Síguenos en: A pesar del calor aquí seguimos, preparando temas híbridos, limpiando malware, peleándonos y con los hostings y las cachés. ¿Qué tal la semana? Semana esther Follow-up cambio de Zapier: no me ha llegado ningún aviso ni aparece nada en mi cuenta de Zapier ni Stripe Retomando proyecto web para asociación cultural pendiente de contenido y decisiones del cliente Seguimos con muchas altas de limpieza y mantenimiento post-hackeo Problema visualización en editor de bloques personalizados con ACF Semana Nahuai Follow-up cambio de Zapier: todos los zaps funcionando pero tampoco me queda claro que esté usando la nueva app de Stripe. Y sigue pidiendo permisos cada actualización 🤦🏻 Arreglando algunas “chapucillas” en una instalación con Kadence y WooCommerce. Descubriendo las malas prácticas de algunos hostings. Descubriendo cachés fantasma. Última Meetup de Terrassa. Dando acceso vitalicio a los suscriptores más antiguos de Código Genesis. Transformando temas clásicos en híbridos y convirtiendo diseños creados con Genesis Blocks a bloques nativos. Empezando un nuevo proyecto en colaboración Green Web Foundation. Novedades W3Tech 43,6% (pico a principios de 2025) a 41,5% (abora) https://www.therepository.email/wordpress-market-share-series-data Ya está disponible la versión de WordPress 7.0.1 que corrige 31 bugs: WP 7.0.1 RC1 is now available El bloque clásico se mantendrá en el editor, finalmente. Tip de la semana Tabla comparativa de modelos de IA para usar el modelo de pesos abiertos más adecuado para cada tarea: https://bettertech.blog/frugal-ai-switchboard/

Síguenos en: Empezamos la temporada de episodios cortitos para que os de más tiempo de ir a la playa o piscina y disfrutar de estas maravillosas temperaturas de verano.... ¿Qué tal la semana? Semana esther Semana corta de San Juan y torneo, reflexionando sobre la IA con diferentes perfiles profesionales Semana Nahuai Follow-up el plugin de Autonomos de Conti no valida el DNI Realizando auditorías de seguridad a los plugins de OsomPress y mejorando su seguridad. Y acabo haciendo un limpieza más a fondo de uno de ellos. Intentando mover suscriptores de Mailerlite a Mailpoet (que no me deja acceder) Creando un plugin para Easy Digital Downloads que te permita niveles de membresía de 1 año, pero que se cobren los 3 primeros meses. Una especie de permanencia. Migrando un child theme de Genesis a un tema de bloques. Siempre tiene más miga de lo que parece. Revisando nuevo cambio de Zapier que ahora usa una app para Stripe. Novedades Ya tenemos hoja de ruta para WordPress 7.1: https://make.wordpress.org/core/2026/06/19/roadmap-to-7-1/ Controles responsive por bloque Nuevos bloques: lista de reproducción, TOC y pestañas Ocular el bloque clásico a la hora de insertarlo en el editor Colaboración en tiempo real todavía por definir

Síguenos en: El equipo de plugins de WordPress está tomando cada vez más medidas de seguridad en las actualizaciones de plugins. ¿Qué tal la semana? Semana esther Revisando uso excesivo de recursos en dos páginas web diferentes con distinto tipo de ayuda del soporte de cada hosting. Semana Nahuai Investigando cómo validar el NIF en el checkout de WooCommerce Plugin eventos atendidos Novedades Nueva Meetup de WordPress en Cordoba, organizada por in sinoficiner: https://www.meetup.com/cordoba-wordpress-meetup-group Se implementa un retraso de 24h en la publicación de actualizaciones de plugins y temas del repo, como medida de seguridad: https://wordpress.org/news/2026/06/pts/ Se descubre que había plugins en el repo que añadían una puerta trasera: https://www.therepository.email/developer-traces-13-year-backdoor-campaign-across-44-wordpress-org-plugins-to-a-single-operator Aquí el listado publicado por WP Beacon: https://wpbeacon.io/campaigns/siteguarding La vulnerabilidad de UpdraftPlus afecta a varias marcas de Awesome Motive (OptinMonster CDN, MonstersInsights): https://www.therepository.email/awesome-motive-breach-widens-as-uncanny-automator-confirms-customer-data-theft-monsterinsights-users-hit-with-phishing-campaign Encuesta para compartir cómo sientes que está la comunidad de WordPress: https://www.thewpcommunitycollective.com/state-of-the-community/ Menciones Miguel Angel Galán se pasa por iVoox para decirnos que sí hay gente que nos escucha, él entre otros y que le encanta el formato.

