Jonathan Echeverría - Lo que tengo en la cabeza » desarrollos exponentcms

Parche de seguridad para ExponentCMS 0.96

Jonathan Echeverria — Mon, 30 Nov 2009 22:14:20 +0000

El 22 de Octubre detecté un fallo de seguridad en las instalaciones con ExponentCMS 0.96, mediante el cuál se podían subir archivos utilizando una cierta ruta. Notifiqué el bug y hoy han dado respuesta al mismo publicando un parche de seguridad que arregla este problema grave.

Pero la noticia es que ya han anunciado públicamente lo que se intuía, y es que dejan de dar soporte para esta versión, puesto que la versión 0.97 es ya lo suficientemente estable (tras más de un año en marcha) y ya tienen la versión 2.0 en fase muy avanzada y que parece ser que saldrá enseguida… En cualquier caso yo ya tengo migradas casi todas mis páginas a la 0.97 y las que tengo con la 0.96 ya las protegí a mi forma en su momento para evitar ataques que trataran de explotar dicha vulnerabilidad.

masjoven.org estrena el nuevo diseño

Jonathan Echeverria — Mon, 09 Nov 2009 18:30:15 +0000

Hola a todos los que me leéis. Como ya anuncié hace unos días, uno de mis propósitos y una de las tareas en las que más tiempo estaba invirtiendo era en el lanzamiento de la nueva página web de la Asociación de Jóvenes + Joven.

Bien pues hoy ya por fin tengo el placer y el orgullo de poder presentar el nuevo aspecto de masjoven.org. Espero que os guste y habléis bien de su nuevo aspecto, puesto que ese es el objetivo: que la nueva página guste a todos los lectores y atraiga mayor número de visitantes.

Os dejo que tengo que meter todos los códigos para google, y subir el sitemap y todo esto…

ExponentCMS se apunta a la “moda” del Framework

Jonathan Echeverria — Sat, 06 Jun 2009 06:02:36 +0000

Introducción Teórica: MVC y Frameworks
El MVC(Modelo-Vista-Controlador) está de moda en el mundo de la Ingeniería del Software. Muchos compañeros de profesión nos acordamos de que nos dieron la brasa con ello a lo largo de toda la carrera, sobre todo en asignaturas de ingeniería del software, análisis de sistemas, análisis de procesos… A grandes rasgos este modelo lo que hace es separar un programa (muy utilizado en el ámbito web) en tres partes claramente diferenciadas que interaccionan entre sí:

Modelo: es el sistema de gestión de la base de datos, si nos centramos en aplicaciones web, generalmente será MySQL
Vista: es la propia página en si junto con su funcionalidad, es decir, es la parte que el usuario ve, y con la que interacciona tanto para introducir como para leer datos.
Controlador: es el encargado de interconectar la Vista con el Modelo

Este modelo nos ofrece la posibilidad de desarrollar una vista independientemente del modelo y controlador que haya por debajo. Es decir, si realmente estamos utilizando un modelo MVC, cada una de las partes es totalmente independiente, y puede ser sustituida por otra, siempre y cuando conozcamos las funciones que están definidas en cada una de ellas.

Un Framework es un sistema desarrollado para ayudar al desarrollador a hacer otros desarrollos para ese determinado MVC. Es decir un Framework es una plataforma de desarrollo para una aplicación.

Caso práctico: Exponent CMS Framework
Y todo el rollo que os he metido (creedme que es algo que nos da mucho juego y agilidad a los programadores) ha venido a que resulta que en ExponentCMS han decidido desarrollar un framework para que desarrollar módulos sea lo más sencillo del mundo. Además de este framework, han anunciado que en julio verá la luz la nueva versión de exponentCMS, que ya no seguirá la nomenclatura actual 0.96,0.96.6,0.97… sino que pasará a llamarse ExponentCMS 2.0, haciendo honores a todos los cambios que prometen. Estos son algunos de ellos:

Mejoras en el módulo de FAQs
Control de permisos en los archivos manejados por exponent
3 niveles de usuarios: usuario, administrador y desarrollador
Reducción de Spam mediante Captcha Test y otros…
Integración de lenguajes
Drag&Drop en los módulos, para poder organizar los módulos dentro de una sección
Herramientas SEO: generador de sitemap, configurador headers, inserción de Google Analytics
Y muchísimas otras cosas más…

Módulos pendientes de desarrollar

Jonathan Echeverria — Wed, 27 Aug 2008 07:52:00 +0000

Tengo en mente hacer varios módulos para exponentcms. Unos serían generales, y otros más específicos.

Estos módulos son:

Sitemap: módulo que autogenere el sitemap de un sitio exponentcms. En principio este módulo sería configurable la forma de generación: diaria, cuando se modifiquen secciones, cuando lo indique el webmaster…
Libros-pelis: módulo que es una especie de cartelera de peliculas y lo mismo para libros. Tendrá la portada, datos sobre libro-peli(autor, editorial, nacionalidad, año, duración…), descripción (sinopsis o resumen). Esto quiero que sea una adaptación del módulo news, para no tener que desarrollarlo desde 0, aunque igual lo hago entero nuevo, a mi gusto.

Veremos a ver si los puedo hacer enseguida, sobre todo el de sitemap que es un tostón hacerlo a mano, y siempre se te olvidan secciones.

Jonathan Echeverría - Lo que tengo en la cabeza » desarrollos exponentcms

Parche de seguridad para ExponentCMS 0.96

Artículos relacionados:

masjoven.org estrena el nuevo diseño

Artículos relacionados:

ExponentCMS se apunta a la “moda” del Framework

Artículos relacionados:

Módulos pendientes de desarrollar

Artículos relacionados: