Weblog Tools Collection

Si es la primera vez que nos visitas, te puedes suscribir a nuestro feed RSS aqui. Gracias por tu visita!

[Entrada traducida. Original]

Wordpress puede ser instalado en diferentes idiomas y estas traducciones son muy fáciles de instalar. Puedes encontrar mas información en: traduciendo Wordpress a tu propio idioma, en el Codex de Wordpress. El Codex también tiene bastante información acerca de versiones existentes de traduccciones de Wordpress y los archivos del lenguaje .mo. Son fáciles de usar. Lo que debes hacer es copiar el archivo .mo en el archivo wp-includes/languages y cambiar/añadir la siguiente línea de código al archivo de traducción de tu idioma

define ('WPLANG', '');

por

define ('WPLANG', 'es_ES');

si el archivo de tu idioma es es_ES.mo entonces sugiero que se haga el cambio antes de instalar Wordpress.

Todo esto está muy bien, pero esta entrada se trata mas acerca de despejar algunos de los mitos y confusiones que rodean los archivos .mo. Los archivos .mo no son legibles por humanos por su naturaleza ni poueden ser editados directamente. Para poder modificar los archivos de idiomas y poder crear nuevos archivos deberás instalar una version de poedit. Existe información detallada en el Codex sobre que hacer y donde empezar.

PERO los archivos .mo pueden ser descompilados en su contraparte .po el cual puede ser editado usando poedit. Para convertir archivos .mo en archivos .po, solo cd (cambia directorio) al directorio bin de tu instalación de poedit (en windows tienes que usar la pantalla de comando) y usa el siguiente comando

msgunfmt [path_to_file.mo] > [path_to_file.po]

Ahora deberías poder editar el archivo po creado con poedit. Una vez que te encuentras en este punto sigue las instrucciones del Codex. Tu no deberías depender de nadie para la fuente de los archivos .mo en caso de necesitar o querer hacer cambios.

[Entrada traducida. Original.]

mod_security es un cortafuegos de aplicaciones para Apache muy conocido que resulta fácil de configurar y que proporciona una muy buena protección contra programas malignos (malware) e incluso proporciona alguna protección frente a los comentarios basura. Los beneficios de mod_security ya se han comentado en múltiples ocasiones, y con los recientes imprevistos en Wordpress (si usas WP y aún no te has enterado lee esta entrada del dos de marzo, es importante), mod_security habría proporcionado cierto nivel de seguridad si estuviese instalado. Puesto que he tenido que instalar mod_security en uno de mis servidores, aún tengo frescos los pasos y es digno de una entrada. En todos los pasos que expongo parto de la base de que tienes algún tipo de instalación LAMP sobre la que tienes control total. Si estás en un servidor compartido con LAMP, tendrás que solicitarle a tu proveedor de alojamiento que instale mod_security por ti.

Si tienes alguna version de Fedora superior a Core 2, la instalación de mod_security es realmente simple gracias a Yum (Yellow dog Updater, Modified):

/usr/bin/yum install mod_security
/etc/init.d/httpd restart

Para Debian y Ubuntu, lo que puedes hacer es:

apt-get install libapache2-mod-security
a2enmod mod-security
/etc/init.d/apache2 force-reload

Si por casualidad tienes una versión de Fedora que no contiene el paquete mod_security, tendrás que descargar la fuente, compilar el módulo, configurar mod_security y reiniciar Apache.

• Consigue la última version de mod_security en http://www.modsecurity.org/download/modsecurity-apache_2.1.0.tar.gz
• Asegúrate de que tienes httpd-devel instalado con
  

  /usr/bin/yum httpd-devel install

• Sigue los pasos que se indican aquí (en inglés). Los pasos están muy claros y no deberían confundirte. Para el paso que pide configurar mod_security, puedes copiar de aquí una configuración muy básica e incluirla en /etc/httpd/conf.d/mod_security.conf Pueden encontrarse aquí reglas más detalladas.
• Después de que se haya reiniciado Apache, asegúrate de que tus aplicaciones web (y WordPress) funcionan de manera normal.

Si las cosas se tuercen, eliminar el modulo es tan simple como comentar la línea que activa mod_security en httpd.conf (buscar mod_security en /etc/httpd/conf/httpd.conf) y reiniciar Apache. Hay muchas reglas interesantes para disminuir los comentarios basura, Google Hack Signatures y otros trucos que puedes añadir a mod_security. Como ocurre con cualquier otra aplicación de seguridad de alto nivel, this adds overhead y la línea entre protección y paranoia es mínima. Mod_security 2.1.0 mejora mucho su rendimiento respecto a versiones anteriores.

Descargo de responsabilidad: este tutorial se ofrece sin garantía de ninguna clase. Por favor, sigue los pasos bajo tu propia responsabilidad y no modifiques o cambies nada de lo que no estés seguro o con lo que no estés familiarizado. No me haré responsable si estropeas tu servidor.

Si alguien conoce en español relacionados, le invitamos a referirlos en los comentarios.