Casares.blog

  • Contribución a Free Software / Open Source / Open Data: mayo de 2026

    ·

    Javier Casares

    Este mes de mayo ha sido uno de esos meses de cerrar asuntos, principalmente WPVulnerability, que comenzó el mes pasado con la API y ha terminado este mes con el plugin oficial. WordPress WPVulnerability Este mes he continuado con el foco puesto en este proyecto. Se han incluido nuevas fuentes de datos para el supply-chain, y se han añadido más vulnerabilidades de infraestructura, además de hacer algunas mejoras en la API. El mayor trabajo ha sido en la documentación, que ahora tiene un sitio propio de forma automatizado mediante ficheros legibles por máquinas, sin tener que usar las páginas de… Seguir leyendo →

  • WordPress lentos, plugins no desinstalados

    ·

    Javier Casares

    Si alguna vez te has preguntado por qué tu WordPress va lento sin que el servidor tenga la culpa, la respuesta probablemente vive en la base de datos. Concretamente, en una tabla llamada wp_options que, con el tiempo, se convierte en el mayor vertedero digital de tu instalación. No hace falta ser administrador de sistemas para intuir que algo no funciona bien cuando una web que debería cargar en un segundo tarda tres. El problema rara vez está donde el usuario mira. La wp_options es la tabla donde WordPress guarda su configuración esencial: la URL del sitio, el nombre, los… Seguir leyendo →

  • WordPress 7.0: configuración del servidor

    ·

    Javier Casares

    Ahora que se ha lanzado WordPress 7.0, dejo aquí la configuración de servidor que va a ser la óptima para esta nueva versión mayor de WordPress. Recomendación de ROBOTSTXT Existen distintas fuentes de información cuando hablamos de las configuraciones de WordPress con respecto al servidor. Las principales son las que dan el equipo de Core y el equipo de Hosting de WordPress. Nuestra recomendación, por compatibilidad, para WordPress 7.0 es la siguiente: Es importante tener en cuenta que estas recomendaciones son para instalaciones nuevas de WordPress, aunque, dependiendo de los plugins instalados, se podría actualizar cualquier WordPress existente. Nuestras instalaciones,… Seguir leyendo →

  • AI Translator, plugin para WordPress

    ·

    Javier Casares

    Llevo días dando vueltas a un problema que, seguro, te suena. Un cliente tiene un sitio multilingüe en WordPress. Nada raro, hasta aquí todo bien. El lío empieza cuando necesita traducir contenidos de forma recurrente: artículos, páginas, productos… Cada vez que publica algo en español, toca replicarlo en catalán, inglés y portugués. Hasta ahora, la solución pasaba por copiar y pegar en DeepL (o donde fuera), revisar que no quedara nada raro, ajustar términos específicos, maquetar de nuevo… Un proceso manual, lento y propenso a errores. Y si hablamos de decenas de entradas al mes, la cosa se vuelve insostenible.… Seguir leyendo →

  • Ficheros de morosidad en España

    ·

    Javier Casares

    Hoy me han denegado una financiación. Sin explicaciones. Dos horas después, una llamada: «Estás en un fichero de morosos». Me he quedado un poco helado. Yo, que pago todo al día. Yo, que reviso cada recibo. Yo, que tengo alertas en el banco para cualquier movimiento raro. Resulta que debía 80 euros. De un servicio que di de baja hace dos años. El susto La cosa funciona así: das de baja un servicio recurrente (gimnasio, streaming, lo que sea), cancelas el recibo en el banco y te olvidas. Fin del problema. Pues no. Al parecer, la empresa vendió mi deuda… Seguir leyendo →

  • DNS soberano europeo

    ·

    Javier Casares

    Llevo años buscando alternativas a los grandes resolvers DNS. En 2008 publiqué una lista de servidores DNS de operadoras españolas como fallback; en 2018 hice una comparativa más completa con más de 30 proveedores y empecé a hablar de privacidad. En 2025 toca la tercera entrega: soberanía digital europea, y datos reales desde Barcelona. Por qué ahora Dos cosas han cambiado desde 2018. La primera es regulatoria. La directiva NIS2, transpuesta en España como RD 43/2021, menciona explícitamente el desarrollo de resolvers DNS públicos y seguros europeos como parte de la estrategia de ciberseguridad de la UE. No es solo… Seguir leyendo →

  • ¿WordPress pierde, Astro gana?

