Hace poco se hablaba de un virus que atacaba a los usuarios de Mac a través de una falsa actualización de Flash y hacia descargar un archivo Java para infectar a los usuarios. (Vulnerabilidad  CVE-2011-3544)Pues bien, para poder lograr esta tarea, utilizan sitios o blogs a los cuales le inyectan una porción de código, generalmente un iframe invisible (con medidas de 0 pixel) para no levantar sospechas y hacer creer que están en un sitio confiable y el usuario instale estas falsas actualizaciones de software, para explotar vulnerabilidades en muchos productos de software, como Adobe Reader, Flash Player o Java.

En esta experiencia logre encontrar una porción de codigo que inyectan al archivo index.php en la raiz de tu instalacion de WordPress, usando la función echo de PHP.

Si descubres que tu WordPress esta cargando algo similar, o esta demorando en cargar, revisa el código fuente de sitio y en este caso todo se soluciono al reemplazar el archivo index.php en el directorio de raíz, o si deseas borrar la línea que agrega pero te recomiendo reemplazarlo y verificar los permisos de escritura de tus directorios y archivo.

Tres bibliotecas externas incluidas en WordPress recibió las actualizaciones de seguridad:

• Plupload (versión 1.5.4), que usa WordPress para los medios de subir.
• SWFUpload, que WordPress utilizado anteriormente para los medios de subir, y todavía puede estar en uso por los plugins.
• SWFObject, que WordPress utilizado anteriormente para integrar el contenido de Flash, y todavía puede estar en uso por los plugins y temas.

Gracias a Neal Poole y Partlan Nathan responsable de la divulgación de los fallos en Plupload y SWFUpload y Gruszecki Szymon de un error por separado en SWFUpload.

WordPress 3.3.2 también corrige:

Una escalada de privilegios limitada en la administración del sitio que pueden desactivar los plugins en toda la red cuando se ejecuta una red de WordPress en determinadas circunstancias (para instalaciones multiples), divulgada por Jon Cueva de nuestro equipo de seguridad de WordPress núcleo, y Backstrom Adán.

Cross-site scripting vulnerabilidad cuando lo puede hacer clic en las direcciones URL, por Jon Cueva.

Cross-site scripting en las vulnerabilidades de las redirecciones después de publicar comentarios en los navegadores más antiguos, y cuando el filtrado de URL. Gracias a la gentil para Mauro responsable divulgar estos temas para el equipo de seguridad.

Para actualizar sólo debes realizarlo desde tu panel de administración o bien descargar la ultima versión desde wordpress.org/download

Esta es la situación que me toco vivir recientemente, cuando habían más de 3.000 comentarios en espera, los cuales ya eran de contenidos de meses y años atrás. Así que tuve que recurrir directamente a la base de datos. Lo cual lo puedes hacer por consola o a través del siempre amigable PhpMyAdmin.

Una vez que te conectas a la base de datos por cualquiera de estas opciones, debes ejecutar la siguiente linea de comando:

DELETE FROM wp_comments WHERE comment_approved = '0'

Esto significa que borre todos los comentarios desde la table wp_comments y que estan en el estado de no aprobados o pendientes, o sea igual a cero

Una vez ejecutado el comando se habrán borrado todos estos comentarios.

Wordpress 3.3

Entre las novedades que apreciaremos una vez que actualizemos desde el panel de administración o hagamos una nueva instalación, podremos ver que el diseño ha variado ligeramente. Tenemos la opción de subir archivos con solo arrastrarlos.

Conoce todas novedades en el siguiente sitio http://codex.wordpress.org/Version_3.3

Recuerda que puedas actualizar desde tu panel de administración como descargar una versión nueva desde http://www.wordpress.org/download

Han lanzado un nuevo framework para WordPress con el fin hacernos más fácil el trabajo para cuando creamos un nuevo tema para un sitio. Eddie Machado ha lanzado Bones, que nos permite crear temas para WordPress, más rápido en HTML5 y CSS3, todo bien documentado.

