Desarrollo Web

Versiones obsoletas, el gran problema de la ciberseguridad

Publicado enDesarrollo y Programación en enero 23, 2019 10:00 am

Año nuevo, costumbres viejas; o al menos eso parece. Y es que, si hace unas semanas hablábamos del elevado número de páginas web que aún recurren a versiones obsoletas de PHP, generalmente PHP 5.6, ahora le toca el turno a Windows 7. Una versión del sistema operativo que en menos de un año se quedará sin ningún tipo de soporte; aunque en el caso de las empresas el fin se producirá en enero 2023.

Una situación que no es nueva para Microsoft, que pasó por lo mismo con Windows XP. Y ahora, Windows 7 se ha convertido en el nuevo Windows XP. Lamentablemente la falta de actualización de los sistemas operativos es mucho más común de lo que podamos pensar. Por ejemplo, en el caso de Windows 7, a día de hoy tiene mayor número de usuarios que Windows 10, la última versión estable.

No solo los sistemas operativos acaban teniendo una vida útil mucho mayor que la que sus desarrolladores le asignaron; lo mismo ocurre con el código de las webs, temas, plugins o cualquier otro servicio que esté en constante evolución. Pero, ¿a qué se debe y qué consecuencias puede tener la falta de actualización de los equipos y componentes?

¿Por qué utilizamos versiones obsoletas?

Probablemente porque aún funcionan. Esta suele ser la máxima en muchas ocasiones: ‘si algo funciona bien, ¿para qué va a cambiarse?’. Si bien esto puede ser parcialmente correcto, ya que muchas veces pueden producirse incompatibilidades, es un pensamiento erróneo. Las incompatibilidades entre los componentes pueden tener lugar en los primeros días después del lanzamiento de una nueva versión. Por ello, es importante que antes de actualizar ningún componente, se compruebe la compatibilidad de los elementos.

La falta de conocimientos técnicos o tiempo suelen ser otros de los motivos habituales. En ocasiones las actualizaciones no son sencillas y no basta con pulsar un par de botones. Este es el caso de las grandes actualizaciones de código, donde para pasar de versiones obsoletas a versiones estables es necesario adaptar el código de la web. Algo que requiere de conocimientos técnicos para evitar romper el sitio web y que esté inaccesible a los usuarios. Además, si por falta de conocimiento acabamos necesitando la ayuda de un programador profesional, esto lleva un coste asociado.

El dinero, el tercer gran enemigo de las actualizaciones. Si no sabemos cómo y no disponemos del tiempo necesario para pasar a estables las versiones obsoletas, lo normal sería pagar para que un profesional lleve a cabo esta tarea. Pero esto que parece tan simple, y la opción más fácil y segura para los sistemas, no suele ser lo habitual. Como (casi) siempre, la intangibilidad de la tecnología hace que se le dé menos importancia a este tipo de asuntos que a aquellos que sí podemos ver o tocar. Por ejemplo, no necesitamos que se rompan para cambiar las ruedas de nuestro coche. Sabemos que con cierta frecuencia debemos hacerlo para garantizar nuestra seguridad en carretera; y lo mismo debería ocurrir con las versiones obsoletas de cualquier dispositivo que utilizamos.

Actualizaciones, la base de la ciberseguridad

Si bien no es posible garantizar al 100% nuestra seguridad en la red, podemos protegernos lo máximo posible. En este sentido, mantener los equipos actualizados es básico para evitar que alguien explote las posibles vulnerabilidades que hayan ido descubriéndose en los sistemas operativos o aplicaciones. Cada nueva versión de un programa informático tiene como función principal solucionar agujeros de seguridad para que el sistema esté protegido.

Además de ser la base de la seguridad, actualizar las versiones obsoletas permite mejorar el rendimiento de las aplicaciones. Es habitual que en las nuevas versiones, al igual que algunas funcionalidades cambian, se optimice el código. Esto permite que la velocidad de carga mejore considerablemente y sea más fácil navegar a través de ella; lo que se traducirá en más visitas en el sitio y de mayor duración.

Complementando una buena estrategia de actualizaciones con otras medidas básicas de seguridad en internet como el uso de contraseñas robustas y la realización de copias de seguridad, tus dispositivos y aplicaciones estarán en las mejores manos. Así, además de evitar cualquier forma de ciberataque, en caso de que ocurriera alguno sería posible volver a disponer de toda la información en unos minutos.

Huir de las versiones obsoletas de los lenguajes de programación, sistemas operativos, temas o plugins de las aplicaciones es un buen comienzo para mejorar nuestra ciberseguridad. Algo que apenas lleva unos minutos y que, si no, siempre puedes confiar a un experto informático.

Ya disponible PHP 7.3 en nuestros servicios con Plesk

Publicado enDesarrollo y Programación en diciembre 26, 2018 10:00 am

Hace unas semanas hablábamos de la necesidad de actualizar el código de tus aplicaciones y servidores a versiones de PHP que al menos cuenten con soporte de seguridad. De esta forma, evitarás que cualquier vulnerabilidad encontrada en una versión obsoleta pueda poner en peligro tus sitios web. Pero, si quieres hacerle a tu web un buen regalo, pásate a PHP 7.3, la ultimísima versión del lenguaje de programación.

Las principales novedades de PHP 7.3

Como viene siendo habitual, con cada actualización de PHP se establecen cambios en la sintaxis, se añaden características nuevas y se marcan como obsoletas algunas funciones. En su empeño por mejorar y refinar la escritura de código y la velocidad de la rama 7.x. Estas son algunas de las novedades que introduce PHP 7.3:

JSON_THROW_ON_ERROR. Si utilizas ficheros JSON, esta nueva opción para controlar los errores en una cadena JSON te ayudará a detectarlos y escribirlos con mayor facilidad.
Setcookie(): SameSite [Lax, Strict]. Para evitar ataques CSRF, PHP 7.3 incorpora una función que permite saber quién genera una cookie, algo que es de gran utilidad para ayudarte a cumplir con el RGPD. Con esta función una cookie podrá ser leída desde otros dominios si contiene Lax; y si contiene Strict solo podrá ser leída desde el mismo dominio.
is_countable(). Con esta nueva función procesar un array con datos es mucho más sencillo ya que indica si los valores contenidos en el parámetro pueden contarse o no.
array_key_first() y array_key_last(). Para extraer de forma rápida la primera y la última clave de un array.
FFI (Interfaz de Función Externa) para que se pueda escribir código C dentro de los scripts de PHP; además de permitir acceder a las funciones o variables de este otro lenguaje de programación. Con esta nueva funcionalidad, el código C que escribas dentro de un script de PHP tendrá un mayor rendimiento que el código PHP nativo.

Mejoras y funciones obsoletas

En cuanto a mejoras,

La sintaxis Heredoc y Nowdoc para pintar textos es mucho más flexible.
La coma final en los valores de función se considera un error menor. Con PHP 7.3 si en una lista de parámetros queda olvidada una coma final, es decir sin que le siga ningún valor después, dejará de dar error.
list() incorpora la asignación por referencia de las variables dentro de una misma función.
Hash Argon2, una función incluida en versiones anteriores, incorpora tres variantes que ayudarán a evitar ataques de cracking.
Soporte actualizado para SQLite.
Nuevas formas para obtener información sobre las interfaces de red.
Nuevas funciones para integrar más características de LDAP.

