Posted by Liamnglson septiembre 13, 2009 Webmaster /
Comentarios desactivados en Foros phpBB versión 3.0.6, RC1, versión candidata
Desde el sitio de phpbb informan del lanzamiento de la primera versión candidata a versión de final del sistema de foros del mismo nombre. Recordamos que esta versión no es una versión final y que no es recomendable usarla en un sitio funcional, es una versión para usar en modo local o en un servidor de pruebas para encontrar y reportar fallos para seguir evolucionando el sistema de cara a la versión final y estable.
Se ha comunicado también que es muy seguro que salga otra RC antes de la versión final, como mínimo, y que para seguir los lanzamientos de versiones candidatas hay que hacerlo mediante una lista de correo al efecto.
Una cosa importante para poder probar la versión candidata es que no se pueden usar archivos de la versión 3.0.4, cualquier archivo que no sea de la 3.0.5 debe ser repuesto por el original para poder instalar la RC1 de la versión 3.0.6; podeis leer todas las novedades que incluye esta nueva versión en el anuncio en el sitio oficial.
Posted by Daboon julio 02, 2009 Seguridad Informática /
Comentarios desactivados en Resumen de noticias publicadas (Junio de 2009)
Como viene siendo habitual, os recomendamos el recopilatorio de entradas publicadas en Daboweb (mes de Junio) por si en el día a día de la publicación, alguna que pudiera interesarte se te ha pasado por alto.
Todos los comentarios los vamos recogiendo en el foro de noticias que hemos creado para opinar sobre ellas. También te invitamos a participar en nuestros foros para exponer tus dudas o ayudar a despejar las que tengan otros. (Te recomendamos ver nuestro archivos de contenidos publicados).
Posted by Daboon junio 28, 2009 Webmaster /
Comentarios desactivados en Liberado AutoMOD 1.0.0-RC2. Instalador automático de módulos para phpBB
Uno de los quebraderos de cabeza de quien mantiene un sitio web puede ser la instalación de añadidos o «mods» en el CMS que utilizan. Se trata normalmente de módulos creados por terceros o por el mismo equipo que desarrolla el gesto de contenidos para implementar nuevas funcionalidades o mejoras.
En este caso, refiriéndonos al sistema de foros phpBB, acaban de liberar la versión 1.0.0-RC 2 (Release Candidate, versión no final) de AutoMOD, una herramienta para instalar módulos en phpBB de forma automatizada sin tener que editar nada manualmente por parte de quien los implementa. Ellos en buena lógica avisan que no se use en sitios web en producción, si para hacer pruebas localmente o por parte de quien esté desarrollando módulos para phpBB.
En la sección de descargas también hay traducciones para otros idiomas diferentes al inglés. Sólo recordar que en ocasiones, un módulo creado por terceros, puede que por una falta de actualización lleve a sufrir problemas de seguridad en vuestro CMS. Por este motivo, hay que estar al tanto del estado de desarrollo de los módulos que se usen al igual que se hace con el propio CMS.
Posted by Daboon mayo 31, 2009 Webmaster /
Comentarios desactivados en Foros phpBB versión 3.0.5, descarga disponible.
El equipo de desarrollo del sistema de foros phpBB acaba de anunciar la nueva versión «quite furry» etiquetada como la 3.0.5.
Anuncian la corrección de numerosos fallos desde la anterior 3.0.4, algunos de estilo, uno de seguridad y además de dotar al CMS de alguna nueva característica (no muy importante), se informa de un aumento del rendimiento y escalabilidad.
Hay mejoras el sistema de CAPTCHA (antispam), el el registro, búsquedas, una nueva opción de búsqueda en la cual el admin decide el número máximo de palabras permitidas para buscar, mejoras en el actualizador de la base de datos así como en MySQL, reproducción en Flash, etc. Desde phpBB se recomienda actualizar urgentemente.
Han sidovíctimas de un ataque a causa de una instalación del software de gestión y envío de listas de correo PHPlist sin actualizar y del que según puedo leer, el día 29 se anunció una vulnerabilidad que podía llevar a un acceso al sistema comprometido.
La gente de phpBB está trabajando duro para poder restablecer el servicio normal de descarga y soporte y mientras lo solventan,han habilitado una zona para las descargas de phpBB (aseguran que el software está exento de cualquier problema) y otra zonapara dar soporte vía foro hasta que puedan arreglarlo.
En un hilo de ese foro, se puede leer (en Inglés) como los atacantes accedieron a todas direcciones de correo de usuarios de la lista de PHPlist, para después realizar un ataque sobre la base de datos de phpBB.com y conseguir volcar la tabla de usuarios registrados. Tanto los datos de la lista de correo con todos los mails de suscriptores, como la tabla de la base de datos de los usuarios registrados fueron sustraidos.
Esto plantea un problema de seguridad a los usuarios registrados en phpBB.com y recomiendan cambiar sus passwords rápidamente si usaban el mismo en otros sistemas de foros (y más si cabe con el mismo nick). También comentan que uno de los motivos de haber dejado de dar soporte a la rama 2.0.x de phpBB es los hashes de las contraseñas no son tan potentes como los de la versión 3.0.x y que si el usuario se había registrado en phpBB.com cuando estaba en la versión 2.0x y no había entrado cuando ya estaban bajo la 3.0x, ese hash conserva el formato antiguo siendo más débil frente a un ataque que, precisamente, se ha centrado en capturar esas cuentas de usuario creadas bajo phpBB 2.0x.
Nos hacemos eco del anuncio oficial de phpBB.com (en Inglés) en el que avisan de que a partir del 1 de Enero de 2009, el soporte que se venía dando a las versiones 2.0.x de este sistema de foros quedará cancelado.
Se mantendrán durante unos meses y a modo de consulta en su sección de archivo las cuestiones antiguas planteadas sobre esta rama del CMS para borrarse pasado un tiempo.
Ya que no veremos nuevas actualizaciones de phpBB 2.0.x ni tampoco desde el sitio oficial se dará soporte, sus creadores recomiendan actualizar los foros a la rama 3.0.x para evitar problemas de uso y de seguridad de los foros que pueden ir surgiendo al quedar obsoletas las antiguas instalaciones de phpBB.
Posted by Liamnglson diciembre 13, 2008 Webmaster /
Comentarios desactivados en Foros phpBB, versión 3.0.4 para descarga.
phpBB, el sistema de foros por excelencia, anuncia una actualización en la rama 3.0.x, (recordar que la 2.0.x está sin desarrollo y en Enero será retirada oficialmente) que solventa algunos errores corrige un par de fallos de seguridad e incorpora algunas novedades.
Este lanzamiento además coincide con el aniversario de la publicación de la versión 3, más conocida como Olympus, el pasado 13 de Diciembre del 2007.
Es importante actualizar a la nueva versión porque uno de los fallos de seguridad corregidos tienen que ver con las contraseñas. Más información en el anuncio oficial en inglés.
Posted by Liamnglson diciembre 09, 2008 Webmaster /
Comentarios desactivados en Fallo de seguridad en PHP 5.2.7 y nueva versión 5.2.8
Se ha reportado desde la página de PHP un fallo se seguridad en la reciente versión 5.2.7 (del 4 de Diciembre) que afecta al uso de magic_quotes_gpc, los sitios que estén usándolo deberán modificar el archivo php.ini para poner el valor en OFF.
En PHP han eliminado de distribución la versión afectada y lanzado una nueva que soluciona este problema, la 5.2.8, es totalmente recomendable actualizar a esta última o volver a la anterior 5.2.6.
El fallo también ha sido anunciado en los foros de phpBB ya que afecta a los foros de la rama 2.0.x y recomiendan, igualmente, actualizar urgentemente.
Otros CMS que corran sobre PHP podrían verse afectados aunque de momento no hay noticias de que así sea. Estaremos al tanto 😉
Posted by Daboon noviembre 13, 2008 Webmaster /
Comentarios desactivados en Foros phpBB 3.0.3, descarga disponible. Urge actualizar
Esta parece la semana de los CMS o sistema de gestión de contenidos, (del inglés «Content Management System»), lo explico porque muchas veces abusamos de los acrónimos y no está mal explicarlo alguna vez.
Hoy le toca al sistema de foros phpBB y su versión 3.0.3anunciada por Acyd Burn que viene con un número de bugs y problemas de estabilidad solventados más que importante, os conviene darle un vistazo a la lista de cambios.
Desde phpBB recomiendan actualizar urgentemente los foros ya que alguno de los fallos solucionados es un tanto crítico «Please note that we urge you to update». Aclaro este punto ya que de otro modo, se podría pensar que el título del post pretende ser un «titular», con ver la lista de cambios uno puede comprobar que la cosa va en serio -;).
Posted by Daboon julio 11, 2008 Webmaster /
Comentarios desactivados en Foros phpBB 3.0.2, actualización disponible
Se acaba de anunciar por parte de la comunidad de phpBB el lanzamiento de la versión 3.0.2 de este sistema de foros tan utilizado.
.
La lista de cambios y mejoras introducidas es amplia y muchos aspectos del software se ven reforzados, tanto del uso general del mismo como cuestiones de seguridad que podrían comprometer seriamente la integridad del foro.
.
Se recomienda actualizar lo antes posible para evitar posibles problemas.
Posted by Daboon mayo 14, 2008 Seguridad Informática /
Comentarios desactivados en Ataques web masivos vía foros PhpBB vulnerables
Diversos medios dedicados a la seguridad informática están reportando ataques masivos vía web a través de versiones de foros PhpBB sin las debidas actualizaciones o parches.