Algunas caracteristicas de Bones son:

• 246KB de tamaño
• 34 Recientes mejoras y en  constante  expansión
• 2 Stylesheets Incluido
• 5 Plugins igual que las funciones incluidas (Artículos relacionados, Page Navi y muchos más ..)

Es totalmente gratuito y lo pueden descargar desde https://github.com/eddiemachado/bones/zipball/master

Enlaces Relacionados

• Bones framework para temas de WordPresss
• Documentación de Bones (en inglés)

“Automattic sufrió una irrupción low-level (root) a varios de nuestros servidores, y potencialmente cualquier información en dichos servidores pudo haber sido expuesta.”

Matt ha oficializado una intromisión a los servidores de WordPress.com, en donde se hospedan más de 18 millones de blogs, en forma gratuita como de pago. El ataque catalogado como de bajo nivel, o sea con acceso de administrador lo cual es lo más grave que podría suceder.

Se supone que todo el sistema fue copiado , no todo el código era open source y no creo que la función sea solo acceder a un blog, sino que realizar algún ataque dirigido a alguna funcionalidad en código.

Aún se esta investigando, y por ahora se recomienda:

• Usar una contraseña fuerte, entendiendo por ello algo aleatorio que incluya números y puntuación.
• Usar diferentes contraseñas para sitios distintos.
• Si utilizas la misma contraseña en sitios diferentes, cámbialas por algo más seguro.

Herramientas como 1Password, LastPass, y KeePass logran que sea fácil mantener distintas credenciales de usuario únicas.

Como reflexión, siempre que nuestro sitio este alojado en plataformas masivas o populares como Blogger, Tumblr, WordPress, Posterous, etc. Nos veremos afectados con mayor facilidad, y lo recomendable es usar plataformas que uno pueda mantener bajo control, con la responsabilidad correspondiente de actualizar versiones y mantener los estándares de seguridad acordes.

Esto nos hace recordar el ataque que sufrió tumblr hace un tiempo por usuarios de 4chan, como el mismo ataque que sufrió WordPress desde China por hospedar un determinado blog.

WordPress 3.1.1

• Algunas mejora de la seguridad en el agregador de contenidos multimedia (uploader).
• Mejoras en el rendimiento
• Correcciones para el soporte IIS6
• Arreglos para la taxonomía y PathInfo (/ index.php /) enlaces permanentes.
• Arreglos para las consultas (query) y taxonomía que causó algunos problemas de compatibilidad con algunos plug-in.

La versión 3.1.1 también aborda tres problemas de seguridad descubiertos por los desarrolladores de WordPress, Jon y Peter Westwood, de nuestro equipo de seguridad. El primero se endurece CSRF de prevención en el cargador de medios de comunicación. El segundo evita un fallo de PHP en ciertos ambientes la manipulación de los vínculos de forma maliciosa, diseñado en los comentarios, y la tercera aborda una falla XSS.

Te recomendamos que actualices a la 3.1.1 lo antes posible.

Descargar o actualizar de forma automática desde el menú de paneles → Actualizaciones en el área de administración de su sitio.

Enlaces Relacionados

• Descarga WordPress 3.1.1

clic en la imagen para ampliar

Jetpack, un nuevo plugin de Automattic, con el cual puedes acceder a caracteristicas que ofrece la plataforma WordPress.com pero ahora en tu propia instalación.

Este plugin consiste en un pack de herramientas con las siguientes funcionalidades:

• Estadisticas de WordPress.com
• Twitter Widget
• Tarjeta pop-up de Gravatar
• Acortador de enlaces wp.me
• Compartir contenidos con Sharedaddy
• Soporte lenguaje LaTeX
• Corrector ortográfico After the Deadline
• Códigos de atajo para incluir videos desde youtube, vimeo o presentaciones desde slideshare.