Y como funciones obsoletas:

Image2wbmp() será reemplazada por imagewbmp ( ).
Los subfiltros de FILTER_VALIDATE_URL que forzaban al uso de scheme y host.
Constantes case-insensitive. Aunque ya muy poco utilizada, en PHP 7.3 se acaba finalmente con las constantes que no distinguen entre mayúsculas y minúsculas.
Todos los alias de función de mbstring sin documentar serán considerados obsoletos.

Aunque ya hemos incluido PHP 7.3 en nuestros servicios con Plesk y la opción está disponible entre la lista de versiones que puedes utilizar, algunos CMS pueden presentar incompatibilidades con PHP 7.3. Por ejemplo, WordPress aún no es compatible con la última versión de PHP.

Como siempre, este tipo de cambios es recomendable hacerlo en un entorno de pruebas y nunca en producción. Así que, si quieres probar a actualizar tu WordPress a PHP 7.3, hazlo en una página de prueba. De esta forma en el caso de que el tema o algún plugin cause incompatibilidades con la versión de PHP, evitarás que toda la web se rompa.

En el caso de que no cuentes con panel de control Plesk y quieras actualizar el código a PHP 7.3, ponte en contacto con nosotros para que te asesoremos sobre este cambio.

PHP 5.6 y PHP 7.0 se quedan sin soporte de seguridad

Publicado enDesarrollo y Programación en noviembre 28, 2018 10:17 am

fin soporte de seguridad de php 5.6 y 7.0

Debido a la constante aparición de vulnerabilidades, la necesidad de introducir nuevas funcionalidades y a la importancia de mejorar el rendimiento de aplicaciones y servidores, las versiones de los lenguajes de programación, frameworks o cualquier otro servicio están en constante actualización. Pero, a pesar de que los servicios vayan mejorándose y solucionando vulnerabilidades, los usuarios no suelen actualizarse con tanta facilidad. Lo que supone un gran riesgo ya que las versiones van abandonándose. Y este es el caso del fin de soporte de seguridad de PHP 5.6 y 7.0.

Fin de PHP 5.6 y 7.0

PHP es el lenguaje de programación que posibilita que las páginas web sean más interactivas. Es decir, que sin el uso de PHP la mayoría de sitios web se limitarían al texto, enlaces e imágenes de la forma más simple. Actualmente, el 78% de las páginas web recurren a alguna versión de PHP; de forma que puedan ofrecer más y mejores funcionalidades al usuario. El problema viene cuando la mayor parte de este utilizan versiones obsoletas del lenguaje de programación.

Desde que fuera publicada en 2014, PHP 5.6 se ha convertido en la versión de PHP más utilizada a nivel mundial. Tanto que actualmente aún es utilizada en el 61% de las páginas web. Esto no sería una mala noticia si no fuera porque en unos días llegará el fin de PHP 5.6. Una versión que ha ampliado sus periodos de soporte, especialmente el de seguridad, ante la imposibilidad de que el usuario se actualice a las últimas versiones. PHP 5.6 no tiene soporte activo desde 2017; y en tan solo unos días se quedará, finalmente, sin soporte de seguridad.

Con la llegada del fin de PHP 5.6, llegará también el de PHP 7.0. De forma que a partir de enero de 2019 la versión activa más antigua de PHP pasará a ser PHP 7.1. El fin de PHP 5.6 y 7.0 hará que el uso de cualquier versión anterior a PHP 7.1 no esté recomendada. No porque no pueda usarse, sino que de hacerlo las webs se exponen a todo tipo de problemas de seguridad. Es decir, que el 60% de las páginas web de internet que no se actualicen serán vulnerables a partir del 1 de enero.

Los CMS y las versiones obsoletas

Los gestores de contenido, como WordPress, Drupal o Joomla han contribuido al uso de versiones obsoletas de PHP. Aunque recomiendan el uso de las últimas versiones y advierten que las versiones obsoletas hacen vulnerable al sitio web, las plataformas siguen soportándolas. Si dejasen de soportar versiones como PHP 5.6 y 7.0, los usuarios se verían obligados a actualizar la versión de sus webs.

Aunque por el momento no ha ocurrido ningún problema de seguridad crítico, con el fin de PHP 5.6 y 7.0, podrían aparecer todo tipo de vulnerabilidades. Especialmente en el caso de PHP 5.6 como consecuencia de su gran adopción.

Si eres de esos que aún recurren a versiones obsoletas estás perdiéndote mejoras de rendimiento y funcionamiento de tu web; además de estar poniendo en peligro su seguridad. Un servicio que dispone de soporte activo dispondrá de mejoras de rendimiento cada cierto tiempo; si cuenta con soporte de seguridad, además, estará a salvo de cualquier vulnerabilidad. Pero si la versión ha llegado al final de su vida, la aplicación estará en peligro.

Actualízate a PHP 7.2

Como es habitual, en cada nueva versión de PHP se incorporan mejoras en cuanto a funcionalidades y rendimiento. En este sentido el cambio de PHP 5.x a PHP 7.x mejoró la velocidad; además de incluir soporte para 64-bit y solucionar errores críticos de la rama 5.x. Así, desde el lanzamiento de PHP 7.0 a finales de 2015 la velocidad de las versiones de la rama 7 se ha duplicado.

Puesto que el fin no llegará solo para PHP 5.6 sino que también será el final de PHP 7.0, nuestra recomendación es que actualices tu código a la última versión estable: PHP 7.2. Actualizar la versión de PHP implica comprobar la compatibilidad entre las dos versiones para evitar problemas, es decir, que no es tan sencillo como modificar simplemente la versión. De ahí que, una vez que vayas a hacer el cambio, te recomendemos optar por PHP 7.2.; una versión que tendrá soporte de seguridad hasta finales de noviembre de 2020.

Antes de actualizar tu versión de PHP puedes utilizar herramientas que te permitan comprobar la compatibilidad entre versiones como php7mar, phan o phpstan. Y, si no sabes qué versión de PHP estás utilizando actualmente, puedes comprobarlo de diferentes maneras; a través de panel de control Plesk o desde el propio CMS que utilices. También puedes recurrir a la función phpinfo.php para obtener más información sobre la configuracion de PHP; como por ejemplo, la versión que utiliza tu sitio web.

Actualiza tu versión de PHP antes de que llegue el fin del soporte de seguridad de PHP 5.6 y 7.0. Así, te asegurarás que tu web, tienda online o servidor no son vulnerables.

¿Qué es Varnish Cache y cómo ayuda a la optimización web?

