RT no significa aprobación

Minientrada

Retweet no significa aprobación.

Me gusta no significa aprobación.

Enlaces a sitios web externos no implican afiliación.

Mis opiniones son mías y no las de mis «empleadores» actuales, pasados o futuros.

A estas alturas me suena a texto machete, pero en el fondo me hace tanta gracia que me lo he puesto en la barra lateral junto al resto de parrafazos, porque estoy dejando últimamente la barra lateral muy tipo «bloguea como si estuvieses en 2005».

Títulos (parte 2)

Estado

Ya dije hace un tiempo que era malo para darle títulos para las cosas que escribo. Supongo que es como saber darle asuntos al e-mail, que hay quien vale y hay quien no. El otro día mirando por Wayback Archive he recuperado más cosas mías publicadas hace tiempo por internet que me gustaría limpiar y clasificar en algún momento. Una de las primeras cosas que noto es que siempre he sido malo en esto de poner títulos a las cosas de escribo.

(También me pasa con los asuntos de los correos.)

El futuro era esto

Estado

Hace poco intentando resolver un problema en JavaScript*, puse en Google un par de palabras para describir mi problema esperando encontrar respuestas en Stack Overflow.

El primer enlace apuntaba a un blog de Medium. No lo pude leer, porque la página me pedía registro.

El segundo enlace apuntaba a otro blog de Medium. Tampoco lo pude leer, porque la página me volvía a pedir registro.

El tercer enlace apuntaba a otro blog de Medium. Y no, no lo pude leer tampoco, porque la página otra vez insistía en pedir registro.

Dejando a un lado que este tipo de páginas probablemente vulnere las normas de Google, a saber qué otros sitios web algún año se quitarán la careta después de convertirse en silos en los que la gente vuelca contenido.

* Es casualidad que intente conectar JavaScript con Medium. Creo.

Notitas de seguridad para WordPress

Minientrada

La extensión Two Factor es un must. WordPress está detrás de ella y es open source, por lo que en principio debería estar libre de chantajes, modo PRO y demás cosas. Hace lo que tiene que hacer: te pide que introduzcas un código de 6 dígitos con una aplicación TOTP que estés utilizando.

Two Factor te desactiva, desafortunadamente, el acceso XML-RPC y el WP-JSON. Hay quien tiene sus concerns y ve bien apagar esas APIs, pero por otra parte yo sí las quiero para poder automatizar cosas con WordPress. Esto lo tengo solucionado con dos cosas:

  • Con la extensión Application Passwords (que deja de ser necesario en WordPress 5.6 porque ya viene preinstalada), se pueden crear passwords especiales para poder crear integraciones con contraseñas aleatorias sin tener que darles nuestra propia contraseña.
  • Este snippet PHP para inhibir el Two Factor cuando se usa una Application Password. (De otro modo, las Application Password también tratarían de pedir un token 2FA, lo cual no es posible al automatizar.)

Recomendaría también extensiones que prevengan ataques por fuerza bruta. La que yo uso inhibe el login si se introduce mal la contraseña varias veces, tanto por wp-login como por XML-RPC. Me quedaría conectarlo con el cortafuegos para bloquear directamente las IPs problemáticas, pero eso es un asunto para otro momento.

Probando a publicar desde la app de WordPress

Estado

Probando a publicar desde la app de WordPress. Yo es que tampoco pido tanto ya. Algo que me deje publicar sobre la marcha sin fricción. No quiero commits de Git, no quiero contraseñas en un navegador ni tokens 2FA a cada vez que abra el panel. Quiero un botón en la hoja para compartir y con suerte integración con atajos de iOS. 😫

Títulos

Estado

Mi problema no es escribir en un blog. Me gustaría contar cualquier chorrada que de otro modo tendría que contar en una red social; ocupe tres párrafos o tres líneas. El problema está en que lo primero que me va a pedir la interfaz de edición es el título que le quiero dar a mi publicación. Soy malísimo escogiendo títulos, y con razón: ¿cómo debo seleccionar un título para una reflexión de tres frases?

