-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Wilmer Jaramillo M. escribió: > Saludos a toda la comunidad de talug, > Desde hace ya unos meses hemos venido viendo como el sitio web del > grupo se ha ido en picada tanto en contenido como en calidad, es por > eso que con la ayuda de algunos compañeros hemos venido trabajando > para elevar en principio el mayor flajelo que tiene nuestro sistema de > portales, la seguridad, esto implica el uso indiscriminado de los > foros y el sistema de noticias usado por algunos robots que han venido > sumando MB en basura, en la medida en que se puede se han hecho > algunos arreglos al sitio, algunos de ellos no perceptibles pero bien > necesarios. > > Hemos hecho: > > 1. Optimización y depuración de la BD PHPNuke - PhpBB. (Gracias a > Jimmy Nimmo) > 2. Actualización de PHP-Nuke. (Gracias a Walter Cervini por la auditoria) > 3. Activación del código de seguridad GFX en PHP-Nuke. > 4. Algunos agujeros de seguridad corregidos. > 5. Adaptación de CSS's en dos(2) nuevos temas. > > Por hacer: > > 1. Integración del Centinela de seguridad. > 2. Integración de mod_rewrite para nuke-phpbb ( en proceso ). > 3. Adaptación de CSS de PHPbb con PHP-Nuke. > 4. Una nueva imagen/Logo de portada. > 5. Galeria. > ¿Otras sugerencias? > > Aún cuando se realizo la actualización del sitio web a la última > versión disponible de forma gratuita una pequeña investigación arrojo > varios bugs de seguridad que estaban bastante documentados con > exploits para aprovechar las vulnerabilidades, aún cuando se aplicaron > una serie de parches y arreglos manuales tanto a la base de datos como > al código del PHP-Nuke, no deja de ser una amenaza constante, por > tanto, creemos oportuno comunicarse con Francisco Burzi y solicitar la > donación de una copia del PHP-Nuke 8.0 disponible únicamente en su > club con costo. ¿Quién se ofrece? > > Por otro lado se requiere una o varias persona que puedan encargarse > _integralmente_ del sitio web ¿Webmasters y/o programadores > voluntarios?. > > El propósito de todo esto es que este espacio sea de utilidad para > _todos_ y poder sacarle el mayor provecho que este pueda ofrecer. Por > otro lado, cabe destacar (además para evitar flames) que la razón > principal por la que se utiliza PHP-Nuke es porque está hecho en > nuestra región, muchos de nosotros estamos de acuerdo en ello y así se > ha mantenido independientemente de lo superior de las otras > alternativas. > > Por último se ha cambiado finalmente el diseño de portada, vale la > pena una visita al sitio web y dejar su opinión: > http://www.linuxtachira.org | http://www.talug.org.ve > > Así pues les dejo esperando voluntarios y ayuda, y deseandoles también > que disfruten de las fiestas venideras. > > Saludos.
Muchas gracias Wilmer! El nuevo look quedó genial! Hasta ahorita que pude leer el correo bien y poder responder. Creo que este es un punto (la admin de la web) que se debe tratar en una próxima reunión para organizar bien el equipo de trabajo. Como ya le comenté a Wilmer por el IRC, estoy de acuerdo en que se deje PHP-Nuke con tal de que no tengamos que estar parcheándolo cada 2 semanas porque salió alguna nueva vulnerabilidad. Vamos a ver como se comporta :) Saludos!! Jose Luis - -- ghostbar @ linux/debian 'unstable' on i686 - Linux Counter# 382503 http://ghostbar.ath.cx/ - irc.freenode.net #talug #velug #debian-es http://debianvenezuela.org.ve - irc.debian.org #debian-es #debian-ve CHASLUG -- http://chaslug.org.ve - irc.unplug.org.ve #chaslug San Cristobal - Venezuela. TALUG -- http://linuxtachira.org Fingerprint = 3E7D 4267 AFD5 2407 2A37 20AC 38A0 AD5B CACA B118 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQFF1ct0OKCtW8rKsRgRAtMIAKC9vgSn+7Xm+xJBAaBItdXcaW4ITACgk9Lr zbYEn7Kvw138AB3nt2yRpeQ= =g1O6 -----END PGP SIGNATURE----- _______________________________________________ Lista de Correo l-talug Grupo de Usuarios Linux de T�chira - Venezuela Para enviar un Correo a la lista: [email protected] Para suscribirse o desuscribirse: http://www.velug.org.ve/cgi-bin/mailman/listinfo/l-talug Visitanos en el Canal IRC #talug en irc.freenode.net
