Obviamente, si ya tenías Python instalado en tu ordenador, este paso no será necesario. Una vez que finalice la instalación de Python verás una nueva pestaña en la interfaz de qBittorent:

Pestaña del buscador de qBittorrent

Ahora, aunque ya tienes buscador, necesitarás plugins de búsqueda para poder usarlo. Para ello haz click sobre tu nueva pestaña "Buscar" y luego haz click en el botón que aparece abajo y a la derecha que dice "Plugins de búsqueda...":

Al hacer esto verás una ventana emergente que muestra tus plugins de búsqueda. Inicialmente esta lista estará vacía. Para poblarla solo debes hacer click en el botón "Buscar actualizaciones".

En Genbeta

Las mejores webs para descargar torrents que siguen funcionando en 2019

De inmediato verás como se llena la lista con diferentes trackers de torrents que podrás utilizar a partir de ahora para buscar contenido. Solo tienes que hacer click en Aceptar y habrás terminado.

Ahora cuando quieras buscar un torrent, si bien puedes utilizar algunas de las mejores webs que aún están disponibles, es mucho más fácil utilizar el propio motor integrado de qBittorrent, solo debes recordar actualizarlo de vez en cuando para mantener tus plugins funcionando correctamente.

En un ataque sin precedentes conocidos, miles de webs gubernamentales de países como Reino Unido, Australia y Estados Unidos presentaban durante las últimas horas códigos de minado de la criptomoneda Monero, una de las más anónimas. La inyección ha logrado ser tan masiva porque el hackeo se ha llevado a cabo contra un plugin de accesibilidad común a los portales afectados.

El investigador de seguridad Scott Helme ha sido el responsable del hallazgo. No hace ni 24 horas, tuiteaba: "Tengo una lista de más de veinte dominios .gov.uk [Gobierno británico] .nhs.uk [servicio de salud británico] y .ac.uk [instituciones educativas británicas] afectados hasta ahora. También parece haber golpeado a otros sitios gubernamentales incluyendo portales de Estados Unidos y Australia".

En otro tuit enlazaba a una lista de más de 4.000 sitios probablemente afectados. Medios británicos como la cadena de televisión Sky News o el periódico The Guardian elevan la cifra de webs afectadas a "más de 5.000" a nivel mundial.

Una sola compañía atacada, miles de sitios webs comprometidos

Lo que une —o unía hasta hace unas horas— a todos estos portales es la presencia del plugin Browsealoud de la empresa Texthelp. Un complemento de asistencia para visitantes con dificultades visuales que, en este caso, ha resultado ser el eslabón más débil. Según apuntan los primeros indicios, fue inyectado con código del minero conocido como Coinhive y actuó como caballo de Troya.

"Este tipo de ataque no es nuevo, pero es el más grande que he visto. Una sola empresa que está siendo hackeada ha significado miles de sitios impactados en el Reino Unido, Irlanda y Estados Unidos", decía Helme a Sky News.

Texthelp asegura que el plugin fue comprometido durante la mañana del domingo y permaneció activo durante cuatro horas. En cuanto tuvieron conocimiento de lo sucedido fue desconectado y, por tanto, desapareció de todos los sitios web que lo usaban. Un extremo que confirmó el Centro Nacional de Ciberseguridad del Reino Unido que ya investiga el incidente.

A pesar de que el responsable de seguridad de la compañía, Martin McKay, ha asegurado que la detección del problema fue posible gracias a las pruebas de seguridad automatizadas y continuas que realizan, añadiendo que no se ha accedido o perdido ningún dato de ningún cliente, van a llevar a cabo una auditoría externa de la seguridad de los sistemas de la empresa.

Pese a la temprana reacción de los responsables del complemento afectado, sitios webs oficiales como el de la Oficina del Comisionado de Información del Reino Unido dejaron de estar en línea durante un tiempo dado que, potencialmente, los equipos de los visitantes estaban siendo usados por los atacantes para extraer criptomonedas.