Síguenos en: Hoy Nahuai nos pone los dientes largos explicando su experiencia en la WordCamp Europe 2026 Tema de la semana: Un poco de turisteo por Cracovia que es preciosa. Contributor Day Mesa de WP Photo subiendo 20 fotos Hablando sobre la incertidumbre laboral creada por la IA generativa. Hablando de creación de contenido en idiomas minoritarios. El venue era espectacular, muy grande y muy luminoso. Tenía su miga para moverse por él. Fiesta social donde pudimos jugar a bolos y mucho más. Día 1 Keynote del CERN Evaluaron varios CMS y decidieron cambiar de Drupal a WordPress. Un equipo se queda a cargo de añadir las funcionalidades, así los usuarios solo se preocupaban de crear contenido. Tema común y plugins aprobados. +500 sitios  Van a compartir la herramienta que han creado para realizar la migración Panel WP 7.0 Controles de responsive API para añadir iconos personalizados en WP 7.1 Accesibilidad en temas (Jessica Lyschik) Requerimientos actualizados para los temas del repositorio oficial  Skip to content link - contenido dentro de <main> Usar las etiquetas HTML correctamente (header, footer…) Navegación por teclado (botones, navegación…) Labels en formularios Encabezados que respetan las jerarquías  Enlaces subrayados  Contraste de color Texto alternativo en imágenes  Taller sobre plugins Seguir las guidelines  Cuidar el naming  Documentar llamadas externas (evitar usar CDNs para cargar código, incluirlo en el plugin) Telemetría desactivada por defecto  Sanitizar input y escapar output Endpoints, revisar permisos del usuario, nonces y usar permission_callback Nonces Prefijos Fiesta de Yoast con unas vistas espectaculares. Día 2 Panel “repensando el aprendizaje en WordPress”: IA, certificaciones, página de trabajos, repensar el itinerario (no necesariamente universitario).  Mostrar cursos en el perfil de WP.  Problema de los caza badges. Entretenido haciendo de “sombra” de los ponentes  Charlas rápidas sobre Ciber seguridad: Ejemplo de campo de búsqueda un target fácil para DDOS. Usar WP-create-nonce() lo soluciona.  Reducir superficie de ataque en los endpoints de las API. Cantidad y permisos (autenticación). Q&A con Mary Hubbard, Matías Ventura y Rich Tabor. Mucha conversación sobre IA. Mostraron algunos experimentos: Desktop mode  Canvas mode Editar patrones sin cambiar de página 2442 tickets vendidos, 81 países, 23% primera WordCamp. After party en una localización de lujo y hasta las 4am.

Síguenos en: Dedicar un tiempo extra a pulir, documentar, terminar y crear procesos nos puede ahorrar muchos dolores de cabeza y horas de trabajo después. ¿Qué tal la semana? Semana esther Mini-semana entre festivos y huelgas De vuelta ex-mantenimientos infectados Semana Nahuai Desactivando el plugin que autoinstala Siteground, AI Agent by SiteGround, que tienes una ristra de valoraciones de 1 estrella. Contestando a un ticket de soporte de Simple Social Icons, donde habían colocado un huevo de cuco. Creando un plugin para gestionar la carga de scripts y hojas de estilo. Encontrándome algún problema derivado de la actualización a WordPress 7.0. Los PDFs se previsualizan por defecto Los vídeo de Vimeo no ocupaban todo el ancho Actualizando todos los plugins de OsomPress a “Tested up to: 7.0” usando acciones de Codeberg Encontrándome muchos más problemas de los esperados (distintos slugs, readmes con o sin mayúscula…). Reflexionando sobre lo que cuesta dedicarle un buen rato a un proceso para ahorrar tiempo futuro. Descubriendo que aunque el formato del NIF parezca correcto Factura Directa puede no validarlo (https://validardni.es). Tuneando cómo se comporta el Drip Content en una web con múltiples membresías (Restrict Content Pro). Solucionando un problema con los niveles de membresía de Restrict Content Pro Novedades WordPress cumplió 23 años. El plugin User Switching añade la opción de cambiar de usuario desde la paleta de comandos Nueva forma de ver las contribuciones a WordPress: https://www.therepository.email/five-for-the-future-gets-its-biggest-overhaul-in-years-with-new-pledge-and-profile-pages Y rediseño del perfil: Tip de la semana Revertir cómo se editan los patrones antes de WordPress 7.0

