#Podcast 145. Hacer pruebas en WordPress

En el episdio de esta semana hacemos un repaso por las últimas noticias del mundo WordPress y los próximos eventos de la Comunidad alrededor del mundo. Pero, además, te hablo sobre 3 herramientas geniales para poder hacer pruebas en WordPress sin tener que utilizar tu sitio propio sitio web, creando sitios desechables.

Actualidad WordPress

• Automattic planea cambiar el backend de Tumblr a WordPress en los próximos meses, mientras que el frontend permanecería igual. Han creado una página en la que solicitan ingenieros talentosos que se unan a ellos para este proceso de migración de nivel masivo.
• Dave Grey y Andrew Palmer han lanzado el Proyecto FundWP con una misión simple: asegurar una financiación constante para WordPress, centrándose en la transparencia y la responsabilidad a la hora de reunir más fondos.
• Detectada una vulneravilidad de seguridad en dos plugins muy importantes del repositorio de WordPress, con millones de instalaciones activas:
  • LiteSpeed caché: sufrió una vulnerabilidad de escalada de privilegios no autenticados que permitía a cualquier visitante no autenticado obtener acceso de nivel de administrador, después del cual se podrían cargar e instalar plugins maliciosos. Se ha corregido en la versión 6.4 del plugin gracias a Patchstack.
  • WPML: sufre una vulnerabilidad de ejecución remota, que permite a los usuarios autenticados con permisos de nivel de colaborador o superior ejecutar código malicioso en el servidor. La vulnerabilidad se ha solucionado en la versión 4.6.13 del plugin gracias a Wordfence.
• Vulnerabilidades en dos temas de WordPress de ThemeForest, más de 500.000 vendidos:
  • Tema Betheme para WordPress (306.362 ventas). Contenía una vulnerabilidad de inyección de objetos PHP que se calificó como una amenaza alta. Recibió un parche el 30 de agosto de 2024.
  • Enfold: tema multipropósito y responsivo para WordPress (260.607 ventas). Permite que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten secuencias de comandos web arbitrarias en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. En todas las versiones hasta la 6.0.3 inclusive. No ha sido solventado el error.
• Ya está disponible para prueba la versión Alpha del plugin AgentWP, creado por James Lapage, que permitirá integrar un agente virtual dentro del backend de WordPress. Esto permitirá que ChatGPT te proporcione ayuda específica para la gestión de tu sitio WordPres, brindándote información de los principales plugins y aprendiendo de tu propia configuración de plugins y theme.
• Eduardo Capella ha lanzado el plugin gratuito SnapSection que permite compartir rápidamente una sección específica del contenido de la publicación de tu blog. Reconoce los títulos H3 de tu publicación, agrega un ID y brinda un enlace directo para copiar y compartir en esa ubicación específica.
• Gravatar se actualiza y ahora puedes agregar una imagen de encabezado personalizada a tu perfil de Gravatar. Además, puedes mostrar tu tarjeta de presentación digital en el perfil con tarjetas de billetera móvil tanto para iOS como para Android.
• La versión 19.1v de Gutenberg ha añadido una nueva API para permitir que los complementos registren plantillas fácilmente. También se ha mejorado el estilo de los subtítulos de las imágenes; se ha atenuado la intensidad del fondo de los subtítulos.
• Elementor lanzó Platinum Support : este servicio premium con un precio de $99 por mes, es para usuarios que necesitan respuestas rápidas a través de WhatsApp y chat en vivo.
• Beaver Builder renueva su oferta de suscripciones después de diez años : anunciaron que reducirían el precio de su plan más económico y aumentarían ligeramente el precio de su plan de nivel medio e implementarían límites de sitios para el soporte. Los cambios se aplicarán solo a nuevos clientes a partir del 10 de septiembre.
• Lanzamiento de WPBakery 7.9 : la actualización incluye un nuevo selector de color con ajustes preestablecidos de color, la capacidad de copiar contenido de IA en cualquier lugar, acceso rápido a los elementos más utilizados y más.