En Genbeta | Detectado código de minado de criptomonedas en la web de Movistar España, aunque ya ha sido eliminado

Puede que no os suene el nombre de Tim Dashwood, o puede que sí. Este señor es el fundador de 11 Motion Pictures y Dashwood Cinema Solutions, empresas dedicadas a las artes audiovisuales. Recientemente su nombre se ha convertido en un asunto de actualidad, ya que se ha unido a Apple, aunque no se sabe qué papel desempeñará.

Dashwood también es famoso por haber diseñado diversos plugins para el software de edición de vídeo Final Cut Pro y, tal y como publica en la web de Dashwood Cinema Studios, ha liberado de forma gratuita todos sus plugins para vídeo, 3D y realidad virtual, de forma que puedas usar el paquete completo (que normalmente cuesta unos mil dólares) sin rascarte el bolsillo.

Para poder usar los plugins de Tim Dashwood tienes que instalar en primer lugar FxFactory, una tienda de aplicaciones para software de vídeo en macOS. Advertimos que sólo funcionará en las versiones Sierra y El Capitán. En cuanto tengas FxFactory instalado, escribe _Dashwood_ en su función de búsqueda para encontrar los plugins.

Estos plugins se pueden usar en los programas Adobe After Effects 13 y 14, Final Cut Pro 10.3, Motion 5.3 y Adobe Premiere 10 u 11.

¿De qué plugins estamos hablando?

Hasta ahora no hemos parado de hablar de que se podrán descargar gratuitamente, pero aún no hemos nombrado ninguno de estos plugins. Empezamos este pequeño repaso por 360VRToolbox, que permite editar vídeos en 3D, en tiempo real, usando un casco de realidad virtual:

El siguiente en la lista es SmoothSkin, que detecta y corrige rostros automáticamente, además de aumentar la iluminación de las sombras bajo los ojos:

El tercero de ellos es Secret Identity, diseñado para detectar y oscurecer rostros automáticamente:

Cerramos la lista con Editor Essentials, una colección de 15 herramientas con las que los editores de vídeo podrán ahorrar tiempo en su trabajo. Entre ellas se incluye el balance de blancos automático, distorsión de la imagen y mucho más:

Ya lo sabes, si te dedicas a la edición de vídeo, al 3D y a la realidad virtual no dudes en probar estos plugins. Estamos hablando de lo mejor de su clase, creado por uno de los mejores profesionales de su sector. Y todo ello sin tener que pagar un duro.

Vía | fcp.co
En Genbeta | 7 editores de vídeo online y gratuitos para hacer trabajos rápidos en tu navegador

Los navegadores web modernos son herramientas mucho más poderosas de lo que eran hace cinco y diez años. Para mantenerse relevantes en un mercado tan competitivo, constantemente agregan tanto como descartan, de ahí que tengamos la opción de probar no solo versiones estables, sino betas o versiones de desarrollo, además de experimentos especiales.

También tenemos una buena cantidad de control sobre lo que podemos hacer con el navegador, no solo accediendo a la configuración, sino instalando todo tipo de complementos. Sin embargo, hay espacios tanto en Chrome como en Firefox a los que se accede escribiendo direcciones específicas en la barra de URL, podemos decir que están ocultas, y nos ofrecen una gran selección de información y nos permiten hacer cambios en el navegador. Hoy os vamos a enseñar unas cuantas.

Chrome

Si abres Chrome y escribes chrome://chrome-urls/ en la barra de dirección, tendrás acceso a más de 70 URLs diferentes a las que puedes acceder para activar o desactivar funciones, encontrar información detallada sobre los datos que maneja el navegador, y hasta herramientas de depuración.

Algunas quizás te resulten conocidas, pues es posible que ya las hayas abierto antes sin escribir la dirección. Por ejemplo chrome://settings/ es simplemente la página de ajustes de Chrome. chrome://extensions/ es la página desde la que puedes gestionar tus extensiones, y chrome://downloads/ es la página con el resumen de todas tus descargas.

Ahora bien, hay otras más interesantes y que muy pocos usuarios llegan a utilizar. Por ejemplo, en chrome://plugins/ encuentras usualmente los mismos 4 plugins especiales del navegador y la opción de desactivarlos. Estos son: Flash, Native Cliente, PDF Viewer, y Widevine Content Decryption Module (lo que permite reproducir audio o vídeo en HTML5 protegido con DRM).

