Creación y Diseño de Páginas Web

Detalles

Categoría: Noticias de Seguridad

Publicado: 11 Junio 2014

Visto: 5849

Joomla! 3.3.1 está disponible para descargar. Es la primera corrección sobre Joomla! 3.3 en la nueva etapa del CMS. Con esta actualización se corrigen hasta 100 pequeños bugs, donde 65 voluntarios han aportado.

Joomla! 3.3.1 no corrige vulnerabilidades, y es por ello, por lo que la versión 3.2.4 se mantiene sin actualizarse.

Si proviene de la versión 3.2.2 o posterior, el propio gestor de administración de Joomla! le informará si puede hacer la actualización y, de ser así, será fácil y automática dicha actualización a Joomla! 3.3.1, siempre y cuando su PHP sea mayor o igual a 5.3.10. Lea este documento: Novedades en Joomla! 3.3, y cambios internos importantes.

Importante: Es recomendable adaptar los hostings a PHP 5.3.10+ para la mejora de la encriptación de los datos y, de esta manera, poder instalar Joomla! 3.3. Por eso, aunque pueda seguir con Joomla! 3.2.x con soporte oficial hasta octubre, es importante actualizar su servidor cuanto antes.

Como siempre, recomendamos la descarga desde la web oficial de Joomla!, en joomla.org.

Detalles

Categoría: Noticias de Seguridad

Publicado: 11 Junio 2014

Visto: 7008

Desde que fue detectada la vulnerabilidad por Cross Site Scripting de uno de los más importantes CCK para Joomla! el pasado día 8 de junio de 2014, todavía no existe una versión nueva de K2.

Recordemos que este CCK es uno de los más instalados en Joomla! 2.5 y Joomla! 3.x, con más de un millón de descargas. Además, alrededor de él se forja una gran variedad de añadidos (plugins, módulos y otros componentes) por lo que afecta a muchas plataformas y a su seguridad.

Por el momento ha sido retirado del JED -Joomla! Extensions Directory- al incumplir una de las premisas para estar en el directorio de Joomla!.

Pero hace apenas unos minutos, desde el equipo de K2, aseguran -resumido por N&S- que el problema de XSS detectado sólo puede ser aplicado por el propio administrador y sólo para la creación de directorios en el media manager de K2, por lo que no hay riesgo y no afecta a la seguridad del CCK.

Instan al equipo de Joomla! a intentar "colar" un script a través del fallo, y están algo indignados por que se haya retirado del JED "sin motivo justificado" cuando no creen que afecte a la seguridad.

Suponemos que en breve tendremos una resolución al respecto. Les mantendremos informados.

Detalles

Categoría: Noticias de Seguridad

Publicado: 11 Junio 2014

Visto: 5493

El PLT -Production Leadership Team- de Joomla! pone disponible la nueva versión de mantenimiento Joomla! 2.5.21 para descargar de la web oficial, fiel al soporte de larga duración de Joomla! 2.5, que se mantendrá hasta finales de año.

Siempre que se cumplan los requisitos necesarios, se aconseja la migración a Joomla! 3.3.1, ya que es la versión de Joomla! más estable y segura de las creadas hasta ahora.

Vea el artículo: ¿Joomla! 3.3 o Joomla! 2.5? Pues ya no hay duda

Importante: Cualquier sistema con Joomla! 2.5.20 o anterior debe actualizar a Joomla! 2.5.21 lo antes posible.

Como siempre, recomendamos la descarga desde la web oficial de Joomla!, en joomla.org.

Detalles

Categoría: Noticias Generales

Publicado: 08 Junio 2014

Visto: 5868

Ya está disponible una nueva versión 1.0.2 del plugin NS Error 404 Control creado por N&S para detectar intentos de ataques hackers.

NS Error 404 Control es un plugin gratuito con licencia GPL, que controla el error 404 generado en las webs, comprobando si se producen de forma legal o por intento de acceso de un hacker. A su vez, el plugin clasifica la peligrosidad del error 404 según su baremo y envía una notificación detallada por email cada vez que se produzca uno de estos errores.

La nueva versión detecta con más eficacia los intentos hackers de Cross Site Scripting Indirecto (XSS indirecto). También es más eficaz en la detección de acceso a URL comprometidas mediante nuevas cadenas de detección (más de 10).

La actualización no corrige ningún error del plugin, pero se recomienda actualizar a esta nueva versión para detectar con mayor precisión los intentos de ataques.

Soporte Técnico: Foro de Soporte

NS Error 404 Control está listado en el JED de Joomla.org: http://extensions.joomla.org/extensions/site-management/error-pages/27301

Para realizar la actualización desde la versión 1.0.1, sólo tendrá que descargar la versión 1.0.2 e instalarla como un paquete normal de Joomla!, en Extensiones -> Gestor de Extensiones.

Enlace a la descarga: Plugin NS Error 404 Control