Para poder usarlo, solo debes instalar como cualquier otro plugin, una vez que el  proceso halla terminado permitirá hacer uso de cada una de estas funciones, además cuenta con una serie de parámetros que pueden ser configurados con el objetivo de lograr el mayor desempeño y mejorar las funciones habilitadas por defecto en WP

Enlaces Relacionados

• Sitio oficial de Jetpack
• Sitio del plugin en wordpress.org

Dentro de las novedades podemos apreciar lo siguiente:

• Enlaces internos – con un clic en el nuevo botón para enlaces internos podrás buscar una entrada o revisar el contenido existente para enlazarlo.
• Barra de admin – contiene varios enlaces para acceder a diversas pantallas de administración. Por defecto, la barra de admin se muestra cuando un usuario ha accedido y está visitando el sitio, y no se muestra en las pantallas de administración en las instalaciones simples (sin multisitio activado). Para las instalaciones con multisitio se muestra tanto cuando estás visitando el sitio como en las pantallas de administración
• Mejoras en la interfaz de escritura – Los nuevos usuarios de WordPress encontrarán la pantalla de escritura mucho más limpia que antes, con la mayoría de las opciones ocultas por defecto. (puedes hacer clic en Opciones de pantalla de la parte superior para volverlas a mostrar)
• Formatos de entrada – La información de los formatos pueden usarla los temas para personalizar la presentación de una entrada.
• Administrador de la red – Se han movido los menús del Super administrador y las páginas relacionadas de la pantalla de admin habitual a la nueva Pantalla de administrador de la red.
• Pantallas de administración en modo de lista – puedes ordenar las columnas de las pantallas con listados (páginas, entradas, comentarios, etc) para mejorar la paginación.
• Mejoras del exportador/importador – Hay muchos cambios en la información del autor, mejora en el manejo de taxonomías y términos, soporte correcto de menús de navegación, etc.
• Mejoras en el tipo de contenido personalizado – Permite a los desarrolladores crear páginas de archivo y disponer de más controles de las capacidades y mejores menús.
• Consultas avanzadas – Permite a los desarrolladores realizar consultas múltiples de taxonomías y campos personalizados.
• Un esquema de color azul para la administración más fresco o actual que centra la atención en su contenido.

Ahora a actualizar !

Enlaces Relacionados

• Noticia en el sitio WordPress Chile
• Lanzamiento WordPress 3.1 (en Inglés)
• Localización en Español de WordPress 3.1

WordPress por defecto nos agrega la etiqueta de parrafo o paragraph <p> al mostrar contenido. A veces, puede que necesitemos removerlo. Para ello solo debemos aplicar un filtro a la consulta:

Para remover del extracto

remove_filter('the_excerpt', 'wpautop');

Para remover del contenido

remove_filter('the_content', 'wpautop');

Un ejemplo práctico de esto, fue cuando combine Custom Types con este filtro para generar el típico slider

<div class="portada">

<div id="slider">

//Utilizo un Custome Type llamado Portadas para crear el slider
<?php query_posts('post_type=Portadas&showposts=5');

//Ahora utilizo el filtro wpautop para remover los paragraph del contenido 

 if (have_posts()) : while (have_posts()) : the_post(); remove_filter('the_content', 'wpautop');

 ?>
<? the_content(); ?>
<?php endwhile; else : endif; ?>

</div></div>

Espero les sea de ayuda.

Vi mucho interés en como podemos apoyar de alguna forma al proyecto WordPress, como a muchos de los asistentes que ya estaban familiarizados con las nuevas opciones de WordPress 3.0, como custome  post types, taxonomy, etc.

Ahora queda dar el siguiente paso de construir una gran comunidad entorno a esta plataforma, ya estan las bases para ello, ahora nos queda terminar algunas cosas referente al sitio y recibir a todos quienes se quieran unir a este proyecto. La invitación queda abierta para todos quienes asistieron como quienes siguieron el evento por redes sociales.

A continuación les dejo las presentaciones y fotografías que tenemos por el momento, espero ir actualizando.

Presentaciones

• WordCamp Chile 2010 presentado por Jorge Epuñan – http://slidesha.re/aJewU3
• WordPress: éxito y aprendizaje presentado por Patricio Mas – http://slidesha.re/cHb8cS
• WordPress, no sólo blogs presentado por Basilio Caceres – http://slidesha.re/bUJRNt
• Localización WordPress Chile y Proyecto WordPress.cl presentado por Carlos Varela – http://slidesha.re/bJPEcO

Material de Talleres

• WordPress avanzado: Themes Tips & Tricks realizado por Juan Pablo Barrientos – http://pastie.org/1299703
• Widgets y Metaboxes realizado por Basilio Cáceres – http://goo.gl/jgeON

Fotos WordCamp 2010

• http://ayudaweb.cl/wordcamp2010/
• Agrega tus fotos al grupo en flickr http://flickr.com/groups/wordcampchile2010

Ha resultado un éxito las charlas y talleres de WordCamp Chile 2010, ha generado un gran interés y han completado todos los cupos para cada actividad.

Hay que agradecer a Jorge Epuñan como a la Universidad UNIACC, Academia Mac y IAB Chile por su aporte a realizar este gran evento. Muy buen a la organización por parte de UNIACC, con unas excelentes instalaciones y muy accesibles para todos los asistentes.

Gracias a todos quienes lo hicieron posible, asistentes, expositores, auspiciadores, colaboradores. Saludos a todos!

El evento tendrá a los exponentes más destacados en Chile hablando sobre WordPress y sus experiencias. Posterior a las presentaciones se realizarán talleres gratuitos para los interesados en perfeccionar sus conocimientos sobre implementación y desarrollo con esta plataforma de manejo de contenidos.

Los dejo invitados a este gran evento, en el cual tengo la oportunidad de presentar el proyecto oficial de localización WordPress Chile y presentar casos de éxito.

No se queden fuera, quedan cupos aún para los talleres y llevo regalos!

Las inscripciones se realizan en el siguiente sitio http://wordcampchile.doattend.com/

Lugar

Universidad UNIACC
Avenida Salvador 1200
Santiago, Chile
Mapa

Programa WordCamp Chile 2010

Enlaces Relacionados

• Sitio oficial WordCamp Chile

La gente de formación digital en Chile va a dictar un curso de WordPress, con una fecha tentativa para el 18 de Agosto (la cual es relativa si se completan los cupos). Este curso va incluir todo lo que se refiere a la instalación, administración y gestión de la plataforma. Todo esto en la última versión de WordPress.

Podrán aprender todo sobre publicar contenidos, conectarlo con redes sociales, sistemas de galerías de fotos, optimizar para buscadores y para que tenga una carga más rápida. Verán temas de seguridad y se llevaran un set de plantillas profesionales de pago para practicar los contenidos pasados.

Este curso va a ser la base para publicar un manual de uso de WordPress en español gratuito, como para la creación del curso en modalidad online. Esto promete ser una iniciativa mucho más amplia que un simple curso, ya que de acá saldrá material para resolver las dudas más comunes, como los vídeos y manuales que publicaré más adelante.

Les dejo un video que realizo Gonzalo para presentar el curso.

Enlaces Relacionados

• Inscribete en el curso de WordPress en Chile

Felicitaciones a Matt Mullenweg por su gran trabajo junto a todo el equipo que hacen posible tener este gran software de manera gratuita y que ha permitido a millones de usuarios poder publicar sus contenidos.

Mejoras más relevantes de esta versión

• Ya oficialmente WordPress ha pasado de ser un software para gestionar blogs a un CMS
• Podrás realizar con tu instalación de WordPress una versión multiusuario con tan sólo agregar una línea a tu archivo configuración define ('MULTISITE', true);. Esto significa la eliminación de WordPress MU
• Podrás integrar Buddypress con tan sólo agregar una línea a tu archivo de configuración define ( 'BP_ENABLE_MULTIBLOG', true );
• Decir adiós al usuario “admin” por defecto, trae muchas mejoras en seguridad
• Un nuevo tema por defecto llamado Twenty Ten realizado por el equipo de WordPress, el cual es personalizable gracias a su panel de control. Te permite configurar el menu o navegación, la imagen superior, el fondo.

