Actualizar mycontent
- Detalles
Se ha descubierto una grave vunerabilidad en el componente mycontent que permite realizar ataques de inyección sql, por lo que resulta totalmente IMPRECINDIBLE actualizar dicha extensión a su versión 1.1.14 que podéis descargar desde aquí.
Control del libro de visitas
- Detalles
- Escrito por Luis Manuel Martín
Desde que funcionan los Portales de Centros, van surgiendo algunos imprevistos que se solucionan a medida que van apareciendo.
Uno de ellos se me ha presentado hace poco. En la página web, en el “libro de visitas”, aparecieron unos comentarios en tono despectivo e insultante hacia algunos miembros de la comunidad educativa. Por lo tanto se me planteó la necesidad de regular el “libro de visitas” cuyo componente se llama “easybook”.
Antes de seguir, decir que conseguir una seguridad total para este componente es imposible; la única seguridad total es desactivar esta función. Pero ¿por qué debemos desactivar algo que puede ser útil?. Vamos a tratar de dar algo de seguridad a nuestro portal.
Importante: Cambios de permisos en el servidor
- Detalles
Por razones de seguridad, se han cambiado todos los permisos de las carpetas y archivos de los portales de primaria y secundaria. Ahora su propietario es vuestro usuario de ftp por lo que para instalar o actualizar cualquier extensión tendréis que realizar los pasos:
Para actualizar un componente:
1.- Vía ftp, cambiar a 777 los permisos de las siguientes carpetas: /http/media, /http/administrator/components y /http/components