Se habla de casi medio millón de servidores afectados que a través de un engaño hacia el usuario por un supuesto mensaje de error en la visualización de un contenido multimedia, enlaza a la descarga de un troyano que se instala en el equipo afectado.
Se recomienda además de a los propietarios de los citados foros que actualicen y aseguren sus versiones, extremar las precauciones a los usuarios que naveguen por estos sitios web y el uso de extensiones de Firefox como NoScript para paliar sus efectos.
Posted by Daboon abril 08, 2008 Webmaster /
Comentarios desactivados en Foros phpBB versión 3.0.1, urge actualizar
Acaban de liberar por parte de la activa comunidad de phpBB la última versión de su popular sistema de foros. Según informan desde sus creadores urge actualizar el software ya que esta versión 3.0.1corrige numerosos fallos de seguridad así como otros menores y aporta mejoras en general al funcionamiento interno de los foros.
Posted by Daboon febrero 18, 2008 Webmaster /
Comentarios desactivados en phpBB 2.0.23, descarga disponible
Se acaba de liberar la versión 2.0.23 del popular sistema de foros phpBB, se recomienda encarecidamente a todos los usuarios que no hayan migrado a la versión 3.0.0 que actualicen el software urgentemente.
En esta nueva entrega se solventan numerosos bugs encontrados hasta la fecha alguno de gran importancia para la estabilidad y seguridad del foro lista de cambios.
Posted by Daboon mayo 21, 2007 Webmaster /
Comentarios desactivados en Lanzamiento de phpBB3 RC1
Desde phpBB han anunciado la primera versión aún con la etiqueta de «Release Candidate 1» de lo que será la futura distribución estable (Gold) de este popular y tan utilizado sistema de foros Open Source. Desde phpBB comentan que darán soporte en principio a instalaciones «limpias» de estás RC1 y conversiones de phpbb 2.0.x a phpBB2 RC1 (no las versiones «beta» ni las actualizaciones de las 2.0.x a dichas betas) y animan a los usuarios a probar lo que será en un futuro la versión final. También puedo leer en la información original que si se está usando MySQL 4.0.3 o anteriores hay que reinstalar totalmente ya que cambia al completo el esquema de las bases de datos (hay que leer con atención el INSTALL.htm) y que cambios de versiones 2.0.x a phpBB2 RC1 con muchos mods instalados pueden ser un tanto problemáticas.
Posted by Daboon diciembre 24, 2006 Webmaster /
Comentarios desactivados en foros phpBB 2.0.22 Released
Acaba de ser liberada la versión 2.0.22 del popular sistema de foros phpBB. Hay importantes cambios y mejoras en esta released por lo que es importante actualizar vuestros foros a la mayor brevedad posible. Tutorial para actualizar en Daboweb. Información y descarga de esta nueva versión.
Sentimos molestarte con lo de las Cookies, pero es por imperativo legal. Puedes ver aquí la Política de Cookies, si continúas navegando te informo que la estás aceptando ;)
Ver
Como viene siendo habitual, os recomendamos el recopilatorio de entradas publicadas en 
En estos momentos se puede 
Diversos medios dedicados a la seguridad informática están reportando ataques masivos vía web a través de versiones de foros PhpBB sin las debidas actualizaciones o parches.
Acaban de liberar por parte de la activa comunidad de phpBB la última versión de su popular sistema de foros. Según informan desde sus creadores urge actualizar el software ya que esta versión 3.0.1 corrige numerosos fallos de seguridad así como otros menores y aporta mejoras en general al funcionamiento interno de los foros.
Se acaba de liberar la versión 2.0.23 del popular sistema de foros phpBB, se recomienda encarecidamente a todos los usuarios que no hayan migrado a la versión 3.0.0 que actualicen el software urgentemente.
Desde phpBB han anunciado la primera versión aún con la etiqueta de «Release Candidate 1» de lo que será la futura distribución estable (Gold) de este popular y tan utilizado sistema de foros Open Source. Desde phpBB comentan que darán soporte en principio a instalaciones «limpias» de estás RC1 y conversiones de phpbb 2.0.x a phpBB2 RC1 (no las versiones «beta» ni las actualizaciones de las 2.0.x a dichas betas) y animan a los usuarios a probar lo que será en un futuro la versión final. También puedo leer en la información original que si se está usando MySQL 4.0.3 o anteriores hay que reinstalar totalmente ya que cambia al completo el esquema de las bases de datos (hay que leer con atención el INSTALL.htm) y que cambios de versiones 2.0.x a phpBB2 RC1 con muchos mods instalados pueden ser un tanto problemáticas.
Acaba de ser liberada la versión 2.0.22 del popular sistema de foros phpBB. Hay importantes cambios y mejoras en esta released por lo que es importante actualizar vuestros foros a la mayor brevedad posible. 
