|
Super Moderador
Estado:
Offline
Mensajes: 537
Tiempo total: 3 Días 45 minutos
Tiempo medio: 17 segundos
Mensajes por día: 0.27
Reputación:
Fecha de Ingreso: Mar 2005
Localización: Buenos Aires - Argentina
|
yo ya he actualizado uno de mis sitios sin problemas. Y si bien hay muchos archivos "tocados" hay una razón para esto.
El próposito central de esta actualización es hacer correcciónes de seguridad. Por lo que se tocaron muchos archivos poniendo pequeñas modificaciones que impiden inyecciones mysql y otros problemas reportados, algunos que ni siquieran tienen un exploit pero que seguramente lo tendrán en breve, ya que se ha hecho público.
Los principales problemas de seguridad de Joomla! se deben a malas configuraciones de servidores, y a extensiones de terceros con bugs de seguridad y que no se han adaptado a usar register_globals off pero, de todos modos se trata de fotalezer el framework lo más posible para evitar estos problemas.
Es posible que algunos componentes viejos tengan algún problema, especialmente al cambiar el "register_globals emulation" en global.php a off. (valor 0).
De todos modos el equipo de desarrollo lo ha expresado claramente, se recomienda ACTUALIZAR todas las versiones anteriores lo antes posible.
Entiendo que quienes tienen hacks intalados tengan dudas, consulten los sitios de los desarrolladores de los hacks para ver cuando tendrán la actualización disponible.
|