Video de la presentación de WordPress 3.0

Enlaces Relacionados

• Comunicado Oficial de WordPress 3.0 (en Inglés)
• Descarga WordPress 3.0 en Español

He analizado varios plugins para hacer el sitio compatible con dispositivos móviles, varios lo hacen compatible con el iPhone pero mi interés es que sea compatible con la mayor cantidad equipos. Para ello vamos a ver un plugin en especifico que ha cumplido con la mayor parte de los requerimientos para esta tarea, con ello me refiero a WPTap, el cual es una alternativa a plugins existentes como WPTouch y MobilePress. Una de las ventajas radica en la flexibilidad de diseño, la optimización de la carga de contenidos, haciendo tu sitio más rápido de descargar, como lo fácil de modificar al crear nuevos temas o personalizar uno existente.

En las opciones de configuración podemos personalizar los iconos, si deseamos mostrar algún texto de publicidad al inicio, activar la búsqueda como el acceso al panel de administración.

La diferencia principal con WPTouch, que es otro buen plugin para esto, es que te WPtap permite cambiar de forma más sencilla el diseño, ademas cuentas con temas de pago instalar para un sitio de noticias, hasta para sitios con video. Ellos han pensado un poco más allá que simplemente  mostrar las noticias de un sitio en un iPhone.

MobilePress es un plugin también para hacer compatible tu en WordPress con móviles, pero la diferencia que este plugin es mucho más simple con el fin de hacer fácil su lectura en dispositivos más antiguos, como un Nokia N90 o cualquiera que no sea de la generación de dispositivos touch.

Cualquiera sea tu elección, ira en beneficio de los usuarios que acceden desde estos dispositivos, haciendo tu sitio más rápido y accesible en este tipo de pantallas.

Enlaces Relacionados

• WPTap WordPress Plugin
• WPTouch WordPress Plugin
• MobilePress WordPress Plugin

Las inscripciones se abrirán pronto, pueden visitar el sitio oficial.

http://chile.wordcamp.org/

Como siempre puedes descargar la última versión de WordPress acá , o si deseas actualizar desde tu panel de control en la opción Herramientas-> Actualizar.

Enlaces relacionados:

• Descargar WordPress

• Papelera: La posibilidad de recuperar el contenido que borras como entradas o paginas, asi puedes recuperar contenido en caso de borrar por accidente.
• Editor de imágenes: Te permite cortar,editar,rotar,voltear,escalar imagenes directamente desde el panel de publicación.
• Imagenes miniaturas para tus publicaciones: A través de la función <?php the_post_image(); ?> podrás llamar las imagenes miniatura para tus contenidos a la hora de desarrollar o modificar un tema.
• Incluir videos de forma fácil: Ahora WordPress publica videos desde YouTube, Daily Motion, Blip.tv, Flickr, Hulu, Viddler, Qik, Revision3, Scribd, Google Video, Photobucket, PollDaddy, y WordPress.tv (en el futuro se agregaran más)
• Actualizar plugins (extensiones) de forma masiva: Ahora podrás actualizar hasta 10 plugins a la vez, también revisará la compatibilidad de ellos con tu sistema

Algunas de estas mejoras se lograban a través de plugins como scissors, viper, etc. Ahora ya vienen con la instalación. También hay muchas mejoras como la actualzicación del editor visual TinyMCE WYSIWYG, mejoras en el registro y perfiles de los usuarios (puedes agregar mayor información como twitter, facebook, etc.), configurar la ubicación del tema que uses en otro directorio. Hay muchas más novedades que puedes ver en el anuncio oficial.

• Ver anuncio oficial WordPress 2.9 (en inglés)

Para ello existe un plug-in para Wordpress llamado Role Manager, el cual te permite los permisos por el usuario y no por nivel necesariamente como lo hace WordPress. Esto facilita la tarea cuando un sitio tiene varios colaboradores que desarrollan diferentes tareas como publicación, diseño, moderación, etc.

Es muy recomendado cuando desarrollas sitios basados en WordPress para clientes que necesitan pocas funcionalidades de publicación, como también para darle acceso a usuarios que no tienen gran manejo de la plataforma y que podrían cometer errores, de esta forma te evitas correr ese riesgo.