Publicado enDesarrollo y Programación en noviembre 14, 2018 10:00 am

Cuando creamos un sitio web lo normal es que todo funcione correctamente; al menos en lo que a tiempos de carga de la web se refiere. Pero a medida que pasa el tiempo, es habitual que el rendimiento de la web ya no sea tan bueno. Como consecuencia del aumento de número de usuarios que llegan a nuestra página web, habrá que optimizarla para que la web vuelva a ser tan rápida como en sus inicios. Esta optimización puede hacerse de múltiples maneras; ya sea realizando modificaciones en el código de la web, reduciendo el peso de las imágenes, optimizando las consultas que se realizan a la base de datos o almacenando las consultas con herramientas como memcached; incluso, guardando las peticiones que se realizan al servidor con aceleradores de HTTP. Si nos decantamos por esta última opción, ya sea en exclusiva o combinada con alguna de las otras alternativas, podemos hacerlo con Varnish Cache.

Qué es Varnish Cache

Lanzado en 2006, Varnish es un acelerador de HTTP, también conocido como proxy inverso. Un software que, instalado en el servidor HTTP, permite compensar la pérdida de velocidad de una página web a causa del aumento de tráfico. La principal función de Varnish es cachear las respuestas del servidor. De esta forma, cada vez que se reciban peticiones HTTP será Varnish quien devuelva el contenido; en lugar de realizar una llamada al servidor real. Así, el tiempo necesario para servir una página web se reduce considerablemente. Además, Varnish permite al sistema operativo decidir qué contenido se almacena en el disco duro del servidor y qué se gurda en la memoria virtual de Varnish, evitando que la información se almacene en ambos sitios.

Para que esto sea posible, Varnish cuenta con su propio lenguaje de gestión de peticiones llamado VCL (Varnish Configuration Language). VCL permite hacer diferentes programaciones que condicionarán la respuesta de Varnish ante una petición HTTP. Estas suelen ser:

Enviar la petición al servidor y que sea éste quien se encargue de servirla.
Aceptar la solicitud realizada y servir el contenido desde su memoria virtual.
Rechazar la petición en función de los parámetros establecidos previamente.

Dado que su función es cachear el contenido de una página web que ya ha sido visitada, evitando así las llamadas al servidor, Varnish sólo enviará la petición HTTP al servidor original la primera vez que se visita una web. Cuando vuelva a producirse una solicitud parecida, será Varnish quien se encargue de servir el sitio web; ya que almacenó el contenido devuelto en la primera solicitud.

Cuándo instalarlo

La instalación de Varnish es recomendable en el caso de tiendas online o páginas web con variedad de contenido. Si es tu caso, instalar Varnish en tu servidor hará que tu posición en los resultados de búsqueda mejore y que tus usuarios accedan más rápido a tu web. Además, en los casos de ecommerce, Varnish Cache aumenta la tasa de conversión; ya que contarás con una tienda online de lo más optimizada.

Mejora la velocidad de carga de tu web sin que el aumento de visitas condicione la experiencia que prorpocionas a tus usuarios con Varnish Cache.

Recuperando una BBDD SQL Server y su último ID insertado

Publicado enDesarrollo y Programación en octubre 22, 2018 1:00 pm

En este post vamos a hablar sobre diferentes recuperaciones en SQL Server; de cómo recuperar una base de datos que no contenga ningún archivo de log y del proceso a seguir para conseguir el último ID insertado en SQL.

Recuperar una base de datos

Si por cualquier motivo no tienes el archivo de transacciones (.ldf), lo más seguro es que obtengas un error de este tipo a la hora de intentar adjuntar una base de datos desde el Wizard de SQL. Si quieres recuperar una base de datos sin archivo de log en SQL Server tendrás que seguir los siguientes pasos:

Suponiendo que el .mdf esté en buenas condiciones, puedes probar a adjuntar la base de datos y forzar a la reconstrucción del archivo de transacciones.

El siguiente ejemplo muestra cómo adjuntar la base de datos, que en este caso hemos llamado “sergiosainz”, indicando el path a mi .mdf. En tu caso, deberás sustituir esos valores por los que se correspondan con tu base de datos; de lo contrario no será posible recuperar la base de datos.

USE [master]
GO
CREATE DATABASE [sergiosainz] ON
(FILENAME = N’C:Program FilesMicrosoft SQL ServerMSSQL10.MSSQLSERVERMSSQLDATAsergiosainz.mdf’)
FOR ATTACH_REBUILD_LOG
GO

Si, en vez de recuperar una base de datos, necesitas rescatar un ID, entonces te interesa la segunda parte de nuestro post.

Recuperar el último ID insertado

¿Eres uno de los que aún no utiliza el driver oficial de SQL Server? Si este es tu caso, a continuación, te dejamos un pequeño tip para recuperar el último ID insertado en una consulta de SQL Server con la obsoleta extensión MSSQL de PHP. Aunque pueda no parecerlo, es un proceso que resulta muy sencillo y para el que no hacen falta conocimientos avanzados de programación.

Para recuperar el último ID insertado en tu base de datos MSSQL, necesitarás un script similar al que te indicamos a continuación.


$q = mssql_query("INSERT INTO TableName(...) VALUES(...); SELECT ; LAST_INSERT_ID=@@IDENTITY");
$r = mssql_fetch_assoc($q);

Como puedes comprobar, la ejecución de este script no entraña ninguna dificultad. Siguiendo este simple proceso, podremos recuperar el último ID insertado en una consulta de SQL Server.

Si quieres saber más acerca del lenguaje SQL, échale un vistazo a nuestro post sobre Consultas SQL. En el que hablamos sobre cuáles las consultas SQL que más se ejecutan y la cantidad de CPU que consumen.

Si tienes cualquier duda en relación a bases de datos, estamos a tu disposición a través de nuestras vías de soporte. No dudes en escribirnos mediante el sistemas de tickets o correo electrónico para lo que sea. Y, ya sabes, no te olvides de pasar de vez en cuando por nuestro blog sobre tecnología y programación.

Cómo funciona Git, el software de control más usado

Publicado enDesarrollo y Programación en octubre 3, 2018 10:10 am

¿Aún no utilizas un software de control de versiones para contar siempre con una copia del código fuente de tu web? De esta forma, en caso de que borres algún fichero o realices modificaciones que afecten al funcionamiento de tu sitio web, la situación estará bajo control. Gracias a herramientas como Git puedes evitarte todo tipo de disgustos relacionados con el código fuente de tu página. Pero, ¿alguna vez te has preguntando cómo es el funcionamiento de Git?

El funcionamiento de Git

Aunque cada desarrollador puede hacer el uso de Git que quiera, la herramienta cuenta con su propio flujo de trabajo. Así, se asegura el correcto funcionamiento del software de control de versiones. Especialmente si se trata de grandes proyectos o si en el desarrollo intervienen múltiples desarrolladores.

Además, a diferencia de otros VCS, Git no almacena los archivos respecto a cada uno de los cambios que se realicen a la versión base; si no como una instantánea del proyecto que recoge los cambios que se han introducido y enlaza a aquellos elementos que no han sido modificados. Así, un archivo que no ha sufrido cambio alguno no volverá a almacenarse. Esta forma de funcionar de Git es su principal diferencia respecto a cualquier otro VCS y la razón de su eficiencia.

