Desde el blog oficial de WordPress nos informan de una nueva actualización, en este caso de caracter urgente.

La nueva versión, “WordPress 3.0.4“, está disponible para descarga desde el sitio oficial.

El fallo de seguridad consiste en un fallo de seguridad en una librería HTML, llamada KSES y fue descubierto y alertado por Mauro Gentile y Jon Cave .

Nos indican que se tratan de una actualización crítica y urgente, por lo que les recomendamos que actualicen su CMS WordPress.

Todos los CMS es necesario tenerlos actualizados, ya que cada actualización corrige fallos anteriores y en algunos casos nos aportan nuevas funcionalidades, pero siempre han de recordar que antes de actualizar es preciso realizar una copia de seguridad completa de su sitio. Decir también que aunque no realicen actualizaciones siempre es necesario realizar copias de seguridad periódicas.

A continuación vamos a indicar los artículos de nuestro blog que más repercusión han tenido en este año 2010.

1.  Problemas de rechazo de correos por SORBS
1.1 El día 07/10/2010 fue un día un tanto caótico para todos aquellos que administramos sitios web, ya que en SORBS, una lista negra antispam, tuvieron problemas con su base de datos e introdujeron diferentes dominios de modo indiscriminado. Esto provocó que cientos de correos fuesen devueltos por aparecer los dominios en la lista de SORBS.

2. La publicidad en papel se evapora en la nube
2.1 En este artículo, 17/06/2010,  hacemos referencia a los cambios de tendencias del consumidor con los que nos encontramos. Ya que internet y sobre todo las redes sociales son los lugares donde buscamos la información que nos interesa.

3. Estudio de comercio electrónico B2C 2010
3.1 El pasado 27/10/2010 nos hacíamos eco del estudio de comercio electrónico B2C 2010. En él nos facilitaban los datos del negocio electrónico y se analizaban los hábitos, consumos y valoraciones que hacen sobre el comercio electrónico.

4. Nueva plataforma de publicidad de Apple: iAd
4.1 Y es que el 13/04/2010 hablamos de que Apple también estaba interesada en la publicidad. Este nuevo proyecto fue bautizado como iAd y esta pensado para que los desarrolladores puedan introducir publicidad en sus aplicaciones.

5. Mozilla aumenta la seguridad de Firefox y Thunderbird
5.1 En el artículo publicado el 22/07/2010 informábamos de que Mozilla había revisado y aumentado la seguridad, así como la estabilidad de dos de sus productos: su Navegador Mozilla Firefox y su Cliente de correo Mozilla Thunderbird.

6. Facebook y su colección de demandas
6.1 Artículo publicado el pasado 14/07/2010 en el que hacíamos referencia a los múltiples problemas, quejas y demandas por los que el rey de las redes sociales estaba pasando.

7. Actualización urgente de Joomla
7.1 El 19/07/2010, vimos como Joomla uno de los principales CMS o gestores de contenido pasados apenas 5 días del lanzamiento de su última versión nos facilitaba una nueva versión y además la actualización fue indicada de caracter “Urgente” y prioridad “Elevada“.

8. Actualización urgente de phpMyAdmin
8.1 Noticia que publicamos el 11/08/2010 en la que informábamos de un importante fallo de seguridad en el gestor MySQL “phpMyAdmin“.

9. Estudio sobre la seguridad de la información y la e-confianza
9.1 El pasado 21/10/2010 nos haciamos eco del estudio publicado por Inteco en el que se informaba sobre la seguridad de la información y la e-confianza del segundo trimestre 2010.

10. 11 Twitterllon con José Luis Orihuela
10.1 El 05/11/2010 se celebró el 11 Twitterllon que contó con Jose Luis Orihuela. En el evento nerion participó como patrocinador del evento.

Estos han sido los artículos que más repercusión han tenido en este año.

Seguros estamos de que en el año que viene nos encontraremos con muchos más artículos y muchos de ellos estaran destinados a la seguridad de nuestra información y la preocupación que ello nos causa, ya que día a día todos estamos mucho más concienciados con este tema. También nos encontraremos con fallos de seguridad y estabilidad, así como con sus correspondientes parches y actualizaciones.

El Equipo Profesional de nerion les desea mucha Felicidad en estas Fiestas de Navidad y un año 2011 lleno de éxitos e ilusiones.

Muchas Gracias por hacernos mejorar y seguir confiando en los servicios de nerion.

Felices Fiestas.

En la web de Royal Pingdom, un blog que realiza monitoreo de redes y servicios, hemos encontrado un post interesante. En él se recopilan las caídas más significativas de servicios web durante el año 2010, las que más han afectado a las comunicaciones online.

En este sentido decir que, con el desarrollo de las redes sociales, cuando un servicio se cae los usuarios acuden rápido a otros semejantes a informarse, a preguntar y a quejarse. Éste canal de reclamaciones suele ser Twitter.