Muchas de estas noticias, han sido extraídas de la newsletter de WP Weekly, gracias al trabajo de Davinder Singh Kaint.

El tema de la semana

Esta semana quiero hablarte de 3 herramientas que te van a servir para hacer pruebas en WordPress, sin que tengas que ensuciar tu sitio web. Esto te va a resultar muy útil, sobre todo para probar plugins o themes y ver su funcionamiento, su configuración, su aspecto, etc.

WordPress PlayGround

Esta herramienta está aún en fase experimental y está quizás más orientada para que los desarrolladores hagan pruebas en distintas versiones de WordPress y de PHP, pero es accesible para todo el mundo.

Ten en cuenta que no podrás instalar plugins del repositorio, pero sí subirlos desde tu ordenador.

Sandbox Site

Este es el plugin que puedes instalar en tu WordPress para hacer pruebas en un “espejo” que WordPress creará en tiempo real para que hagas pruebas sin salir de él. Con este plugin instalado, al entrar en el repositorio te aparecerá un nuevo botón en cada plugin que te permite probar el plugin sin instalarlo.

To WP

Esta herramienta es capaz de crear en solo 30 segundos una instalación básica de WordPress lista para que hagas todas las pruebas que quieras.

La instalación estará activa durante 7 días para que hagas lo que quieras en ella, pero no podrás modificar en ningún momento la versión de PHP ni tampoco la versión de WordPress que se ha instalado.

Ten la precaución de copiar la URL del navegador e ir a tu perfil de administrador para cambiar la contraseña por otra que puedas recordar para poder acceder durante los 7 días ya que este sistema no te envía los datos de acceso a ningún lugar.

TasteWP

Esta herramienta es una de mis favoritas ya que te permite crear una instalación de WordPress vacía para pruebas en unos segundos sin ni siquiera registrarte ni facilitar ningún dato. Puedes crear instalaciones individuales o multisitios.

Además, podrás seleccionar la versión de PHP y versión de WordPress que quieras instalar, así como decidir el theme y si quieres instalar los plufins que vienen por defecto o no.

Cada instalación estará activa durante 2 días para que realices todas las pruebas que quieras. Puedes instalar todos los elementos del repositorio o subirlos manualmente.

Como limitación, si no estás registrado, podrás tener hasta 2 sitios activos de pruebas de manera simultánea, aunque si te registras (totalemnte GRATIS) puedes tener hasta 6 sitios.

Si estás registrado, además, podrás modificar la versión de PHP después, descargar el fichero de depuración y algunas otras ventajas.

Si estás en la página de un plugin o tema en el directorio de WP, simplemente reemplaza «wordpress.org» en la URL con «tastewp.com» y presiona enter para generar un sitio para probar ese plugin o tema.

Extensión TasteWP para Chrome

También disponen de una extensión para Chrome que te permitirá detectar el theme y algunos plugins que pueda tener instalado un sitio hecho con WordPress.

Eventos WordPress

Próximas WordCamps:

• 04 de octubre de 2024: WordCamp Gdynia 2024 en Gdynia, Polonia.
• 05 de octubre de 2024: WP Campus Connect en Ajmer, India.
• 11 de octubre de 2024: WordCamp San José 2024 en Costa Rica.
• 12 de octubre de 2024: WordCamp Karlsruhe 2024 en Alemania.
• 18 de octubre de 2024: Online Payments and Delivery Summit Kampala.
• 19 de octubre de 2024: WordCamp Skopje 2024 en Macedonia del Norte.
• 26 de octubre de 2024: WordCamp Granada, en España.

¿Qué opinas?

Déjame en los comentarios qué te parecen las herramientas que te he mencionado y cuéntame si utilizas alguna herramienta distinta para hacer las pruebas en WordPress.

¡Nos escuchamos la próxima semana!