Otra de las grandes mejoras de Git en comparación con softwares de control de versiones de generaciones pasadas es la posibilidad de trabajar en local. Esto permite que no sea necesario estar conectado a la base de datos para poder editarla. Puedes realizar todos los cambios que desees, así como realizar cualquier consulta, sin necesidad de servidor; ya que toda la información necesaria también está almacenada de manera local. De esta forma, puedes trabajar sin necesidad de conexión a red o VPN, guardar los cambios y subirlos una vez vuelvas a estar conectado a internet.

Git lo sabe todo

No es posible subir o modificar contenido en Git sin que el software lo sepa. Mediante un sistema llamado checksum, o suma de comprobación, Git conoce cada cambio. Un algoritmo de cifrado compuesto por cuarenta caracteres hexadecimales (0-9 y a-f); generado en función de qué contenga el archivo y de cómo estén estructurados los directorios. Para Git los nombres de los archivos carecen de importancia. Lo único que considera el sistema de control de versiones es el checksum.

Esto hace que sea imposible perder información durante la transmisión de los archivos; o que se puedan corromper sin que el sistema se percate de ello. Igualmente, es casi imposible que no pueda volverse atrás. Es decir, deshacer algún cambio que se haya introducido o que el propio Git por error pueda borrar información. Lo único que puede perderse son los cambios que no se hayan confirmado (committed); pero una vez se hayan subido a Git la información nunca se perderá.

Si aún no utilizas este tipo de herramientas, esperamos que conocer el funcionamiento de Git te anime a ello. Fácil de usar, rápido y eficiente y con un sistema que hará que el código fuente de tu web esté seguro.

¿Aún no has adaptado tu WordPress al RGPD?

Publicado enDesarrollo y Programación en junio 13, 2018 10:00 am

La nueva ley en materia de protección de datos ha cambiado por completo la privacidad en internet. Con la RGPD, es necesario que el usuario de su consentimiento expreso para que puedas enviarle comunicaciones; además, debes ser totalmente transparente con los usos que le das a esa información. Asimismo, tienes que ofrecer la posibilidad de que puedan acceder a una copia de sus datos y a modificar su información en cualquier momento. Igualmente, mantener actualizados los datos recogidos, guardarlos el tiempo estrictamente necesario y únicamente para el propósito que se recogieron. Por lo que lo más seguro sea que la RGPD te ronde la cabeza. En ese caso, y como suponemos que habrás recurrido a WordPress, ahí va nuestra check list para adaptar tu WordPress al RGPD y evitar ser multado.

1. Actualízate a la última versión

Como ya sabrás, ser el CMS más utilizado para el desarrollo de páginas web, convierte a WordPress en la plataforma más vulnerable a ciberataques. De ahí que para poder adaptar WordPress al RGPD, primero sea necesario actualizar el CMS a su versión más reciente. Y, a partir de ahí, realizar el resto de cambios necesarios para cumplir con la nueva norma; para sobre todo, evitar las millonarias multas.

2. Los textos legales

Las famosas cookies y los avisos legales, es decir, esa información que solemos ignorar cuando visitamos una web son el punto de partida de la adaptación de tu WordPress al RGPD. Hasta el momento servía con tener en la web un mensaje que avisara de que tu web utilizaba cookies; pero con la RGPD eso ya no es suficiente. La nueva norma obliga a especificar qué cookies son las que se utilizan en la web y para qué recopilas dicha información.

Por ello, además de revisar los textos legales de tu WordPress, deberás realizar algunas modificaciones en tus formularios de contacto. Así, tendrás que añadir un campo en el que tus usuarios confirman haber leído y aceptado tu nueva política de privacidad. Esto deberás realizando también en el formulario para suscribirse, por ejemplo, a tus newletters, es decir, incluso si son ellos mismos quienes están solicitándote información.

Lo ideal sería que los nuevos textos legales de tu sitio web hayan sido redactados por un experto y se adecúen a las necesidades de tu WordPress. No todas las webs recogen los mismos datos ni hacen el mismo uso de ellos; por lo que nuestra recomendación es buscar asesoramiento legal para evitar ser multado.

3. Revisar el tema y los plugins

Al igual que es necesario utilizar la última versión de WordPress, el tema de WordPress que utilices y cada uno de los plugins que tengas instalados, también deberán estar actualizados. Entre otras cosas, porque estos elementos también han tenido que realizar modificaciones para adaptarse al RGPD; de forma que, además de tu web, todas las herramientas que en ella integras deben cumplir con el reglamento. Desde MailChimp a las diferentes herramientas de Google, como Analytics, o APIs de terceros.

En relación a plugins, y si estás buscando alguno que te ayude a adaptar tu WordPress al RGPD, en el sitio oficial dispones de algunos. Estos te serán de gran ayuda para adecuar los formularios y cualquier otro elemento a la nueva ley.

4. No te olvides de los comentarios

Relacionado con el consentimiento expreso de tus usuarios para recibir comunicaciones, deberás prestar atención a los comentarios que recibas en tu web. Aunque puedas permitir comentarios sin tener que facilitar un email o un nombre, WordPress sigue almacenando información: sus IP. Por ello, deberás añadir una casilla para que el usuario acepte tu política de privacidad, aunque tú no recopiles esa información. Para ello, dispones de algunos plugins en el sitio oficial de WordPress.

Como hemos dicho anteriormente, no solo deberás avisar de lo que tú haces con los datos de tus visitantes; también de cada uno de los elementos instalados en tu WordPress. En este caso, tú no recopilas dicha información, pero si eres responsable de informar acerca de ello a tus visitas.

5. Añade un certificado SSL

El RGPD también hace referencia a la necesidad de una seguridad adecuada en los sitios web. Para ello, deberás instalar un certificado SSL que encripte la información de tu sitio web y te autentique como propietario. La instalación de un SSL es una capa adicional que permite garantizar la máxima seguridad en tu sitio web; además de aportar grandes beneficios a tu sitio web. El cambio de protocolo HTTP a HTTPS creará unos indicadores de seguridad en tu web que contribuirán a generar confianza en tus usuarios; además de mejorar tu posicionamiento SEO.

¿Por qué debes actualizar tu servidor a PHP 7?

Publicado enDesarrollo y Programación en mayo 2, 2018 10:00 am

En las últimas semanas PHP ha lanzado una nueva versión: PHP.7.2. Se trata de una de las mayores actualizaciones del lenguaje de programación desde PHP 5.6. Tal y como comentábamos hace unas semanas, con esta nueva versión de PHP llegan importantes mejoras de seguridad para todo tipo de aplicaciones; entre las que se incluyen los servidores cloud. Es por ello que para hacer que una página web o un servidor sean totalmente seguros es necesario actualizar la versión de PHP a, al menos, la rama 7.

Te recordamos que, en el caso de PHP sus actualizaciones no se realizan de forma automática, sino manual. Por lo que para actualizar a PHP 7 es necesario adaptar el código y validarlo para asegurar que todo funciona correctamente.