Síguenos en: Hoy os traemos nuestro ya habitual resumen de las novedades de la nueva versión de WordPress. ¿Qué tal la semana? Semana esther Actualizando WP 7.0 (y desactivando Siteground AI Studio plugin) Puliendo Amaranto Continuando el responsive tienda php, página producto. Semana Nahuai Creando una PWA con un reproductor de audios Actualizando a WordPress 7.0, sin sobresaltos Puliendo Amaranto Tema de la semana: WordPress 7.0 «Armstrong» Mejoras editor de bloques y del sitio (Gut 22.0-22.6) Rediseño visual del wp-admin («Modern» como nuevo esquema por defecto) IA integrada en WordPress (Connectors API + WP AI Client) Nuevo bloque de migas de pan Nuevo bloque de iconos Overlays de navegación personalizables (menús móviles) Navegación dentro del lightbox de la galería Mejor edición y controles de imagen (recorte, proporción, punto focal) Vídeos de YouTube/Vimeo como fondo en el bloque Cover Bloque Grid ahora totalmente responsivo Gestión de fuentes para todos los temas (clásicos y de bloques) CSS personalizado por instancia de bloque Visibilidad de bloques por tamaño de pantalla (desktop/tablet/mobile) Revisiones visuales con código de colores Notificaciones por email en notas de bloque Edición de patrones enfocada en contenido Pseudo estilos (hover, focus…) para botones en theme.json Soporte de anclas (ID) en bloques dinámicos Indentación de texto en párrafos (global y por bloque) Columnas tipográficas en bloque de párrafo Bloque de encabezados con variaciones por nivel (H1-H6) Bloque HTML rediseñado con pestañas (HTML, CSS y JS) Query Loop permite excluir términos Bloque Verse renombrado a Poetry Paleta de comandos accesible desde la barra de administración (⌘K) Transiciones animadas entre pantallas del admin (View Transitions API) Versión mínima PHP 7.4 Client-Side Abilities API Registro de bloques solo con PHP Pattern Overrides para bloques personalizados Mejoras DataViews, DataForm y Fields API Nuevos componentes UI (tooltips, botones, fieldsets, iconos…) Nuevos comando WP CLI +420 mejoras y arreglos +875 voluntarios Puedes ver todas la actualizaciones anteriores con sus emojis en la página dedicada de Código Genesis. Novedades Dos de los líderes del equipo de IA de WordPress dejan su puesto: https://www.therepository.email/james-lepage-and-felix-arntz-step-down-as-wordpress-ai-team-co-reps-lepage-leaves-automattic Tip de la semana Un listado de proyectos que se oponen al modelo de IA propuesta por las big tech: https://airesistlist.org Menciones Flipando con los últimos comentarios de spam en Freelandev.. Añadido snippet para que no se pueda poner la URL.

Síguenos en: Puesta a punto de una web que no hemos hecho nosotros cuando entra en mantenimiento, ¿qué debemos tener en cuenta? ¿Qué tal la semana? Semana esther Semana corta por viaje Ajustes responsive para cliente y para Amaranto Propietario de Licencia WPML desconocido Semana Nahuai Poniendo orden en un nuevo mantenimiento que voy a llevar: Poner al día licencias Borrar plugins innecesarios Sustituir plugins por código Subir versión de PHP (8.1 -> 8.3) Actualizar version BBDD Investigando la mejor manera de configurar pagos únicos en Restrict Content Pro (filtro rcp_auto_renew_behavior) Añadiendo OAuth2 al plugin de sincronización de RCP con Discord Últimos retoques al tema Amaranto Novedades Liquid Web cierra la marca Stellar WP, ahora es Liquid Web by Nexcess y reagrupa todos sus productos. https://www.therepository.email/liquid-web-retires-stellarwp-in-botched-rollout-drawing-backlash-from-customers-and-community Gutenberg 23.1 introduce la posibilidad de crear CPTs desde una interfaz de usuario. https://www.therepository.email/gutenberg-23-1-ships-custom-taxonomies-ui-prompting-why-now-from-the-community Ya está disponible de “guía de campo” para desarrolladores: https://make.wordpress.org/core/2026/05/14/wordpress-7-0-field-guide/