    ·

    Javier Casares

    Hace 25 años, cuando empecé a tocar esto de las webs, la cosa era bien distinta. No existían los CMS como los conocemos ahora. Si querías una web, te arremangabas y escribías HTML a mano. Línea tras línea. Etiqueta tras etiqueta. Cada cambio, por pequeño que fuera, significaba abrir el editor de texto, modificar el código y subir el archivo por FTP. Era artesanal. Era lento. Era… interesante. Recuerdo perfectamente cuando descubrí PHP-Nuke. Fue como pasar de caminar a volar. De repente, todo tenía sentido: un panel de administración, módulos, bloques, usuarios registrados. Podías construir un sitio dinámico sin tocar… Seguir leyendo →

  • Contribución a Free Software / Open Source / Open Data: abril de 2026

    ·

    Javier Casares

    Este mes ha sido muy intenso con respecto a WPVulnerability. Era el último gran proyecto personal al que me quedaba retomar de nuevo a lo grande. WordPress WPVulnerability El último gran proyecto que me quedaba sin revisar con IA era este, y he aprovechado en corregir una larga lista de tareas pendientes y mejorar otras que sabía que estaban pero nunca se habían aplicado. Y este es el resumen de este mes: alrededor de 70 horas dedicadas a proyectos de código abierto, datos abiertos y comunitarios en general. Seguir leyendo →

  • Botón para arrepentirse

    ·

    Javier Casares

    Cuando leí por primera vez la Directiva (UE) 2023/2673, asumí, como suele pasarme, que era otro papeleo dirigido a bancos y aseguradoras. El título oficial habla de servicios financieros a distancia. Me equivoqué. Esta norma modifica la Directiva de Derechos de los Consumidores (2011/83/UE) y establece algo que afecta a cualquier tienda online que venda a consumidores de la Unión Europea: a partir del 19 de junio de 2026, desistir de una compra debe ser tan fácil como realizarla. El mecanismo es lo que todo el mundo está llamando el «botón de desistimiento» (o withdrawal button, si prefieres sonar en… Seguir leyendo →

  • TLS: de tres años a cuarenta y siete días

    ·

    Javier Casares

    No es que me despierte a las tres de la mañana pensando en la caducidad de un certificado… bueno, sí, en realidad sí me ha pasado. Pero lo que me quita el sueño no es el certificado en sí, sino la certeza de que el modelo que hemos usado durante años para gestionarlos se ha roto. Y no se ha roto por culpa nuestra. Se ha roto porque alguien decidió que tres años era demasiado tiempo para confiar en una clave pública, y que lo suyo era reducirlo. Y reducirlo. Y reducirlo un poco más. He de reconocer que, cuando… Seguir leyendo →

  • Arquitectura de la Información

    ·

    Javier Casares

    Llevo tiempo con esta idea en la cabeza. Hay una disciplina que está en el centro de casi todo lo que hago cuando trabajo con sitios web (cómo se organizan los contenidos, cómo se estructuran las URL, qué se indexa y qué no, cómo se nombran las cosas para que los usuarios las encuentren) y que en español tiene pocos recursos de referencia serios. Hay mucho contenido sobre SEO, sobre WordPress técnico, sobre diseño. Pero sobre Arquitectura de la Información desde una perspectiva de biblioteconomía aplicada a la web, en español, poco. Y lo llevo diciendo desde 2010. Así que… Seguir leyendo →

  • La IA no lo resuelve todo (y eso está bien)

    ·

    Javier Casares

    Llevamos un par de años en los que parece que la inteligencia artificial es la respuesta a cualquier pregunta. ¿Tienes un problema de rendimiento? IA. ¿Necesitas procesar texto? IA. ¿Se te ha quemado el café? Probablemente también haya una startup trabajando en eso. Y no digo que esté mal. De hecho, la uso a diario. Pero esta semana he tenido varios recordatorios de que la IA es una herramienta, no un oráculo, y que a veces su mayor valor no está en resolver el problema en tiempo real, sino en ayudarte a construir un sistema que lo resuelva solo. El… Seguir leyendo →

  • Versioning in WordPress Plugins and Themes

    ·

    Javier Casares

    WordPress has its own versioning convention that differs from strict Semantic Versioning (SemVer). If you’re building plugins or themes, especially ones others will extend, understanding this distinction is critical to avoid breaking your users’ sites silently. The WordPress Versioning Model WordPress itself uses a MAJOR.MINOR pattern for releases (6.4, 6.5, 6.6…), with patch releases added as a third segment only for security or critical fixes (6.5.3, 6.5.4…). Your plugins and themes should follow the same logic. The general pattern is: N.N[.N[.N]] Version Levels Explained Major version: N.0 Use when the codebase undergoes a significant structural change: full rewrite, architectural overhaul,… Seguir leyendo →