Porqué actualizar a PHP 7

Con cada actualización de seguridad se solucionan las vulnerabilidades que se hayan encontrado en versiones anteriores. Esto no es solo aplicable a los servidores, sino también a cualquier página web, aplicación o plataforma. Mantener los sistemas actualizados es la mejor manera de contribuir a garantizar la seguridad del sistema y dificultar el acceso a los atacantes. Además de que una web o un servidor con una versión obsoleta, en este caso de PHP, es muy posible que no funcione de forma correcta. Todo ello sin mencionar que la falta de actualización convertirá al servidor en vulnerable a todo tipo de ciberataques.

Evita que nadie pueda aprovecharse de los posibles agujeros de seguridad de tu lenguaje de programación pasándote a PHP 7. Así, además, se prolonga el tiempo de soporte del lemguaje, ya que las versiones anteriores a PHP 7 están a punto de quedarse sin soporte de seguridad. Algo que supondría un problema aún más grave para tu servidor o página web; puesto que no habría forma de saber si hay nuevas vulnerabilidades ni cómo corregirlas.

Más allá de la mejora de la seguridad, con PHP 7 se incorporan nuevas funciones que te ayudarán a crear código más ordenado. Asimismo, el consumo de recursos respecto a las versiones anteriores de PHP se reduce; al tiempo que mejoran los tiempos de respuesta del servidor.

PHP 7 en nuestros servidores

Por nuestra parte, en Linube, ya hemos actualizados todos nuestros servicios a la última versión de PHP. Así que lo más probable es que ya estés disfrutando de PHP en tu servidor cloud o plan de hosting.

Actualizar tu versión de PHP es una tarea imprescindible para evitar graves problemas de seguridad que, además de afectar a tu servidor y todos los datos alojados en él, o a tu web, podrían provocar la pérdida de tu servicio de alojamiento o de tu información. Si aún no cuentas con PHP 7, y no sabes cómo hacerlo, ponte en contacto con nosotros; te ayudaremos a actualizar tu versión de PHP.

PWA, el futuro de las aplicaciones para móviles

Publicado enDesarrollo y Programación en abril 4, 2018 10:00 am

Que internet es cada vez más móvil no es ninguna novedad. Según los resultados de la última encuesta de Navegantes en la red de la Asociación para la Investigación de Medios de Comunicación (AIMC), un 92.6% de los españoles acceden a internet a través de su Smartphone. Debido a esta ‘movilización’ es imprescindible que todas las páginas web estén optimizadas para dispositivos móviles. Para ello, podemos recurrir a un diseño responsive, a la tecnología AMP o a las Aplicaciones Web Progresivas (PWA).

Pero los móviles no solo le han ganado terreno a los ordenadores portátiles en ser el dispositivo más utilizado para navegar por internet, también lo son para leer la prensa (44.1%). A lo que dentro de poco habrá que sumar ver la televisión. Una actividad que se realiza principalmente desde un portátil (38.5%), aunque los móviles le siguen muy de cerca (33.1%). El desarrollo de todas estas tecnologías tiene un mismo origen: proporcionar a los usuarios la mejor experiencia posible. Y también comparten responsable: Google.

Qué es una PWA

En palabras del propio Google, ‘una PWA es una aplicación que recurre a lo último en tecnología disponible para navegadores para ofrecer en móviles la experiencia más parecida a la de una aplicación nativa’. Es decir, este tipo de aplicaciones web convierten una página web normal en una aplicación accesible desde cualquier soporte. Ya no se trata de que la web tenga la capacidad de adaptarse a la pantalla del dispositivo, como ocurre con el diseño responsive, si no que parece que la aplicación ha sido expresamente creada para los diferentes dispositivos.

Como viene siendo habitual, los primeros en experimentar con estas nuevas aplicaciones fueron las grandes empresas. Facebook o Twitter, además de la propia Google, iniciaron un camino que ahora está al alcance de todos.

Características de una PWA

No están condicionadas por la conectividad. Una PWA es capaz de funcionar incluso cuando falla la conexión. Esto es así porque se almacena en caché la información mínima de HTML, CSS y JavaScript necesaria para que la aplicación puede ejecutarse.
Cargan al instante. Este es, además del diseño, uno de los motivos por los que el usuario cree que está interactuando con una app nativa. La velocidad de carga y de navegación suelen ser dos de las principales causas que influyen en el abandono de un sitio web. Si la web tarda más de 3 segundos en cargar, o si responde de forma lenta, acabaremos abandonándola.
Seguras y actualizadas. Para acceder a una PWA no es necesario descargarla desde una tienda de la Play Store o Apple Store. Y tampoco es necesario descargar las actualizaciones de seguridad correspondientes. Las PWA se actualizan automáticamente para proporcionar siempre la mejor seguridad al usuario. Además, recurren al protocolo seguro de transferencia HTTPS.
Permiten interactuar con el dispositivo. Antes, solo las aplicaciones nativas podían enviar notificaciones push al usuario, ahora las PWA interactúan con él direactamente. Ya no es necesario abrir la aplicación para recibir mensajes, el navegar se encarga de hacérselas llegar al usuario.
Pueden anclarse al menú de inicio. Aunque una PWA funcione a través de un navegador, es posible crear un acceso fácil en la pantalla de inicio del Smartphone.

Las apps del futuro móvil

Para que acceder a una Progressive Web App sea más fácil, pueden anclarse a la pantalla de inicio del Smartphone como si de una aplicación nativa se tratara. Además de la rapidez y la capacidad de conversión a los dispositivos, las PWA aumentan el tiempo que un usuario pasa en un sitio web y la tasa de conversión, en el caso de las tiendas online.

Por todo ello, las PWA pueden ser el futuro más cercano de las aplicaciones para smartphones. Asimismo, el tiempo de desarrollo de la Progressive Web App es inferior al de una aplicación nativa y su mantenimiento también es mucho más sencillo.

WordPress 5.0 incorporará un nuevo editor: Gutenberg

Publicado enDesarrollo y Programación Novedades en marzo 14, 2018 10:00 am

El editor de WordPress que conocemos actualmente tiene los días contados. Tal y como avisó Automattic el pasado año, con la primavera de 2018 llegaría WordPress 5.0 con Gutenberg. El nuevo editor reemplazará al tradicional en unas semanas.

Diseñar una página web a partir de WordPress puede ser una tarea relativamente sencilla si nos quedamos con las limitadas posibilidades que nos ofrece el tema escogido. Pero, si queremos que nuestra web sea diferente, tendremos que tener ciertos conocimientos de código para evitar romperlo todo. De ahí que WordPress quiera facilitar la tarea de desarrollo y gestión de una web basada en su plataforma.

El primer gran cambio

En sus casi 15 años, el editor de WordPress apenas ha sufrido modificaciones. Pero las nuevas tendencias de diseño web han acabado por hacer que Automattic también quiera adaptarse. Con más motivo si tenemos en cuenta que muchos de los administradores de páginas web no cuentan con demasiados conocimientos técnicos. Para ello, y al igual que muchos otros elementos de software libre, han escogido un nombre especial. Si Johannes Gutenberg inventó la imprenta sobre 1450, Automattic revolucionó la creación de sitios web en 2003.