Síguenos en: Seguimos con los monográficos dedicados a la IA y en este caso hablamos sobre cómo utilizarla en local y con modelos open source. ¿Qué tal la semana? Semana Nahuai Follow-up del episodio de la semana pasada. Le pasé a Claude la transcripción y le pregunté si había dicho algún dato incorrecto y el único que me rebatió fue el escaneo y destrucción de libros por parte de Anthropic. Pero  una simple búsqueda web arroja decenas de enlaces sobre el proyecto Panama. ¡Ojo! Lectura recomendada, parcialmente relacionada. Implementando una restricción a contenido pasado personalizado en Restrict Content Pro. Última Meetup de WP Terrassa. Campus Connect en Lleida con charlas de Nilo, Ana y Celi. Además de un concurso de webs de los estudiantes. Tema de la semana: ¿Por qué correr LLMs en local? Privacidad: tus datos no salen de tu máquina Sin costes por token: sin APIs de pago ni límites de uso Modo offline: funciona sin conexión a internet Control total: elige el modelo, la cuantización y el contexto Descentralizar la tecnología y no contribuir al oligopolio de las big tech Herramientas principales LM Studio: interfaz gráfica, ideal para empezar, tiene chat integrado y servidor local. Ollama: orientado a terminal y desarrolladores, muy fácil de integrar con otras apps. Factores clave a entender Tamaño del modelo (parámetros) El número de parámetros (1B, 7B, 13B…) indica la "capacidad" del modelo Más parámetros = más calidad, pero más recursos necesarios Un modelo pequeño bien cuantizado puede superar a uno grande mal cuantizado Cuantización Proceso de reducir la precisión de los pesos del modelo para que ocupe menos memoria Q2/Q3: muy comprimido, baja calidad, pero cabe en casi cualquier máquina Q4_K_M: buena calidad con tamaño razonable Q6/Q8: casi calidad completa F16/F32: precisión completa Tipo de modelo Modelo denso: todos los parámetros se activan en cada inferencia. Es más predecible y estable, pero más exigente en recursos por parámetro. Mezcla de Expertos (MoE): solo se activan una fracción de los parámetros por token. Mucho más eficiente en velocidad y memoria. Velocidad de inferencia (tokens/s) Cuántos tokens genera el modelo por segundo En CPU suele ser lento (3–10 tok/s); con GPU dedicada puede ser 10x más rápido La RAM unificada de Apple Silicon es especialmente eficiente para esto Formatos de modelo GGUF: el formato estándar para correr modelos en local con llama.cpp (lo usan LM Studio y Ollama) MLX: formato optimizado por Apple para correr modelos directamente sobre Silicon, mejor rendimiento que GGUF en Mac. Ventana de contexto Cuántos tokens puede "recordar" el modelo en una conversación Contextos largos (32k, 128k) consumen más RAM aunque el modelo sea pequeño Reducir el contexto es una palanca útil si te quedas sin memoria Requerimientos de hardware Memoria RAM 8 GB: modelos de hasta 7B en Q4 (justo), mejor quedarse en 3B–4B para fluidez 16 GB: cómodo con modelos de 7B–8B en Q4-Q6, o 13B en Q3/Q4 32 GB: modelos de 13B–30B con buena cuantización, o 70B en Q2/Q3 64 GB+: modelos de 70B en Q4+ con buena velocidad En Apple Silicon la RAM unificada actúa como VRAM, lo que lo hace muy eficiente para inferencia local Código abierto vs. pesos abiertos Código abierto: se publican los pesos del modelo, el código y datos de entrenamiento. Pesos abiertos: solo se publican los pesos, puedes usar y modificar el modelo, pero no sabes exactamente cómo fue entrenado ni con qué datos. La mayoría de modelos llamados open source en realidad son open weight: puedes correrlos y afinarlos libremente, pero el proceso de entrenamiento sigue siendo una caja negra. Modelos de pesos abiertos recomendados (para programar) Local Qwen3.6 (Alibaba): familia orientada a coding agéntico con dos modelos locales: 27B denso (~17 GB en Q4) y

