Blog de Carlos Rincón - seguridad

Drupal 6.14 y 5.20: a actualizaaar

Carlos — Thu, 17 Sep 2009 07:50:39 +0000

Ha salido una nueva versión de seguridad de Drupal 5 y Drupal 6 relacionada con OpenID. Podéis ver más detalles en drupal.org.

Habrá que ponerse las pilas con Aegir

Actualización de Drupal 5 y Drupal 6

Carlos — Wed, 22 Oct 2008 21:34:40 +0000

Jooooooer. A actualizarse toca a Drupal 5.12 o Drupal 6.6. Cada vez que pasa algo así hecho de menos un sistema automático para poder hacerlo.

Grave vulnerabilidad en la aplicación del concuro de Mini

Carlos — Fri, 10 Oct 2008 08:19:32 +0000

He encontrado una vulnerabilidad bastante grave en la aplicación que usan para el concurso del mini.

No voy a desvelarla todavía por que quiero que antes la arreglen. De momento les he mandado un mail explicándoles de que se trata aunque en su web no hay ningún mail ni forma de contacto así que tampoco sé si lo he enviado al sitio correcto.

Actualización
Parece que ya está arreglado pero pasados ya unos días veo un nuevo problema, pero esta vez no es de seguridad.
Resulta que los que están arriba se ven más por lo que siguen estando arriba y por lo tanto se ven más y así hasta el infinito. Con lo que tenemos que si al principio cuando había pocos vídeos y pocas visitas en la página conseguías salir el primero eso te hacía mantenerte allí.

Actualización de seguridad para Drupal 5 y Drupal 6

Carlos — Fri, 10 Oct 2008 08:03:57 +0000

Ayer mismo salió una actualización de seguridad de Drupal 6, la 6.5 y de Drupal 5, la 5.11 Recomendado totalmente actualizar ya que hay varios fallos críticos

Nueva vulnerabilidad en Drupal 5 y Drupal 6

Carlos — Thu, 14 Aug 2008 09:14:44 +0000

Se han encontrado varias vulnerabilidades en Drupal 5 y Drupal 6 por lo que es altamente recomendado actualizar.

Como es habitual además de corregir los agujeros de seguridad también se han corregido algunos bugs menores para Drupal 6 y para Drupal 5.

Esto últimamente ya parece Wordpress....

Drupal 5.9: actualización de seguridad de Drupal 5

Carlos — Thu, 24 Jul 2008 20:37:05 +0000

Si actualizaste tu Drupal 5 a la 5.8 tendrás que volver a hacerlo por que se olvidaron de un agujero de seguridad en la 5.8.

Más info en la página de Drupal.org

Actualización de seguridad de Drupal 6

Carlos — Thu, 10 Apr 2008 09:01:45 +0000

Ayer mismo salió una actualización de seguridad de Drupal 6, la 6.2. Se recomienda actualizar, el fallo de seguridad está calificado como moderadamente crítico.

Además también se ha solucionado algunos bugs como se puede ver el changelog