Entidades Drupal, Alertas de Seguridad y noticias varias

Hola de nuevo, una semana más y sigo publicando el lunes.

Sinceramente no veo mucho cambio con la prueba que he hecho de publicarlo el fin de semana vs un lunes, pero por lo menos así tengo un motivo para empezar con energía el lunes ;)

Esta semana estoy haciendo pruebas poniendo los enlaces de las noticias de forma distinta, ya que hay gente que se me ha quejado de que Linkedin no deja acceder directamente a las noticias desde el correo electrónico. Cualquier feedback (bueno o malo), dejamelo en los comentarios.

El Podcast Drupalízate

Esta semana te hablo de como trabaja Drupal internamente, cuáles son las ventajas de trabajar con “entidades” y porque es mala práctica hacer directamente consultas mysql vs usar la API que tiene Drupal.

También te explico cuáles son las entidades principales que podemos encontrar en un Drupal. Esta parte es para gente no técnica que tiene una web Drupal y quiere saber que significan esas palabrotas (nodos, taxonomías, paragraph, …) que a veces escuchan de algún developer.

Puedes escuchar el el nuevo episodio aquí, y si te parece interesante suscríbete y dame 5 estrellas en Spotify/Apple.

Alertas de seguridad de esta última semana

Primero de todo destacar un par de las alertas de seguridad publicadas el 16 de febrero:

Nos avisan en drupal.org (https://www.drupal.org/sa-core-2022-004) que se ha encontrado un problema con el módulo QuikEdit, esto significa que solo te afecta si lo tienes activado en un Drupal 8 o 9.

Si tienes un Drupal 8, tienes un problema ya que no hay soporte para esta versión. Deberías actualizar cuanto antes a Drupal 9. Si tienes Drupal 7 entonces no te afecta, ya que ese modulo no esta disponible en Drupal 7.

Por contra, en esta otra (https://www.drupal.org/sa-core-2022-003) nos avisan de un problema mucho más crítico que afecta a la API de formularios. Esto significa que casi cualquier formulario puede ser susceptible de ataque. Sea cual sea la versión de Drupal, deberías actualizar.

 Artículos destacados de la semana pasada

• Desde Morpht nos dicen cómo exprimir el SEO de las páginas de FAQs, cosa que muy poca gente hace y que Google valora bastante.
• Desde Webwash nos explican como usar devel y kint para ver los valores de las variables. Yo solo añadiría una cosa a lo que dicen, y es que kint puede consumir mucha RAM. Que sepas que quizás has de ampliar el límite de PHP para poder usarlo en variables con muchos datos.
• En Nikro nos explican como crear estilos de imagen hiper personalizados para por ejemplo automatizar las marcas de agua o crear imágenes para las redes sociales.
• Y si usas JSON API para crear webs desacopladas basadas en Drupal, entonces dedicale 2min a responder la encuesta que piden en https://www.drupal.org/about/core/blog/decoupled-and-integration-survey-help-shape-drupals-jsonapis-future 

Y nada más para esta semana.

Saludos y feliz lunes