Síguenos en: Nahuai lleva meses intentando formarse una opinión sobre la IA generativa y este es el primer intento de ordenar sus ideas. ¿Qué tal la semana? Semana esther Tareas varias para clientes, vulnerabilidades y malwares y una migración complicada.... vamos, lo de siempre. Semana Nahuai Investigando cómo implementar Apple y Google Pay en RCP Investigando cómo sincronizar usuarios de RCP con Discord Creando items del menú con enlace dinámico Sustituir Cursor y Claude por Zed o OpenCode, para usar LLMs de código abierto exclusivamente. En la medida de lo posible en local (Ollama - LM Studio) Sino OpenCode Go o Ollama Cloud (modelos de código abierto ejecutados en la nube). Investigando los agentes de código abierto como OpenCode y Pi (como alternativa a Claude Code). Contenido Nahuai Tema de la semana: Marketing engañoso El nombre inteligencia artificial no le hace justicia Los LLMs son modelos de predicción No piensan, predicen No alucinan, cometen errores de predicción La mentira de la AGI Hype desmedido Promovido por los principales actores Concentración de poder Controlado por las big tech Mentalidad Silicon Valley: Cuanto más grande mejor (LLMs vs SLMs) Mucha información pero de calidad cuestionable Muévete rápido y rompe cosas vs reflexión Modelo de negocio insostenible Uso subvencionado para ganar cuota de mercado y hacerse imprescindibles Burbuja económica Inversión circular entre las principales empresas Falta de ética Modelos creados en el robo sistemático de contenido sin pagar a los autores Modelo extractivista no sostenible (no revierte de vuelta) Impacto ambiental y social Uso intensivo de electricidad y agua Falta de transparencia Muchas empresas han relajado o abandonado sus planes para reducir las emisiones de CO2 Construcción de centros de datos en zonas con estrés hídrico Falta de privacidad por defecto Todos los datos viajan a servidores externos La mayoría usa los datos para entrenar sus modelos Uso de datos para emplazar publicidad Diseñados para enganchar Chute de dopamina y pensado para engagement Diseñado para que sea difícil saber parar/descansar Tremendamente complacientes Promueven el "sendentarismo cognitivo" Ilusión de mejora de productividad Ilusión de estar hablando con un humano (los antropomorfizamos) Les damos roles para los que no están diseñados No son psicólogos pero tampoco hay controles/limitaciones para que se usen como tal Otros efectos secundarios Excusa para despedir empleados Reemplazo de personas para incrementar ingresos Promueve la brecha digital Refuerzo del individualismo Promueve la creación de herramientas personalizadas para uso propio Devalúa las herramientas compartidas Incremento de la deuda tecnológica Es imposible revisar todo el código generado Acciones Usar la IA generativa de forma responsable. Solo cuando es realmente necesaria y con modelos de código abierto, en local, en la medida de lo posible. Novedades Cal.com deja de ser de código abierto por “culpa” de la IA, aunque comparten el código de cal.diy: https://cal.com/es/blog/cal-com-goes-closed-source-why

Síguenos en: La nueva versión de WordPress ya tiene fecha, mientras nos dedicaremos a revisar los plugins de essentialplugins y a pulir Amaranto antes de su lanzamiento. ¿Qué tal la semana? Semana esther Vuelta clientes post-kit digital Malware que se carga la carpeta del theme completamente  Semana Nahuai Recuperándome del evento de Sin Oficina Creando un addon de Restrict Content Pro para conectar con Mailerlite Dando los últimos retoques al onboarding de Amaranto (CSS, seguridad, accesibilidad…) Novedades WordPress.org Closes 31 Plugins After Backdoor Planted Across Flippa Portfolio Matt se reactiva y tiene opiniones (Matt Bomb): Matt Mullenweg Says “The Wheels Have Fallen Off” in Wide-Ranging WordPress Critique Matt Mullenweg Calls for Rethink on WordPress Contributions, Says Five for the Future Data Is “Worse Than Useless” Ya tenemos la nueva fecha de lanzamiento de WordPress 7.0, 20 de mayo. https://make.wordpress.org/core/2026/04/22/wordpress-7-0-release-party-updated-schedule/