Y no, no es un problema de WordPress porque tus generadores de blog estáticos también están orientados a entradas de blog con título. Tenemos trampas: podemos esconderlos. Pero son solo eso: trampas.

Contraseña olvidada

Estado

Alguien se olvidó de su contraseña para entrar al panel de control del blog. Como por supuesto no tengo configurado el e-mail en este sitio web, hasta hoy no he tenido tiempo o voluntad de entrar en la base de datos y seguir el procedimiento de emergencia para recuperar la contraseña.

Moraleja de la historia: si la contraseña no está en el KeePass (y sincronizada a al menos un dispositivo), la contraseña no existe.

Sobre Substack

Estado

Ahora todos los cool kids tienen un Substack. Envían una newsletter y la monetizan. Este blog ha dejado de ser actualizado, ahora puedes seguirme por Substack.

Se ha olvidado demasiado deprisa en qué degeneró Medium una vez que todo el mundo hizo lo mismo hace unos cuantos años ya.

Los enlaces guays no caducan

Minientrada

De momento me está gustando el cambio del software de mi página web a WordPress. Puedo darle a lo de escribir todos los días un rato si me apetece sin encender mi ordenador, accediendo al wp-admin (el panel de control) directamente desde mi iPad.

Cuando la semana pasada hice el reboot, tiré abajo todo el sitio web y levanté otro completamente en blanco. A primera vista parece que estoy aniquilando y eliminando de internet todo lo que he escrito en los últimos 6 años con el viejo software de mi web. Pero en realidad no. No me gusta el link rotting, y por supuesto en mi sitio web no se va a tolerar link rotting.

Por eso cuando la semana pasada cambié el software de mi web pasé tanto tiempo configurando reglas en el proxy inverso que tiene la máquina que sirve www.danirod.es y otros 6 sitios web. (Se entiende ahora por qué a principios de año metí un Traefik para que me intentase echar una mano y no perder la cabeza.)

Si sigues un enlace viejo a www.danirod.es, como el que puedes tener en marcadores desde ni se sabe cuánto, o el que puedes encontrar en algún tweet viejo, o en un buscador, ese enlace seguirá funcionando y enseñando contenido, incluso aunque haya sido barrido con el cambio de software. Haz la prueba, mira qué enlace tan sexy y numérico escrito en 2019 tengo por aquí: https://www.danirod.es/2019/084/1553504854.

Un enlace a algo que haya publicado en esta página nunca puede dar HTTP 404. Si se ha escrito, tiene que estar. Como mucho, puede haber cambiado de dirección URL. De modo que si finalmente no “devuelvo” el nuevo software de mi web y sigo usando WordPress, una vez traiga el historial con todo lo que escribí en años anteriores, mantendré una tabla de traducción para que visitar el enlace que he pasado antes te mande a la nueva dirección del post.

Se acabó Twitter

Estado

Este post fue publicado originalmente como un hilo en mi cuenta de Twitter después de tener desactivada la cuenta durante 29 días.

Durante mis vacaciones, desactivé mi cuenta de Twitter como parte de un minimalismo digital. Ahora, 30 días después, la reactivo. Estoy bien, espero que ustedes también. No me siento cómodo en esta app. Mucho odio y desinformación, y cansa taparse la nariz todo el rato.

Mi configuración de Twitter es estricta. Tengo puestas las Tendencias de otro país para no entenderlas ni leerlas. Sólo sigo temas nicho de mi interés y silencio lo demás. Aun así, he visto odio y desinformación permear mi burbuja, afectando a gente que sigo, leo y admiro.

Esta cuenta de Twitter está inactiva y sin notificaciones. No me voy a enterar si me mencionas por aquí. Hice cambios técnicos a mi blog para poder escribir desde mi iPad, sin necesitar portátil. Cuando acabe un proyecto que tengo entre manos, escribiré con más frecuencia.

@danirod93