| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Carrusel de vulnerabilidades en Drupal
Enviado por admin el 18. Octubre 2007 - 12:11.
Si algo caracteriza a Drupal es que sus vulnerabilidades -aunque escasas- suelen llegarnos juntas y caernos de golpe, preferiblemente a altas horas de la noche (algo que no acierto a entender: ¿no sería mejor lanzar los avisos a horas "normales", en vez de dejar abierta una ventana de exposición de varias horas?). Sea como sea, todos los usuarios de Drupal hemos tenido hoy que ponernos a parchear, y quienes aún no lo hayan hecho ya están tardando...
Horas de actualización
Horas normales ¿en qué zona horaria?
Obvio
En la europea, porque Drupal es un producto europeo y sus responsables dormirán a las mismas horas que nosotros ¿no? ;)
Yo no lo veo tan obvio.
Aunque sea un producto europeo, aceptan contribuciones y bug reports de todo el planeta, con todas sus zonas horarias. Si avisas a una hora "decente" según la zona horaria europea también se quejarían en Japón por las horas de aviso.
Además, si el responsable de las actualizaciones tiene su trabajo "de 9 a 6" y se dedica a esto en su tiempo libre, lo lógico es que estos temas aparezcan a horas raras. Y esto me cuadra con la hora del aviso en drupal.org. La entrada con el aviso es de ayer a las 20:06.
Si recibes los avisos de madrugada supongo que será un retraso achacable a la lista de distribución, o cualquiera que sea el método que usas para mantenerte informado.
depende...
...aunque sea un producto europeo, lo mismo sus cartera de clientes más importante están en ese huso horario :-)
2 versiones, 1 CMS
Y para empezar un sitio, qué versión es más recomendable? La rama 5.x o la 4.x?
Lógicamente debería ser la superior, pero com en el caso de Joomla! (1.0.x vs 1.5.x) no es así, por eso lo pregunto.
Gracias.
Ni la una ni la otra
En serio. Yo esperaría a la 6.x, que está al caer.
Más que llegar de golpe
Más que llegar de golpe, lo que creo es que las anuncian solo cuanto ya tienen una solución, para no ayudar a difundir los fallos antes de poder solucionarlos. Por ejemplo la vulnerabilidad que afectaba directamente a Drupal para las versiones de PHP inferioRes a 5.2 que anunciaron ayer, antes de el lote que vino después y las nuevas versiones para corregir fallos, ya se había publicado la semana pasada (día 10) en una conocida página de publicación de vulnerabilidades.
Por otro lado, me sigue gustando como hacen las cosas y como se plantean el tema de la seguridad.
Saludos
deaparatos.com
Opinar