Webmaster Libre

Tras este revuelo de actualizaciones de seguridad, por fin, aparecen dos versiones finales con anuncio oficial. La 2.1.1 y la 2.0.9.

La versión 2.1.1 contiene cerca de 30 fallos resueltos, la mayoría fallos pequeños alrededor del encoding, XML-RPC, la caché, y código HTML.

La versión 2.0.9 sólo contiene la actualización de seguridad que afectaba al código que se utiliza para prevenir los ataques XSS.

• Anuncio Oficial
• Descarga la versión 2.1.1
• Descarga la versión 2.0.9

Parece que no terminan de calmarse las aguas en el desarrollo de WordPress y, tras lanzar multiples versiones de la rama 2.0.x y la nueva 2.1.x se han visto en la necesidad de lanzar nuevas versiones que corrijan unos cuantos bugs de seguridad: la 2.0.9 RC1, para usuarios de la rama 2.0.x y la 2.1.1 RC1 para usuarios de la rama 2.1.

El anuncio lo ha realizado Ryan Boren mediante la lista de distribución y, en él, se detallan los bugs que afectaban a las dos versiónes.

Para descargar las nuevas versiones dirígete al archivo de versiones de WordPress

Hace un par de días estuve instalando un activeCollab, como ya hemos dicho antes, se trata de una aplicación web de código libre que nos permitirá administrar y colaborar en proyectos con otros compañeros y clientes, de una forma muy similar a Basecamp.

Como me ha gustado mucho esta solución, he escrito un manual de instalación, configuración y uso. Es un manual muy básico ya que activeCollab es una aplicación muy simple. No obstante, quizá pueda ser de utilidad a alguien.

Manual de activeCollab v0.1 (15/02/07)

Formato: pdf comprimido en tar.gz
Tamaño: 396.2 Kib/438.3 Kib (archivo tar.gz/archivo pdf)
11 páginas
Licencia: Creative Commons by-nc-sa (Atribucion-NoComercial-CompartirIgual)

Cualquier fallo que notéis o si queréis mejorar algo, no dudeis en contactar conmigo

Leo en Soporte WordPress que la versión 2..0.8 ya ha sido liberada y está disponible para ser descargada por todos los usuarios que aún usan la rama 2.0.x., no obstante no ha sido anunciada en ninguna parte.

Según comentan, las palabras del propio Matt Mullenweg han sido:

It’s released but not announced, we did it mostly for the Debian guys.

Así que los que sigáis usando versiónes anteriores a la 2.1 ya podéis actualizaros para solucionar los problemas de seguridad de vuestros blogs.

Descarga WordPress 2.0.8: [zip] [tar.gz]

Sólo dos semanas después del esperado lanzamiento de Drupal 5, se encuentra disponible para descargar la versión 5.1 y, dentro de la rama 4.7.x, sale la 4.7.6.
Estas nuevas versiones solucionan un problema de seguridad así como algunos bugs reportados.

Si no quieres actualizar el CMS también tienes disponible sendos parches.

• Descarga la versión 5.1
• Descarga la versión 4.7.6
• Descarga el parche para la versión 5.0
• Descarga el parche para la versión 4.7.5

Anuncio Oficial: http://drupal.org/drupal-5.1

Para sumarse a sus hermanas WikiMatrix, ForumMatrix y CMSMatrix (de las que ya hemos ido hablando en sucesivas ocasiones) nace WeblogMatrix.

Al igual que sus compañeras, se trata de una página que pretende ayudarnos a escoger el Weblog más adecuado para nosotros. De momento carece del asistente para elección (supongo que se implementará pronto) pero tiene de serie un buscador muy flexible

Anuncio en splitbrain: Blog Software Comparison

WeblogMatrix: http://www.weblogmatrix.org/

Los chicos de WordPress llevan un mes hiperactivo y hoy nos dejan lista para descargar la nueva versión estable de WordPress bautizada Ella en honor a Ella Fitzgerald.

Entre sus novedades más destacadas:

• Autosave, no pierdas nunca más un post
• Nuevo editor con pestañas que permite intercambiar la vista del editor entre WYSIWYG y código
• Posibilidad de utilizar cualquier página como página principal y dejar los últimos post en cualquier otro lugar
• Mejoras en el código de la base de datos
• Más AJAX
• Mejoras en el gestor de archivos, permitiendo manejar más tipos de archivo
• …

Además de incluir 550 fixes

Anuncio Oficial en el Development Blog.
Descarga WordPress 2.1

Una vez más los chicos de b2evo nos sorprenden con dos versiones hermanas: la 1.8.7 “Tokyo” y la 1.9.2 “Kyoto”.
Ambas incluyen mejoras de seguridad.

La versión 1.9.2 pasa a ser la nueva versión estable y, si te estás planteando abandonar la rama 1.8.x este puede ser el mejor momento

b2evo 1.8.7 AND 1.9.2 released!

A pesar de que yo estaba por ahí de vacaciones, el mundo ha seguido funcionando y se han actualizado algunos CMS:

1. WordPress 2.0.7:
   Potenciales fallos de seguridad hacen más que recomendable actualizarse.
   http://wordpress.org/development/2007/01/wordpress-207/
2. Drupal 5:
   La esperadísima versión 5 de Drupal ya está en la calle.
   http://drupal.org/drupal-5.0
3. Plone 2.5.2
   Soluciona algunos problemas de la rama 2.5.x
   http://plone.org/news/plone-2-5-2-released

A través de Kriptópolis me entero de que el gestor de contenidos TYPO3 tiene una vulnerabilidad crítica que, en todas sus versiones de la 4.0 en adelante y algunas anteriores, si i se ha habilitado la extensión RTE HTML Editor puede permitir la ejecución remota de código.

Es totalmente imprescindible actualizar el CMS a la versión 4.0.4

TYPO3 Security Boletin