Otra de las páginas ocultas de Chrome más interesantes y también conocidas, es chrome://flags/. En ella tiene acceso a más de un centenar de funciones experimentales de Chrome que puedes probar en cualquier momento. Eso sí, tienes que hacerlo teniendo en cuenta que puedes terminar con un navegador inestable.

Una de mis favoritas personales es chrome://omnibox/. Desde ahí puedes buscar el historial completo de las búsquedas o direcciones que has escrito en la barra de direcciones de Chorme. Esto funciona diferente al historial de navegación que solo muestra lo que has visitado, pero no cómo llegaste ahí.

Son muchas las URLs, algunas tipo inception como chrome://chrome/ te dejan verificar rápidamente la versión actual de Chrome y actualizarla de inmediato. Desde chrome://bookmarks/ puedes gestionar todos tus marcadores, y con chrome://restart/ puedes reiniciar el navegador.

Firefox

En Firefox tenemos algo llamado el protocolo "about". Detrás de diferentes URLs que empiezan por about: se esconde un montón de información sobre el navegador de Mozilla. El más útil de estos es about:config, que muestra preferencias y ajustes que se pueden revisar y modificar por el usuario, pero hay muchos más.

Algunos tan tontos como el de la portada de este artículo, about:robots. Si escribimos solo about: en la barra de direcciones de Firefox y presionamos enter, veremos información sobre la versión actual del navegador. about:home simplemente muestra la página de inicio. Y, about:about al igual que chrome://chrome-urls/ en Chrome, nos muestra la lista con todas las páginas about.

De todas las disponibles, about:config es la que más interés puede generar. Desde ahí puedes buscar todo tipo de funciones y modificar su valores. Como por ejemplo, evitar la reproducción automática de contenido multimedia cambiando un simple valor en las preferencias.

La página de about:config tiene un buscador incorporado para que encuentres las preferencias que buscas de forma más rápida, pues la cantidad de opciones es enorme. Ahí puedes cambiar cosas tan simples como dejar de ver favicons en las pestañas, hasta determinar la duración de ciertas animaciones por milisegundos.

Otra página útil es about:performance. En esta encuentras información sobre el rendimiento de tus complementos y de las páginas web que tienes abiertas. Aquí puedes saber que tan bien se portan los _add-ons_, desactivarlos y conocer la cantidad de memoria que consumen. También puedes cerrar o recargar pestañas que estén comportándose mal.

Si tu instalación de Firefox ha presentado algún problema, el navegador te falla o deja de responder por alguna razón, en about:healthreport puedes obtener un informe de salud de Firefox que tiene información detallada sobre el tiempo de uso del navegador, las extensiones y _plugins_ activos, además de un contador de fallos que indica si algo ha ido mal en algún momento.

Muchas de las páginas de about tienen cosas sumamente simples como el logo de Firefox, o la lista de contribuidores al proyecto. Otras tienen información y ajustes avanzados de red que solo los usuarios más avanzados deberían tocar. Pero, ahora sabes que existen y puedes probar todas las páginas que quieras bajo tu propia responsabilidad.

En Genbeta | Las mejores extensiones para Chrome y Firefox del 2016

WordPress ha pasado a ser uno de los sistemas de gestión de contenidos más importantes de la web. Más de 75 millones de sitios lo utilizan como plataforma de elección y sin duda se ha convertido en un nombre referencia cuando se escucha la palabra "blog".

Es un maravilloso ejemplo de los lejos que el código abierto puede llegar y con el paso del tiempo no para de crecer y mejorar. Son muchas las cosas que se pueden hacer con WordPress, y muchas de estas son gracias a los miles de plugins que puedes instalar en él. WordPress Stash es un directorio que se encarga de recopilar algunos de los mejores para que los usuarios tengan más fácil acceso a recomendaciones de calidad.

WordPress Stash es un proyecto independiente que fue lanzado apenas a principio de 2017. En él un grupo de "curadores" se encargan de escoger a mano algunos de los mejores plugins para WordPress que han encontrado entre los más de 47.000 con los que cuenta la plataforma hasta la fecha.