  • CLOUD Act, RGPD y los proveedores que usas cada día

    ·

    Javier Casares

    Cuando contratas un servidor, pones tu web detrás de Cloudflare o usas Google Workspace para el correo de empresa, estás tomando una decisión técnica. Pero también estás tomando una decisión legal, aunque nadie te lo haya explicado así. Este artículo va a intentar hacer exactamente eso: explicar qué es la CLOUD Act estadounidense, por qué entra en conflicto directo con el RGPD europeo, y qué significa en la práctica para cada uno de los servicios que probablemente estás usando ahora mismo. Qué es la CLOUD Act La Clarifying Lawful Overseas Use of Data Act (CLOUD Act) es una ley federal… Seguir leyendo →

  • «Her» era una hoja de ruta

    ·

    Javier Casares

    Cuando vi Her en 2013, Samantha parecía un ejercicio de imaginación bonita pero remota. Acabo de verla de nuevo en 2026 y la experiencia ha sido radicalmente distinta: incómoda, en el buen sentido. Theodore habla con una IA que conoce su estado de ánimo, recuerda todo lo que le ha dicho, actúa con criterio propio y está siempre presente. Ahora mismo tengo tres pestañas abiertas con conversaciones con Claude. No es tan diferente. El dispositivo que Spike Jonze no llegó a imaginar En la película, Samantha vive en el teléfono de Theodore. En 2025, Jony Ive (el diseñador del iPhone,… Seguir leyendo →

  • Cloudfest Hackathon 2026: WP Plugin Insight

    ·

    Javier Casares

    Han sido 51 horas intensas desde el viernes a media mañana hasta el domingo después de comer en los que hemos conseguido lanzar WP Plugin Insight. La idea semilla: un año antes Hace justo un año, en la misma sala, tras una experiencia extraña en la Hackathon, comencé a reírme de lo que podríamos hacer con las IA del futuro y planteé algo absurdo, pero tecnológicamente interesante: una IA a la que le mande todo el código, tenga una visión global de todos los plugins del repositorio de WordPress y le puedas preguntar «cuál es el mejor y peor programador… Seguir leyendo →

  • Camino al Cloudfest Hackathon (Europa) 2026

    ·

    Javier Casares

    Ya es mi cuarto año en el Cloudfest, y cada vez que se acerca la fecha noto que la ilusión no ha bajado ni un poco. Al contrario. Cuando fui la primera vez, era un asistente más. Alguien que llegaba sin saber muy bien qué esperar, que miraba los proyectos con los ojos abiertos y que se fue a casa con la cabeza llena de ideas y con ganas de volver. Y volví. El segundo año ya era diferente: presenté un proyecto del equipo de Hosting de WordPress.org. Pasar de asistente a tener responsabilidad sobre algo que otros van a… Seguir leyendo →

  • La IA y el oficio de programar

    ·

    Javier Casares

    Hay una generación de profesionales tecnológicos que tiene algo que no se puede comprar ni aprender en un curso: haber vivido el antes y el después. No una, sino varias veces. Fuimos los que teníamos un fijo en casa y vimos llegar el móvil de esos gordos. Los que pasamos de la Game Boy a la PlayStation. Los que abrimos nuestra primera cuenta de correo cuando el correo era de 10 megas, y después vimos nacer, y morir, redes sociales enteras. Friendster, Tuenti, Google+. Llegamos a Internet cuando Internet todavía olía a nuevo. Cada vez que llega una tecnología disruptiva,… Seguir leyendo →

  • WordPress multiidioma: opciones y trampas

    ·

    Javier Casares

    WordPress no tiene soporte nativo para múltiples idiomas. Llevamos años esperándolo, hay propuestas en marcha dentro del proyecto, pero a día de hoy si quieres un sitio multiidioma en WordPress tienes que recurrir a plugins. Y ahí empieza el problema. Este post repasa algunas opciones disponibles, sus diferencias arquitectónicas fundamentales, y por qué algunas de ellas pueden dejarte el sitio roto de formas que no son fáciles de reparar. No pretendo sentar cátedra, pero es que estoy en varios proyectos que tratan con distintos idiomas, y organizar todo está siendo un lío monumental para que no se rompa nada. WordPress… Seguir leyendo →