Descargar Role Manager

En el segundo lugar estuvo el software MODx y en la tercera posición SilverStripe, ambos consiguieron un premio de U$2.000 dólares.

Otros softwares premiados fueron Drupal en la categoría de mejor CMS en PHP como ImpressCMS en la categoría CMS de código abierto más prometedor.

Más Información (En Inglés)

• Información Oficial
• Información WordPress Chile
• Descargar Última Versión de WordPress

En esta ocasión les explicaré como mostrar la primera imagen de un post o entrada y desplegarla en tu sitio.

Creamos o abrimos nuestro archivo functions.php ubicado en el directorio de nuestro tema a utilizar, y agregamos lo siguiente:

function get_first_image() {
global $post, $posts;
$first_img = ”;
ob_start();
ob_end_clean();
$output = preg_match_all(‘/<img.+src=[\'"]([^\'"]+)[\'"].*>/i’, $post->post_content, $matches);
$first_img = $matches [1] [0];

if(empty($first_img)){ //Definimos una imagen por defecto en caso que no la tenga
$first_img = “http://www.tu-sitio.net/miniatura.jpg”;
}
return $first_img;
}

Luego guardamos y cerramos el archivo.

Para mostrar la imagen solo debemos llamar la función de la siguiente manera en nuestro loop

<?php echo get_first_image() ?>

Lo cual imprimirá la ruta de la imagen, ahora solo debes ajustarlo a tu diseño.

Para dudas o consultas, utiliza los comentarios, Saludos.

Nuestras felicitaciones por la iniciativa de Ejner e invitamos a los usuarios a descargar  la traducción es_CL, participar del blog y próximamente del foro.

Sitio Oficial: http://cl.wordpress.org

Si sólo deseas solucionar el problema puntual sin actualizar, puedes ir al fichero wp-trackbacks.php e ir a la línea que tiene el siguiente código:

$charset = $_POST['charset'];

y reemplazar por la siguiente:

$charset = str_replace(‘,’, ”, $_POST['charset']);
if(is_array($charset)) { exit; }

Con esto ya queda solucionado el problema, pero de todas formas te recomendamos actualizar.

También recomendamos que en caso que tu sitio halla sido atacado o tengas dudas de ello, revisalo con el plugin WordPress Exploit Scanner

Descargar última versión de WordPress

Para ello debemos modificar nuestro archivo functions.php o crearlo en caso que no se encuentre en tu tema.

Les recordamos que el archivo functions.php te permite agregar varios codigos o funciones para tu sitio, sin necesidad de instalar plugins, lo cual es lo más recomendable ya que con muchos plugins el rendimiento disminuye.

function publish_later_on_feed($where) {
global $wpdb;
if ( is_feed() ) {
// formato de hora en WordPress
$now = gmdate('Y-m-d H:i:s');
// cuantos minutos hacemos esperar al feed
$wait = '5';
// Definimos la unidad de tiempo, puede ser MINUTE, HOUR, DAY, WEEK, MONTH, YEAR
$device = 'MINUTE';
// agregamos la sintaxis SQL-sytax $where
$where .= " AND TIMESTAMPDIFF($device, $wpdb->posts.post_date_gmt, '$now') > $wait ";
}
return $where;
}
add_filter('posts_where', 'publish_later_on_feed');


Descargar Archivo Fuente

Allowed memory size of 33554432 bytes exhausted

Para solucionarlo sólo tienes que agregar la siguiente línea en tu archivo wp-config.php:

define(’WP_MEMORY_LIMIT’, ‘64M’);

WordPress te avisa automaticamente que hay una nueva versión disponible para actualizar, mostrando un mensaje en la parte superior de la pantalla. Esto es bueno cuando la nueva versión es compatible con todos tus plugins o cuando es tu propio sitio. El problema es cuando el sitio es de un cliente que no tiene a cargo la actualización y dejarla en manos de él no sea muy buena idea, también cuando uno espera que se estabilice la última versión y no desea ver el mensaje cada vez que entramos al panel de control.