Su creador se vio motivado a crear algo como esto principalmente por lo difícil que puede resultar a veces conseguir el plugin necesario o correcto, o uno que funcione y sea mantenido y no termine rompiendo nuestro sitio web. Con WordPress Stash se ha dedicado a compartir sus recursos favoritos para ayudar a descubrir a otros usuarios los de mayor calidad.

En la web encontrarás diferentes colecciones agrupadas según categoría, ya sea publicidad, analíticas, anti spam, personalización, comentarios, backup, comunidad, etc. También hay una sección con destacados, populares y los más recientes. La página de cada plugin tiene un resumen sobre sus funciones y el enlace a la página de descarga. Si quieres recomendar tus plugins favoritos, también puedes colaborar enviándolos.

En Genbeta | WordPress es un ejemplo de lo lejos que el código abierto puede llegar

Los plugins, tal como están planteados ahora, son una amenaza para los navegadores. Que se carguen y se ejecuten automáticamente en el navegador, desde luego, es una amenaza para los equipos en los que se ejecutan (e históricamente podemos ver casos de vulnerabilidades en navegadores que están relacionadas directamente con ellos).

Mozilla lo sabe, y para intentar atajar este problema va a retirar la ejecución automática de plugins en Firefox 26, con la excepción de Flash. De este modo, el usuario que quiera ejecutar un applet de Java (por poner un ejemplo) tendrá que hacer clic. Si no, no se ejecutará.

Firefox 23 incluyó por defecto la posibilidad de activar esta característica a través del administrador de complementos del navegador. En la siguiente versión se habla directamente de Java como un plugin inseguro por defecto, y por ello el click to play estará siempre activado para este caso concreto (y no desactivable fácilmente).

En Firefox 26 se extremará esta medida: todos los complementos que no sean la última versión de Flash tendrán que activarse individualmente y para cada página. Aunque el usuario seguirá teniendo la opción de omitir esta característica para un complemento concreto, tendrá que ser consciente de lo que hace.

La idea de esta funcionalidad, realmente, es proteger a los usuarios sin experiencia. Quien necesite un complemento y lo sepa también sabrá cómo reactivarlo, mientras que quien no sepa que lo necesita cerrará puertas a posibles vulnerabilidades asociadas a ellos.

No es el primer caso en el que un navegador bloquea los plugins de terceros. Ya vimos que Google planea hacer algo muy similar en enero de 2014.

Vía | Ghacks

Hace años los plugins eran más que habituales en Internet. Para ver un vídeo, para hacer streaming, para ejecutar pequeñas aplicaciones... Muchas partes de la Web requerían de complementos para nuestro navegador que acababan integrándose en él vía una API heredada de Netscape (NPAPI). Incluso Internet Explorer llegó a tener soporte para ello (hasta la versión 5.5, pasando a soportar exclusivamente controles ActiveX).

Y precisamente es habitual pensar que, en 2013, los plugins son cosa del pasado. Google lo sabe y por ello comenzará a retirar el soporte para estos plugins en enero de 2014. Hay apenas seis plugins que son utilizados por la friolera de un 5% de sus usuarios (como vemos, una minoría, pero quien lo hace es por necesidad).

Estos plugins, con sus cuotas de mercado respectivas, son:

• Silverlight (15%)
• Unity (9,1%)
• Google Earth (9,1%)
• Java (8,9%)
• Google Talk (8,7%)
• Facebook Video (6,0%)

La idea de Google es deshabilitar todos los plugins menos Flash y el visor de PDF, que no funcionan vía NPAPI. Tal es la manía que ha cogido Google a este tipo de plugins que hoy mismo ha dejado de aceptar extensiones para la Chrome Web Store que tengan este tipo de componentes.

¿Por qué? Google argumenta que, primero, estos plugins son responsables de casi todos los bloqueos, cuelgues y cierres inesperados de los navegadores de hoy. Añade que los móviles no tienen soporte para NPAPI. Los usuarios, eso sí, podrán habilitar temporalmente este tipo de plugins mientras sean necesarios.

No es el único que planea retirar el soporte para NPAPI: Mozilla planea hacerlo incluso antes, en diciembre de 2013.

Más información | Chromium Blog Imagen | Yuko Honda