Kodegeek 2.0
Bueno, ya era hora.
Este fin de semana terminé la migración a Kodegeek 2.0. Estoy utilizando WordPress con varios “plugin” y los resultados son muy interesantes. Los viejos archivos aún están disponibles en sus versiones estáticas para evitar romper años de indexación en Google y otros motores de búsqueda. Por ahora el buscador del blog utiliza a Google aunque puedo cambiarlo al interno si este no se porta bien (no veo ningún problema por ahora).
Veronica, mi esposa, creo la página inicial y modificó los temas para hacer el blog más agradable. Vienen más cambios en los próximos días, pero lo que está publicado actualmente es el grueso del asunto. Me quito el sombrero ante sus habilidades y paciencia, y le doy las gracias
¿Y que viene después de esto? Bueno vienen nuevas aplicaciones, mejor contenido (y más frecuente). También promoción más efectiva del blog para que más gente lo visite y aporte nuevas ideas.
En fin, cosas buenas vienen. Los invito a que participen en esta nueva etapa del blog.
José Vicente – Kodegeek
Blogalaxia:kodegeek, blog
Technorati:kodegeek, blog
To2blogs:kodegeek, blog
Del.icio.us:kodegeek, blog
¿Qué viene después? Un millón de script kiddies apuntando a tu instalación de WP buscando explotar la última vulnerabilidad conocida de uno de los coladores de seguridad más grandes de internet
Realmente me extraña que te hayas decantado por una aplicación con historial de vulnerabilidades del tamaño de las páginas amarillas. Pilla el gráfico: http://www.movabletype.com/blog/2008/06/movable-type-a-history-of-secu.html
Hola Anibal,
En efecto me puse a buscar vulnerabilidades en la base de datos de CVE Mitre (http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=wordpress) y conseguí un gran número de estas. Debo admitir que yo me decidí usar a WordPress por la gran cantidad de funcionalidad que ofrece y no por sus seguridad. Sin embargo si revisas con calma la base de datos de Mitre verás que la mayoría de sus problemas vienen de plugins de WordPress y no de la plataforma misma.
La cosa no termina allí; Si te pones a ver cuantas vulnerabilidades tiene Movable Type (http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=movable+type) entonces la cosa se pone para echarse a llorar
¿Que queda? No se realmente, por lo menos JRoller (un blogger bastante bueno escrito en Java) no tenía ninguna entrada en CVE
Mi experiencia, después de años con instalacioes de ambos sistemas es que ninguno es perfecto, y en efecto siempre hay por donde explotar vulnerabilidades en ellos. Ahora la cantidad y gravedad de incidentes con instalaciones de WordPress fue inmensa en comparación con las que sufrí con MovableType.
Adicionalmente una vez escribí un plugin para WordPress y quedé tan aterrorizado por el código que vi “bajo el capót” que más nunca…
Ahora uso… Tumblr
Decidí que para loa que quiero hacer, un outsourcing es lo mejor.