Jonathan Echeverría
Lo que tengo en la cabeza

Parche de seguridad para ExponentCMS 0.96

El 22 de Octubre detecté un fallo de seguridad en las instalaciones con ExponentCMS 0.96, mediante el cuál se podían subir archivos utilizando una cierta ruta. Notifiqué el bug y hoy han dado respuesta al mismo publicando un parche de seguridad que arregla este problema grave.

Pero la noticia es que ya han anunciado públicamente lo que se intuía, y es que dejan de dar soporte para esta versión, puesto que la versión 0.97 es ya lo suficientemente estable (tras más de un año en marcha) y ya tienen la versión 2.0 en fase muy avanzada y que parece ser que saldrá enseguida… En cualquier caso yo ya tengo migradas casi todas mis páginas a la 0.97 y las que tengo con la 0.96 ya las protegí a mi forma en su momento para evitar ataques que trataran de explotar dicha vulnerabilidad.

Tags: desarrollos exponentcms, exponentcms 0.97, exponentcms framework, nueva version exponentcms, seguridad exponentcms

Próximo re-lanzamiento de masjoven.org

Como bien sabéis llevo ya bastantes días-semanas dedicándome a la renovación de masjoven.org. Aun es pronto para que esta nueva versión vea la luz, pero será cuestión de escasos días puesto que ya está en un estado bastante avanzado.

El problema de la tardanza está viniendo porque eran muchas las modificaciones particulares que tenía implementadas para el exponentcms que manejaba la página actual. Pero en esta ocasión no solo se ha implementado un nuevo tema, sino que lo más importante ha sido la migración de la página actual a la nueva versión exponentcms 0.97 con todas las modificaciones, cambios y problemas que ello implica. Pero la verdad es que el esfuerzo está mereciendo la pena ya que está quedando una página web muy elegante, más seria que la anterior, pero muchísimo más clara para ser leída cómodamente, y sobre todo con un cambio importante en el menú de navegación junto con una re-estructuración de las secciones.

› Continuar leyendo

Tags: exponentcms 0.97, exponentcms y seo, masjoven, migrar exponent a 0.97

Sale a la luz Exponent CMS 0.97

Este viernes pasado fue publicada la nueva versión estable de exponentcms: la versión 0.97. Esta nueva versión trae grandes cambios con respecto a la anterior:

• YUI: han integrado el sistema Yahoo! User Interface, para dar un aspecto dinámico y mucho más moderno.
• Drag&Drop para organizar las secciones
• Pod Casting
• Mejoras en los RSS, ya que ahora permite integrar RSS de otros sitios webs, con las noticias del propio sitio
• Y muchas cosas más…

Para cualquier duda sobre exponentcms no dudes en entrar en el portal español de exponentcms.

Tags: Exponentcms, exponentcms 0.97, exponentcms y seo, módulos exponentcms, nueva version exponentcms

Migrar exponentcms 0.96 a 0.97

La verdad es que el manual oficial para migrar de un exponent a otro no me ha parecido del todo completo. Hoy me he puesto y he migrado de una versión de exponent 0.96.6 a la versión de exponent 0.97 RC1.

El procedimiento que he seguido para migrar a la nueva versión ha sido el siguiente:

1. He eliminado la versión 0.966 a excepción del archivo conf/config.php (para no tener que volver a configurar acceso a base de datos, URLs amistosas, descripción de la página…), el tema correspondiente a mi página: themes/mitheme, así como la carpeta files.
2. He instalado la versión 0.97RC1 sobre el servidor y he sobreescrito el archivo config.php y copiado el tema a la carpeta correspondiente.
3. Una vez hecho esto, desde el navegador (firefox, por supuesto) he accedido a la dirección correspondiente. En vez de darle a “Nueva Instalación” que suele ser el procedimiento habitual, le damos a “Actualizar”. El instalador revisa permisos y configuraciones de php como si de una instalación en limpio se tratara. En el momento de configurar la Base de Datos, el gestor se da cuenta de que ya existe la BD y te solicita que elijas desde que versión quieres migrar. Obviamente he elegido migrar desde la 0.96 que es lo que yo tenia antes.
4. Exponentcms se instala correctamente, pero todavía no es accesible porque en la 0.97 han incluido cambios en la definición de temas. Estos cambios se pueden ver en el apartado de la wiki de desarrollo y diseño de exponentcms. Estos cambios consisten en cambiar la cabecera de nuestro tema e incluir la nueva cabecera:
   › Continuar leyendo

Tags: cms, Exponentcms, exponentcms 0.97, gestor de contenidos, migrar exponent, migrar exponent a 0.97