Utilizando WordPress 5.0 con Gutenberg, las habilidades técnicas no importan tanto, ya que los sitios web se construirán a partir de bloques. Así, añadir nuevo contenido a tu web, o editar el publicado, será una tarea más sencilla. Esta composición permitirá dar un formato diferente a cada uno de los bloques y poder situarlos en diferentes partes de la página. Este nuevo editor dará respuesta a muchas de las peticiones que a lo largo de los años han ido realizando sus usuarios. Dejando atrás el campo único del actual editor, Gutenberg ayuda a crear páginas más atractivas simplemente arrastrando el correspondiente bloque.

Diseñando con bloques

WordPress 5.0 y el diseño con Gutenberg amplia las opciones de diseño. Si quieres insertar una tabla de contenidos en tu entrada o página, bastará con arrastrar el bloque correspondiente, crear las filas y columnas necesarias y completar con los datos que quieras mostrar. Anteriormente, para insertar una tabla era necesario la instalación de un plugin o diseñar la tabla usando HTML. Y, en relación con el lenguaje de marcado, ya no habrá que cambiar la vista para poder ver el contenido en HTML. Un bloque se encargará de mostrarnos la información de forma visual o en código.

Además, insertar imágenes que dinamicen el contenido que publicas también será mucho más fácil. En vez de tener que subirlas al CMS y añadirlas, Gutenberg permite arrastrar las imágenes hasta el bloque de imagen. Unido a ello, los campos de texto podrán personalizarse más allá de las opciones configuradas en la plantilla, o de las modificaciones que se hayan realizado en el código. El nuevo editor permitirá escoger fuentes, tamaños y colores en una paleta totalmente personalizada. Además, gracias a la nueva función de autocompletar, la escritura será mucho más fácil y rápida. Y, si escribes largos textos, la tabla de contenidos y la opción de contar palabras y bloques, te serán de gran utilidad.

Para llamar la atención de tus usuarios, con WordPress 5.0 podrás añadir llamadas a la acción sin tener que recurrir al código y embeber contenido multimedia desde cualquier red social.

Gutenberg: de plugin al núcleo de WordPress

Hasta el momento Gutenberg está disponible como un plugin para la plataforma para trastear con sus funcionalidades. Pero, en un tiempo, pasará a ser el nuevo editor del popular CMS. Hasta entonces, puedes alternar ambos editores. Así, te familiarizarás con Gutenberg antes de que el viejo editor desaparezca definitivamente.

Eso sí, si vas a animarte a usar Gutenberg y dado que aún es un plugin en desarrollo, utilízalo solo en un entorno de producción. Ve investigando sus nuevas funciones sin alterar el aspecto de tu web hasta que sea el editor oficial. De esta forma, evitarás romper la versión de tu web a la que acceden tus usuarios.

PHP 7.2: mejora las funciones y aumenta la seguridad

Publicado enDesarrollo y Programación en febrero 14, 2018 10:00 am

Es de sobra conocido que PHP es uno de los lenguajes de programación más utilizado para el desarrollo de todo tipo de aplicaciones, de ahí que se encuentre en actualización continua para adaptarse a las nuevas tecnologías y necesidades. En las últimas semanas, han lanzado su última versión: PHP 7.2.

La nueva versión de PHP incluye diversas funciones y mejoras que te ayudarán a escribir código y a que se ejecute de una forma más rápida. Todo ello permite que se reduzcan los recursos necesarios para el desarrollo y mantenimiento de las aplicaciones. Asimismo, PHP 7.2 contribuye a aumentar la seguridad mediante librerías que no requieren de API externa.

Las mejoras de PHP 7.2

Entre las principales mejoras de este lenguaje backend se encuentra el cambio en la declaración del tipo de argumento. Esto ya estaba disponible en las mejoras de PHP 5, y progresó en PHP 7.0, pero en la última versión ha sufrido ligeras modificaciones. Con PHP 7.2 es posible declarar “object” como tipo de argumento o retorno en funciones.

PHP no permite variaciones en los tipos de parámetros de métodos heredados. Pero con la llegada de PHP 7.2 sí es posible omitir un tipo en una subclase (“type widening”) sin que se produzca un error de concordancia. De esta forma sería posible implementar tipos en los argumentos de librerías sin tener que modificar clases en otras librerías o aplicaciones que dependan de las mismas.

Por último, se añade la posibilidad de incluir coma final al utilizar la construcción “list()”.

Mayor seguridad

La última versión de PHP también incluye cambios en relación con la seguridad. El primero de ellos es la incorporación de Libsodium al núcleo. Libsodium es una librería multiplataforma y moderna para criptografía. Permite cifrar, descifrar, firmar y crear hashes. Por otro lado, PHP 7.2 incorpora soporte nativo para Argon2, un algoritmo de hashing, como alternativa a Bcrypt.

Funciones obsoletas

Aunque acaban de presentar la versión 7.2, desde PHP ya se comienza a hablar de algunos cambios que tendrá PHP 8.0. Todos ellos relacionados con funciones que se eliminarán y que ya recomiendan no utilizar.

function __autoload. Esta función fue reemplazada por por spl_autoload_register en PHP 5.1.
$php_errormsg. Con PHP 7.2 es recomendable utilizar error_get_last y error_clear_last en su lugar.
create_function(). Por diversos problemas de seguridad y debido a su bajo rendimiento, se recomienda utilizar “closures”.
parse_str () sin segundo parámetro. PHP comenzará a advertir cada vez que se use la función sin pasar por el segundo parámetro.
gmp_random(). En lugar de utilizar esta función deberá usarse gmp_random_bits() y gmp_random_rage().
assert(). Su resultado abre una vulnerabilidad de ejecución remota de código (RCE). Por ello, se recomiendael uso de zend.assertion ini.
Tampoco se recomienda el uso de mbstring.func_overload, (unset) cast, each() y $errcontext. Estas funciones han sido declaradas como obsoletas por resultar poco útiles.

Si PHP es uno de los lenguajes de programación más utilizados es, en parte, por su relación con WordPress, ya que el CMS está desarrollado con PHP. Pero, lamentablemente, la mayoría de usuarios de WordPress no acostumbra a actualizar su versión de PHP. De ahí que más de un 70% de las webs aún usen PHP 5.6 o incluso versiones más antiguas. Esto, además de ser un peligro de cara a la seguridad, puede ocasionar problemas de rendimiento.

Desde Linube recomendamos la actualización, al menos, a PHP 7 para aprovechar sus nuevas funcionalidades. De esta forma, tu web irá mucho más rápida y será capaz de ejecutar un mayor número de transacciones por segundo que en cualquier versión anterior.

Por nuestra parte, ya contamos con PHP 7.2 en todos nuestros servicios.

¿Por qué necesitas usar Git en tu proyecto?

Publicado enAdministración de Sistemas Desarrollo y Programación en enero 3, 2018 10:00 am

Lamentablemente, son muchas las ocasiones en que echamos en falta las cosas cuando ya es demasiado tarde. Por ejemplo, ese momento en el que cunde el pánico porque toda nuestra información se ha borrado y no habíamos realizado copias de seguridad. O cuando modificas el código fuente de tu página web para que el nuevo plugin para WordPress que te has descargado funcione mejor. Pero, cuando pasado un tiempo intentas saber qué fue lo que cambiaste y ya no lo recuerdas Git puede ahorrarte más de un disgusto.

Si alguna vez has sufrido alguna de estas situaciones, debes saber que existen herramientas para evitar cualquier susto de este tipo llamadas software de control de versiones. Con estos sistemas, todos los cambios que se realicen en cualquiera de los elementos de un sitio web o en su configuración quedan registrados. Una de las más utilizadas, y que ha supuesto toda una revolución en el mundo del desarrollo web y la administración de sistemas informáticos, es Git.

Lanzada en abril de 2005, son muchos los grandes proyectos de software libre que han migrado sus repositorios a Git. Especialmente todas las aplicaciones relacionadas con Linux o con el Kernel de Linux. Asimismo, Microsoft también ha empezado a confiar en el código abierto para desarrollar y mejorar sus aplicaciones y sistemas operativos.

Tu información en Git

Git es el software de control de versiones más utilizado. Entre otras muchas cosas, Git te permite subir y actualizar el código de tu página web a la nube de GitHub. De esta forma siempre puedes disponer de él cuando lo necesites. Pero, además puedes:

Conocer quién ha sido el responsable de una determinada modificación y cuándo la ha realizado.
Realizar comparaciones entre versiones de una aplicación.
Observar la evolución del proyecto con el paso del tiempo.
Contar con una copia del código fuente para poder volver atrás ante cualquier imprevisto en la página web.
Estar al tanto de los cambios en el código fuente.
Tener una copia de seguridad del proyecto al completo.
Disponer de un historial en el que se detallen las modificaciones realizadas en el código del sitio web.

Recurrir a Git es una buena opción cuando nuestras aplicaciones o páginas web tienen una gran cantidad de archivos de código fuente. Pero usar Git para gestionar las versiones no se limita únicamente a conocer los cambios que se producen. Bien sea en el código de un sitio web o bien contar con una copia de respaldo. Git permite también la gestión distribuida del trabajo. Es decir, trabajar en equipo sin tener que estar físicamente cerca. Cada programador cuenta con su propia copia del repositorio en su equipo. Y cada vez que se realice algún cambio, la modificación se aplica al proyecto en desarrollo.

Saber cómo usar Git se ha convertido en algo muy importante tanto desde un punto de vista profesional como personal. No sólo para los programadores o sysadmins sino para cualquier otra profesión relacionada con la informática.

Lenguajes de programación con los que iniciarse en 2018

Publicado enDesarrollo y Programación en diciembre 20, 2017 10:03 am

Si acabas de aterrizar en el mundo de la informática es posible que sólo con ver la variedad de lenguajes de programación que existen te estés empezando a arrepentir de tu decisión. Es cierto que existen múltiples lenguajes de programación y que cada uno de ellos requiere un aprendizaje prácticamente exclusivo. Pero una vez dentro, verás que manejar líneas de código no es tan difícil como parece. Se acerca el nuevo año y sabemos que aprender programación puede ser uno de los propósitos para 2018. Por ello, hemos seleccionado algunos de los mejores lenguajes de programación.

Code Studio

Es el lenguaje de programación desarrollado por code.org. La asociación sin ánimo de lucro que intenta visibilizar la importancia de aprender programación desde edades tempranas y que se convierta en una asignatura más en los colegios. Aunque esté especialmente orientado para niños, puede ser una buena opción si jamás has trabajado con lenguajes de programación. El objetivo de Code Studio no es enseñar un lenguaje de programación como tal, si no proporcionar las bases para iniciarse en otros lenguajes más complejos.

Code Studio con su sencilla interfaz permite crear juegos y aplicaciones mediante combinaciones de bloques. La forma en que se ordenen los elementos provocará una determinada acción. Además, puede integrarse con HTML5, de forma que el resultado pueda estar disponible a través de casi cualquier navegador y pueda compartirse a través de las redes sociales.

Python

Sí, el nombre de este lenguaje de programación viene por la admiración de su creador, Guido van Rossum, por el grupo de humoristas británico Monty Python. Lanzado en 1991, este lenguaje de programación de código abierto apuesta por una sintaxis que pueda leerse con facilidad. Cabe destacar que Guido van Rossum ha abandonado la supervisión del desarrollo de Phyton tras 30 años de crear el lenguaje; según sus palabras, ello se debe al cansancio que genera el proponer propuestas de mejora de Phyton que al instante son criticadas por programadores que además insinúan detestar sus decisiones. De ahí que lo hayan apodado como “el Dictador Benevolente de Por Vida” (BDFL).

Con Python los resultados empiezan a verse de forma casi inmediata. De ahí que sea uno de los lenguajes de programación con la curva de aprendizaje más rápida. Además, permite probar fragmentos de código incluso antes de integrarlo. Algo que puede resultar de gran utilidad tanto a quien ya tiene conocimientos de programación como a los recién iniciados. Esto es así ya que Python permite corregir algunos errores antes de que la página web esté en activo.

Java

Posiblemente el lenguaje de programación con más teorías acerca del origen de su nombre. Java fue creado a principios de los 90 para el desarrollo de aplicaciones receptoras de televisión. Su sintaxis está muy relacionada con C++, aunque Java únicamente se orienta a objetos, salvo alguna que otra excepción, y clases.

Java es uno de los lenguajes con mayor crecimiento. En gran medida por ser compatible con casi todos los dispositivos; desde smartphones, a navegadores web, servidores o incluso aplicaciones de escritorio. A diferencia de los que algunos creen, Java apenas guarda relación alguna con JavaScript. No tienen mayor relación más allá del nombre y el uso de una sintaxis a la que también recurren muchos otros lenguajes de programación.

PHP

PHP es uno de los lenguajes de programación más utilizado tanto para el desarrollo web como en el funcionamiento de servidores actualmente. Pese a sus más de dos décadas de vida siguen incorporándose nuevas funciones. Las últimas en la versión 7.1 de PHP, centradas en la reducción de consumo de recursos y mejorar el rendimiento de una página web o un servidor.

Algunas de las webs más famosas han sido desarrolladas con PHP, como Facebook o WordPress. Por lo que si tienes una página web que has desarrollado a partir de este CMS, tienes parte del trabajo hecho; además del mejor entorno para realizar pruebas. Eso sí, no te olvides de hacer una copia de seguridad antes de modificar nada. No vaya a ser que luego el experimento acabe saliéndote muy caro.

Nosotros te damos ideas, elegir por qué lenguaje de programación te decantas es ya cosa tuya.

Symfony 4.0: “su mejor versión”

Publicado enDesarrollo y Programación en diciembre 13, 2017 10:00 am

Symfony, el framework más completo para el desarrollo de todo tipo de aplicaciones web, lanza “su mejor versión”: Symfony 4.0. El proyecto, que fue lanzado hace más de 12 años para la creación de aplicaciones de Sensio programadas en PHP, fue liberado bajo una licencia opensource. Además, desde 2018 Symfony se ha convertido en una empresa independiente ajena a SensioLabs que presenta su versión 4.0 gracias a la colaboración de la comunidad.