Para ello debemos crear o utilizar el archivo functions.php que se encuentra en el directorio de nuestro tema y escribimos lo siguiente:

if (!current_user_can('edit_users')) {
add_action( 'init', create_function( '$a', "remove_action( 'init', 'wp_version_check' );" ), 2 );
add_filter( 'pre_option_update_core', create_function( '$a', "return null;" ) );
}

Guardamos el archivo y lo actualizamos en nuestro servidor y listo!, ya no verás el mensaje cada vez que halla una versión nueva.

Como es usual la dirección de descarga es http://wordpress.org/download/

http://wordpress.org/download/

Esta actualización soluciona un problema de una vulnerabilidad XSS (Cross-site Script) en la que las URL’s o direcciones web de los comentaristas no estaban lo suficientemente saneadas en el panel administrador, lo que podría hacer que nos redireccionaran a otro sitio web desde nuestro panel por lo que es muy necesario hacer la actualización de nuestro sistema de publicación.

Descargar Ultima Versión de WordPress

Allowed memory size of 33554432 bytes exhausted (tried to allocate 77 bytes)in /wp-includes/pomo/entry.php on line 49″

Para solucionar esto sólo debes agregar dos lineas a tu htacces y listo.

Agrega a tu .htaccess (generalmente ubicado en el directorio de raíz) lo siguiente:

php_value memory_limit 48M
php_value max_execution_time 900

Listo, solucionado.

De todas formas puedes solucionarlo agregando a tu archivo wp-config.php la siguiente línea:

@ini_set('memory_limit','64M');

http://www.todowp.org/wordpress-2-8-en-espanol/

Les recuerdo que ya salio la versión 2.8.1 beta para quienes deseen arreglar ciertos bugs que trae la versión 2.8, especialmente con el uso de memoria para hacer las estadisticas en el panel de administración.

Más información:

http://wordpress.org/development/2009/06/wordpress-2-8-1-beta-1/

Dentro de las nuevas características podemos encontrar el cambio en el manejo de widgets, como también ya trae por defecto diferentes tipos de estadisticas en el panel de administración, lo cual facilita bastante la tarea de saber que contenidos tienen mayor popularidad.

También han facilitado la forma de instalar nuevos temas para quienes no son muy amigos de usar un cliente FTP.
La lista de todas las novedades las pueden ver acá http://codex.wordpress.org/Version_2.8

De todas formas no les recomiendo actualizar hasta la 2.8.1, ya que no en todos los servidores se comporta de la misma manera, sobre todo si no tienen acceso a ampliar la memoria, se recomienda setear la memoria en 32MB o 64MB del php.ini y definirla en el wp-config.php

El siguiente codigo te permitira enlazar las entradas o noticias de tu wordpress a twitter, comprimiendo el largo de ellas utilizando TinyURL.

Agrega este codigo a tu archivo function.php

// Crear TinyURL para una nota o post para Twitter
function getTinyUrl($url) {
$ch = curl_init();
$timeout = 5;
curl_setopt ($ch, CURLOPT_URL, 'http://tinyurl.com/api-create.php?url='.$url);
curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
$tinyurl = curl_exec($ch);
curl_close($ch);
return $tinyurl;
}


Ahora agrega el siguiente codigo donde deseas que se muestre el enlace, por ejemplo al final del parrafo de la noticia.

<a href="http://twitter.com/home?status=Leyendo%20@tu_usuario%20'
<?php _e(urlencode(the_title_attribute('echo=0'))); ?>'
%20@%20<?php $turl = getTinyUrl(get_permalink($post->ID)); echo $turl ?>"
title="Tweetea esta nota ahora!">Tweetea esta nota!</a>

Código WordPress Twitter y TinyURL

La otra opción en caso que no te funcione esta, es renombrar el directorio plugins, por ejemplo a plugins.respaldo, ya que al actualizar a cualquier versión de wordpress, siempre se recomienda desactivar los plugins, si se te ha olvidado ese paso y te aparece el mensaje, puedes renombrar el directorio y así no te creara el conflicto con algun plugin que no sea compatible con la versión