Daboweb | Seguridad y ayuda informática | Cibercultura

Ya está aquí Wordpress 2.8.1

Liamngls — Fri, 10 Jul 2009 01:05:36 +0000

Como agua de Mayo (en pleno Julio) y recién salida del horno llega la actualización, la primera, de la última versión estable de Wordpress corrigiendo un buen puñado de errores detectados, como aquel dice, según estaban pariendo al niño.

En lo particular hemos de decir que ninguno de los componentes del Team de Daboweb hemos tenido problemas con nuestros blogs personales y este en el que escribo, y que también corre sobre Wordpress, tampoco ha habido ningún problema destacable.

En cuanto al mayor problema existente con algunos plugins y los permisos de usuario se ha corregido y se ha añadido un extra en seguridad sobre este tema como novedad, además destaca también la reducción del uso de memoria del Tablero y más cosas que puedes ver aquí.

Para actualizar haremos lo siguiente, previa copia de seguridad, especialmente de aquellos archivos que hayamos modificado y del archivo wp-config.php:

Desactivamos los plugins.
Renombramos las carpetas wp-admin/ y wp-includes/ como wp-adminOLD/ y wp-includesOLD/
Subimos los ficheros nuevos y sobreescribimos todo.
Ejecuta en el navegador http://tusitio/wp-admin/upgrade.php
Si necesitas actualizar algún plugin hazlo ahora y reactívalos.

Eso es todo, si no falla nada puedes borrar las carpetas renombradas.

Podéis leer también nuestra guía para actualizar Wordpress (sin sustos). Del mismo modo se puede actualizar automáticamente desde el Tablero pero sigue siendo recomendable una copia de seguridad previa a la actualización.

Página de descarga.

Saludos y buenas instalaciones/actualizaciones.

Compártelo:

Technorati Tags: Actualizaciones, Blog, CMS, Instalacion, Noticias, Seguridad, Wordpress, WP

Entradas relacionadas

Revista gratuita fotográfica Foto DNG nº 35, Julio 2009

Dabo — Thu, 09 Jul 2009 23:01:53 +0000

Como cada mes, ya tenéis disponible el número 35, de la revista Foto DNG (Año IV). listo para descargar, también ver en formato Flash online o para imprimir a través de lulu.com.

Desde Daboweb os recomendamos la descarga y visualización de Foto DNG, revista electrónica gratuita sobre fotografía, dirigida a todos los aficionados y profesionales de este ámbito. Una publicación que está orientada a usuarios que vengan del analógico como del digital. El formato es como siempre en pdf, y están licenciada bajo Creative Commons.

El índice de contenidos de este número 35 es el siguiente:

Índice

Redacción (Página 2).
Indice (Página 3).
Novedades (Página 4).
Momentos de Cuba (Página 12).
ROMA, la ciudad eterna (Página 36).
Pasajes de la Historia de la Fotografía: Kevin Carter (Página 56).
Centro de Vida (Página 60).
Unionwep: Fotoreporteros de bodas ante el intrusismo amateur (Página 71).
Con pocos elementos también se puede (Página 80).
Noticias Eventos (Página 84).
Grupo Foto DNG en Flickr (Página 94).
Cuarto Concurso Fotográfico Foto DNG (Página 100).

Acceso a la web de Foto DNG.

Compártelo:

Technorati Tags: Cibercultura, fotoDNG, Fotografía, Revista

Entradas relacionadas

Disponible Safari 4.0.2 (solventa varias vulnerabilidades en el navegador).

Dabo — Wed, 08 Jul 2009 22:10:28 +0000

Concretamente y según podemos leer en la lista de correo de seguridad de Apple, la versión 4.0.2 de Safari (para Mac OS X y Windows), solventa varios bugs, a saber; posibles ataques vía cross-site scripting visitando un sitio web manipulado para ese fin, errores de corrupciones de memoria en su motor Webkit o también la ejecución arbitraria de código visitando uno de esos sites.

Sin embargo, Apple vía el menú “Actualización de software” nos habla de;

Esta actualización mejora la estabilidad del motor Nitro JavaScript e incluye las actualizaciones de seguridad y compatibilidad más recientes, por lo que se recomienda su instalación a todos los usuarios de Safari.

Los errores corregidos son de importancia y os aconsejamos actualizar Safari a la mayor brevedad posible.

Descarga de Safari 4.0.2 para Mac OS X y Windows.

Compártelo:

Technorati Tags: Actualizacion, Actualizaciones, Apple, Mac OS X, Navegador, Safari, Seguridad, Vulnerabilidad, Windows

Entradas relacionadas

Milw0rm exploits ¿cierre de la web o un punto y seguido?

Dabo — Tue, 07 Jul 2009 23:57:27 +0000

En estos momentos, muchos nos preguntamos si el mensaje que ha dejado en la cabecera de la web str0ke, su responsable, es lo que parece ser (el cierre de Milw0rm) o si quizás haya alguien que quede al frente del proyecto (me da que no, aunque yo no descartaría una posible venta).

Este es sin duda uno de los sitios referentes en cuanto a la publicación de exploits y el hacking en general.

El mensaje que se puede ver en la cabecera de Milw0rm ahora mismo;

Well, this is my goodbye header for milw0rm. I wish I had the time I did in the past to post exploits, I just don’t . For the past 3 months I have actually done a pretty crappy job of getting peoples work out fast enough to be proud of, 0 to 72 hours (taking off weekends) isn’t fair to the authors on this site. I appreciate and thank everyone for their support in the past.
Be safe, /str0ke

Resumiendo, viene a decir que es la cabecera de su adios para Milw0rm y que ojalá tuviera el tiempo que tenía antes para seguir publicando exploits y que está muy orgulloso del trabajo hecho por los colaboradores del sitio, pero que no le parece justo seguir así porque el no puede. Da también las gracias a todos por su apoyo en el pasado.