Novedades Symfony

Symfony 4.0 es el resultado de la modernización y adaptación del framework a las nuevas necesidades; manteniendo los conceptos de Symfony pero con una implementación mejor. Algunas de las ‘ideas Symfony’ tradicionales se han sustituido por otras más acordes con los estándares de la industria del software libre. Todo ello ha dado como resultado una versión que ofrece mejores resultados con menos trabajo. La versión 4.0 de Symfony requiere de un menor aprendizaje al ser mucho más intuitivo y sencillo de configurar. Así, las horas de programación de la aplicación se reducen para que puedas emplear en otras tareas el tiempo dedicado a Symfony.

Entre las principales novedades que trae Symfony 4.0 destacan tres que simplifican la generación de código en el desarrollo de una aplicación y la automatización de algunas de las tareas de la programación con Symfony.

Symfony Flex

La nueva forma de instalar y gestionar componentes en aplicaciones desarrolladas con Symfony. Esta herramienta hace que instalar o eliminar dependencias sea mucho más sencillo. Con Symfony 4.0 no será necesario buscar en GitHub cómo instalar bundles, componentes, librerías o cómo activarlas en el kernel de la aplicación. El plugin Symfony Flex se encarga de automatizar ese tipo de tareas a la hora de programar aplicaciones con Symfony.

Symfony Flex permite instalar y configurar componentes automáticamente a través de recetas. El propio plugin ofrecerá la opción de ejecutar esa configuración automática si detecta una receta en el componente que se quiere instalar. Además, se evita la aplicación de una misma receta más de una vez y se han eliminado los archivos Makefile; que se han sustituido por Symfony Console. Asimismo, con Symfony4 los bundles se registran de forma automática.

Symfony Make Bundle

Este bundle sustituye a un popular SensioGeneratorBundle, que se estaba quedando obsoleto. El nuevo SymfonyMakerBundle se encarga de crear el código inicial (boilerplate code) necesario para la consola, los controladores o los formularios. De esta manera, eliminar el código inicial de la aplicación es más fácil que generarlo; de forma que el código nuevo se genere con un bundle más moderno, más sencillo y, sobre todo, mucho más ligero.

SymfonyMakerBundle deja atrás el uso del prefijo generate para implementar makers. Aunque por el momento solo están disponibles algunos comandos simples, Symfony irá añadiendo nuevos incluyendo makers interactivos.

Symfony 4, aún más sencillo

Para hacer que la programación de aplicaciones con Symfony sea más sencilla e intuitiva, los directorios se simplifican. Con Symfony 4 todos serán de primer nivel y no existirán jerarquías entre ellos al adoptar una estructura plana. Además, el tamaño de las aplicaciones se reducirá considerablemente.

A partir de ahora sólo se instalarán las dependencias necesarias para poder desarrollar la aplicación. Así se evita tener que instalar todos los bundles y componentes de Symfony. Esto supondrá una reducción del 70% del código y de los archivos que requiere una aplicación desarrollada con Symfony 3. La versión 4.0 facilita el desarrollo de todo tipo de aplicaciones; desde microservicios a backends para aplicaciones en JavaScript, mediante el uso de un micro-kernel.

Al mismo tiempo que se publicaba Symfony 4.0 salía una versión anterior del framework: Symfony 3.4. Una versión que cuenta con las mismas funcionalidades de la rama 3.x pero que es imprescindible para poder actualizar tus aplicaciones a Symfony 4.0. Symfony 3.4 ha sido lanzada en versión LTS por lo que tendrá soporte hasta noviembre de 2021.

¿Qué es AMP y cómo afecta al SEO?

Publicado enDesarrollo y Programación SEO en noviembre 22, 2017 10:00 am

El presente y el futuro de internet se encuentra en nuestras manos o bolsillos. Cada vez se utiliza más el smartphone para acceder a internet, e incluso para realizar compras. De ahí que la red de redes se esté volviendo más móvil. Y es por ello que se ideó la versión AMP, con el objetivo de mejorar la velocidad de carga de una página web.

Cambios que trae la versión AMP

Para mejorar la experiencia de usuario al navegar desde su dispositivo móvil, a finales de 2015 se presentó el proyecto AMP: Accelerated Mobile Pages. Esta tecnología de código abierto impulsada por Google tiene como objetivo reducir los tiempos de carga de una web cuando se accede a ella desde un teléfono móvil. Así, se favorece una navegación mucho más ágil al acortarse la distribución de datos.

El estándar o versión AMP, no solo está pensado de cara al usuario. También busca ayudar a los desarrolladores web contribuyendo a la creación de sitios webs de carga prácticamente instantánea. De esta forma, la labor de optimización de una página se vuelve una tarea mucho más sencilla. Para agilizar este proceso, el estándar AMP se basa en tres elementos:

AMP HTML, que no es otra cosa que el HTML normal. Aunque con ciertas restricciones que hacen que compile mucho más contenido que el HTML básico. De esta forma la web ofrece un mejor rendimiento.
AMP JS, una biblioteca JavaScript que permite la aparición de las imágenes al momento. Esto es gracias a las mejoras que posibilita el AMP HTML.
Google AMP cache de las páginas AMP HTML que permiten un acceso más rápido a la web.

De esta forma, se elimina el contenido superfluo reduciendo los elementos a únicamente texto e imagen. El estándar AMP es de gran utilidad para algunas webs, especialmente si generan mucho y constante contenido. Como pueden ser portales de noticias o blogs, pero no en el caso de tiendas online. Ya que al reducirse al máximo los elementos de la página no permite realizar algunas acciones de lo más básicas. Si una tienda online utilizase AMP no sería posible, por ejemplo, añadir productos en el carrito de la compra. Además, por su sencilla apariencia requiere de la creación de botones que capten la atención del usuario si queremos que realicen alguna acción dentro de la página.

Cuidar al usuario

La apuesta por el estándar AMP es, unido al aumento de la seguridad web, otro de los movimientos de Google por mejorar la experiencia de usuario. Recomendaciones realizadas por el buscador que, de seguirse, tendrán un efecto directo en el posicionamiento SEO. Desde hace ya algún tiempo, el buscador viene priorizando en los resultados de búsqueda aquellas webs que cuentan con un diseño responsive. Y lo mismo ocurre con las páginas web con AMP. A la hora de mostrar los resultados, los sitios web AMP aparecen entre las primeras posiciones. Podrás identificar las webs AMP por tener el icono de un rayo. Por lo tanto, el hecho de que nuestra web sea compatible con AMP beneficiará a nuestro SEO pero únicamente en las búsquedas móviles. Aquellas búsquedas realizadas desde un ordenador permanecerán igual.

Si tu página web está desarrollada en WordPress, puedes hacerla compatible con el estándar AMP instalando un plugin. Así, se reducirán el número de elementos que componen tu web y, de esta forma, el tiempo de carga no será un factor penalizable a la hora del posicionamiento SEO.

Categoría: Desarrollo y Programación