Barrapunto

Quienes somos conservadores no nos cambiamos tan rápido a la nueva versión, no es cuestión de pereza si no precaución.

Ahora que leí la noticia aproveche para actualizarme a la versión 2.0.9, antes estaba en la 2.0.6.

Voy a esperar un rato antes de hacer el cambio de versión "mayor".

Bueno, y quien garantiza que eso tampoco pase con la 2.1.2, me di cuenta el ayer cuando intente instalarlo por primera vez en la empresa que laboro (un gran ISP), mi intención era montar un blog para los clientes y pues en un ambiente LAMPP WordPress parecía la mejor alternativa, afortunadamente después de varios intentos de descarga apareció un mensaje que decía que no habían descargas disponibles.

No es la primera vez que esto sucede, y bueno eso me hace pensar que hay una gran distancia entre un programador web, y un administrador del sistema. Todos sabemos que en este mundo nadie es perfecto, pero he tenido muchas experiencias donde los programadores Web no se preocupan por la seguridad de nada ni de sus aplicativos, ni de la plataforma en la que se hospeda ni nada. No quiero protestas, se que en esta comunidad hay mucha gente muy consciente de la seguridad y excelentes programadores Web conscientes de este hecho, pero esta claro que allí afuera no. Es mas, he conocido "desarrolladores" que aun usan esqueletos de phpNuke de cinco años atrás y bueno aun ganan mucho vendiendo ropa vieja.

Quedo confundido, porque muchas veces hay pocas alternativas libres para un fin en común. Tal es el caso del phpMyAdmin y sus numerosas y peligrosas vulnerabilidades, pero hay acaso algo mejor, o mas practico y completo ... No lo se, no me ha quedado otra de pasármela en la Web buscando quien descubra algo y parchear o actualizar.

Y bueno con unas licencias libres de absolutamente no garantía, pues nada que hacer. Solo ten cuidado y mantente actualizado, increíble que en el sitio de WordPress ni siquiera se vea en letra pequeña una disculpa por parte de los responsables, y eso es lo menos que se podía esperar, entro hoy a el website y mucho menos veo una advertencia para que la gente se actualice.

Acaso la gente se la pasa en internet buscando si un buen samaritano le dice que el software que usa tiene errores?

Gracias barrapunto y gracias comunidad. De verdad hace falta mas gente como ustedes en el mercado laboral. Y bueno lastima por los que hayan bajado el WordPress 2.1.1 y se enteren de otra forma del problema ya cuando haya poco por hacer.

... hace dos días que estreno blog [contrabajo.org] y me encuentro con que es vulnerable, con el trabajo que me ha costado migrar los contenidos que estaban en HTML estático. Por fortuna, no me entró nadie y ya lo actualicé.

Además de la licencia, que define lo que se puede hacer con el código, se podría agregar como fue auditado. De hecho se podría incluso crear un conjunto de estándares. Eso sería muy util, porque indicaría el grado de calidad / seguridad / eficiencia del código. Así sabríamos que aparte de ser GPL 2 cierto programa es XYZ 1.0, que nos diría que el programa es fue auditado como dice XYZ 1.0.

No puede ser que cualquiera sin credenciales envíe parches

Si no he entendido mal la noticia [wordpress.org], no es que alguien haya enviado un parche con "sorpresa" incluida, y los desarrolladores hayan incluido este parche "a ciegas". Lo que parece haber ocurrido es que algún hijo de mala madre se ha colado en el servidor de descargas de wordpress.org, y ha modificado el archivo sin que nadie le hubiera dado permiso para ello. Este tipo de incidencias puede afectar a cualquiera que ponga software para descargar en una web. Es como si tú "juankeas" el servidor de Softonic, y cuelas una copia de Photoshop con "regalito". El problema no es del modelo de desarrollo de Photoshop, ni del modelo de desarrollo de Wordpress; el problema es de un servidor de descargas demasiado expuesto a "juankeos".