La escena más underground pierde a uno de sus más irreverentes protagonistas, una fuente de consulta de la que muchos nos nutríamos antes visitándola diariamente y de un tiempo a esta parte vía RSS. Si es un punto y final como parece ser, muchas gracias por tanta IN-seguridad -;).

Visto en Liquidmatrix.

Por David Hernández (Dabo)

Compártelo:

Technorati Tags: Cibercultura, Exploit, Hacking, Milw0rm, Seguridad, Vulnerabilidades, Web

Entradas relacionadas

(Tutoriales) Cómo asegurar una red wifi (inalámbrica) en Windows y Mac OS X.

Dabo — Sun, 05 Jul 2009 22:38:13 +0000

He publicado en DaboBlog un post sobre cómo probar la seguridad de una red wifi bajo clave WEP usando BackTrack, distribución de GNU/Linux orientada a las auditorias de seguridad y el hacking en general.

Al final de la entrada, he recomendado la lectura de dos tutoriales hechos aquí sobre cómo asegurar una red inalámbrica dado lo relativamente fácil que es romper una clave WEP (si está bajo 128 bits, es larga y con números, símbolos o letras es más complejo) o una WPA (más segura que WEP) mal configurada.

Les he dado un repaso y son plenamente vigentes, por lo que creo que no está de más recordarlos y poner en práctica los grandes consejos acompañados de capturas de pantalla que nos da Danae para proteger nuestra wifi en Windows y también Fedelf, que a su vez se centra en Mac OS X. De todos modos y dado que lo que realmente importa es la configuración de nuestro equipo y router, los consejos son válidos también para GNU/Linux.

Tutoriales >>> Asegurar red wifi en Windows | Asegurar red wifi en Mac OS X.

Recomendado
Diferencias Router Wifi y Punto de acceso | Uso de una red Wifi abierta (peligros) | Escaner en línea de tu red Wifi | Manual Wireless Key Generator | Wifi en aeropuertos y abusos |

Compártelo:

Technorati Tags: Asegurar wifi, Consejos, Escaner, Guia, Mac OS X, Manual, Proteger, Punto de acceso, redes, Wifi, Windows, Wireless

Entradas relacionadas

Drupal, actualizaciones de seguridad, versiones 6.13 y 5.19

Liamngls — Thu, 02 Jul 2009 00:54:03 +0000

Reportan desde la web de Drupal dos nuevas actualizaciones para las ramas 6.x y 5.x que solucionan varios errores conocidos y varias vulnerabilidades de seguridad críticas de riesgo moderado; leer más (en inglés).

Aparte de las nuevas versiones existen dos parches, una para cada rama de desarrollo para los que no quieran o no estén interesados en actualizar, aunque lo recomendable siempre es pasar a la siguiente versión y evitar los parches en la medida de lo posible.

Desde la web de Drupal recomiendan instalar la nueva versión en lugar de utilizar el parche ya que estos no corrigen todos los bugs solucionados, solamente las vulnerabilidades críticas. Del mismo modo se informa de que esta nueva actualización no pisa los archivos .htaccess, robots.txt y settings.php (el que va por defecto) como venía siendo habitual en las últimas versiones/actualizaciones; aún así desde aquí recomendamos hacer copia de estos archivos, de la base de datos y de cualquier archivo importante por lo que pudiera pasar.

Compártelo:

Technorati Tags: Actualizacion, Actualizaciones, CMS, Drupal, Seguridad, Vulnerabilidad, Vulnerabilidades, Webmaster

Entradas relacionadas

Joomla! 1.5.12, actualización de seguridad

Liamngls — Thu, 02 Jul 2009 00:39:38 +0000

Nueva actualización para Joomla!, 1.5.11 de nombre Wojmamni Ama Woi y con 25 errores corregidos y tres actualizaciones de seguridad de nivel moderado.

Como siempre es altamente recomendado actualizar a la nueva versión lo antes posible.

Descarga actualización.

Descarga paquete completo 1.5.12.

Anuncio oficial con toda la información.

Compártelo:

Technorati Tags: Actualizaciones, CMS, Joomla, Seguridad, Vulnerabilidad, Webmaster

Entradas relacionadas

Resumen de noticias publicadas (Junio de 2009)

Dabo — Wed, 01 Jul 2009 23:19:21 +0000

Como viene siendo habitual, os recomendamos el recopilatorio de entradas publicadas en Daboweb (mes de Junio) por si en el día a día de la publicación, alguna que pudiera interesarte se te ha pasado por alto.

Todos los comentarios los vamos recogiendo en el foro de noticias que hemos creado para opinar sobre ellas. También te invitamos a participar en nuestros foros para exponer tus dudas o ayudar a despejar las que tengan otros. (Te recomendamos ver nuestro archivos de contenidos publicados).

Junio 2009

Compártelo:

Technorati Tags: (IN)secure Magazine, Actualizaciones, Antivirus, Apple, Chrome, Daboweb, Firefox, iPhone, iTunes, Joomla, Manual, Movable Type, Mozilla, Navegador, nLite, Nod32, Noticias, PhpBB, Safari, Seguridad, Thunderbird, Virus, Vulnerabilidad, Wordpress