Según la compañía de monitoreo de redes Royal Pingdom las caídas más importantes han sido:

1. Wikipedia: en Marzo los servidores del Data Center principal de Wikipedia se cayeron debido a un sobrecalentamiento en las instalaaciones. En ese momento, el Data Center de emergencia  (failover), situado en EE.UU. tenía que haber entrado en funcionamiento, lo cual no sucedió y se quedó offline durante muchas horas.
2. WordPress: a mediados de Febrero hubo un error general en WordPress que provocó que los millones de blogs alojados en él estuviesen caídos durante casi 2 horas. Es decir, una gran parte de la blogosfera, especialmente de la profesional, se quedó en negro.
3. Gmail: durante 2010 se han detectado múltiples caídas del servicio de correo Gmail, incluyendo un apagón de dos horas y media en febrero, uno de treinta y seis horas en marzo y uno de dos horas en septiembre.
4. China re-rutea Internet: En abril China Telecom distribuyó rutas de tráfico incorrectas para el resto de Internet, con lo que durante 18 minutos el 15% del tráfico de Internet fue enviado vía China debido a que los routers consideraron que era la ruta más eficiente.
5. Twitter: durante la celebración del Mundial de Fútbol el tráfico de tweets fue tan alto que el servicio de twitter se bloqueó en repetidas ocasiones.
6. Facebook: durante Septiembre, el servicio de notificaciones de Facebook saturó las bases de datos de la red social debido a que se generó un bucle. La caída duró 2 horas y media.
7. Foursquare: el servicio de Foursquare no estuvo disponible durante once horas en el mes de abril, la razón: problemas de base de datos. Al siguiente día el sitio estuvo fuera de servicio otras seis horas mientras los ingenieros resolvían los problemas.
8. Paypal: imaginaros el problema que puede suponer una caída del servicio de pago más popular en Internet, millones de transacciones online sin efecto. Una serie de problemas en el equipo de red imposibilitaron el servicio de PayPal durante cuatro horas y media en octubre.
9. Tumblr: uno de los mayores éxitos en redes sociales durante 2010 no se ha librado de sufrir incidentes. En Diciembre, el apagón de veinticuatro horas, provocoó que los 11 millones de blogs que alberga quedaran offline.
10. Wikileaks: por último, desde el famoso cablegate, la web de Wikileaks ha experimentado graves problemas como realojamientos, ataques DDoS, servicios como Amazon o Paypal que le han dado la espalda, etc. Según Royal Pingdom es el incidente más grave del año.

Entre los días 5 y 10 de Diciembre se celebró en Cartagena de Indias la 39º reunión de ICANN. Para aquellos que no la conozcan, ICANN es La Corporación de Internet para la Asignación de Nombres y Números.

Las reuniones de ICANNF siguen un esquema en el cual se celebran 6 sesiones abiertas al público por día en las cuales se crean grupos de trabajo, comités, sub-comités, etc. Estas sesiones se hacen bajo un modelo de consenso, lo cual permite a la Comunidad asegurar que no se ejerce influencia de ciertos grupos sobre la gobernanza de Internet.

En esta ocasión, la reunión ha tenido una importancia significativa debido a que se preveía una decisión final sobre dos de los contenciosos más importantes a los que se ha enfrentado ICANN. Estos son:

• La introducción del nuevo programa gTLD (dominios de primer nivel genéricos)
• El contrato de registro con ICM que espera poder administrar el sTLD .xxx

En la sesión final es donde se tomaron las decisiones al respecto de los contenciosos mencionados:

Nuevo Programa gTLD

ICANN pospone el programa gTLD. En una resolución sin precedentes, se resolvió en tener una reunión con el comité  Governmental Advisory Committee (GAC) en Febrero de 2011.

Según el GAC, la guía de aplicación del nuevo programa falla en proteger adecuadamente los derechos de marca registrada y el coste del progrma podría ser mayor que los beneficios obtenidos. El GAC también llego a la conclusión de que el período de discusión pública, cerrado sólo 1 día antes de que la reunión terminara, no permitiría a ICANN tener un tiempo suficiente para tener en cuenta las resoluciones tomadas por la comunidad de Internet.

Sin embargo, la resolución de la reunión parece indicar que ICANN cree que muchas de las preocupaciones son suficientemente resueltas: “ICANN considera que las resoluciones desarrolladas para resolver la protección de las marcas registradas, mitigando conductas maliciosas, y el escalado a la zona raíz reflejan la posición de negociación de la comunidad ICANN, pero ICANN tendrá en cuenta los comentarios públicos incluyendo los consejos del GAC.”

La resolución también hace referencia a otros asuntos que quedan sin resolver. Por ejemplo,  objeciones a la moralidad y orden público (MOPO) y la gestión de nombres geográficos como .paris, .bcn, .madrid, .london, etc.

Esto significa que el nuevo programa gTLD será probablemente pospuesto durante unos meses y será de nuevo tratado en la 4o reunión de ICANN que se celebrará en San Francisco.

sTLD .xxx

Como resultado de  la reunión, ICANN ha señalado que su intención es aprobar la solicitud de ICM para gestionar los dominios .xxx iniciada en 2003. Muchos han pensado que la aprobación sería resuelta en la 39 Reunión pero la decisión final ha sido pospuesta hasta la reunión con el GAC que se celebrará en Febrero.

La solicitud por parte de ICM, ha tenido múltiples desafíos durante los últimos 7 años. .xxx es un sTLD demasiado controvertido y ha obligado a ICANN a crear nuevas políticas y procesos.