EL PAÍS DE NOX

Etiqueta: blogger

  • Una vulnerabilidad prácticamente generalizada

    Una vulnerabilidad prácticamente generalizada

    Hoy, la noticia es  una vulnerabilidad que afecta prácticamente, más del 70% de las webs del mundo. Un descubrimiento llevado a cabo gracias a la Inteligencia Artificial.
    Se trata de una alerta global de ciberseguridad desencadenada tras descubrirse dos fallos críticos en PHP, el lenguaje de programación que sustenta aproximadamente al 70% de los sitios web de todo el mundo.

    Los puntos clave de lo ocurrido son los siguientes:

    • El papel de la Inteligencia Artificial: Modelos avanzados de IA (en los que han participado empresas como OpenAI) fueron utilizados por investigadores de seguridad para analizar el código y encontrar estas fallas. Se trata de errores muy complejos y desde hace ya demasiado tiempo que, según los expertos, eran prácticamente imposibles de detectar sin la capacidad analítica a gran escala de la IA.

    • En qué consiste la vulnerabilidad: Son fallos críticos de seguridad que permiten la ejecución remota de código (RCE). Esto significa que, si un atacante los explota, podría tomar el control del servidor web afectado sin necesidad de tener acceso físico ni credenciales legítimas.

    • A quién afecta: Afecta de forma directa al ecosistema basado en PHP, lo que incluye a gestores de contenidos masivos como WordPress, plataformas como MediaWiki y diversos frameworks y portales institucionales. En definitiva todo aquello construido con código PHP

    • Reacción internacional: Debido al peligro potencial, la Agencia de Seguridad Nacional de EE. UU. (NSA) y agencias de otros países lanzaron alertas urgentes. Varios gobiernos y empresas de diferentes países optaron por desconectar temporalmente algunos de sus portales oficiales o aplicar parches de emergencia de inmediato para evitar brechas de seguridad mientras se actualizaban los sistemas.

    ¿Hasta qué punto puede afectar a la blogosfera?

    La mayoría de los CMS que gestionan los blogs están construidos con XML o PHP. La relación entre XML y PHP es muy estrecha, ya que PHP incluye de forma nativa múltiples herramientas y extensiones diseñadas específicamente para crear, leer, modificar y validar documentos XML.

    Los puntos clave de cómo se relacionan son:

    • Procesamiento de datos y APIs: XML es un formato estándar para el intercambio de datos estructurados. PHP se utiliza habitualmente en el servidor para recibir peticiones en formato XML, procesarlas o generarlas para responder a otras aplicaciones.

    • Extensiones nativas de PHP: PHP ofrece varias formas potentes de trabajar con XML integradas en el lenguaje, destacando:

      • SimpleXML: Permite convertir un documento XML en un objeto de PHP de forma muy sencilla para acceder a sus nodos mediante propiedades o métodos estándar.

      • XMLReader / XMLWriter: Utilizados para leer o escribir flujos XML grandes de manera eficiente y con un consumo mínimo de memoria, procesando los datos elemento por elemento.

    • Compatibilidad histórica con WordPress: Al mencionar PHP, es muy relevante recordar que plataformas masivas como WordPress, Blogger y otros, utilizan ampliamente XML (por ejemplo, en el protocolo XML-RPC para la comunicación remota, en los archivos de exportación/importación de contenidos .xml, y en los propios feeds RSS/Atom que se generan en este formato).

    Podemos, por lo tanto, concluir que la blogosfera es uno de los entornos cuya afectación puede ser muy grande.

  • Un silencio forzado

    Un silencio forzado

    Ayer hablábamos de la necesidad del silencio. Filosofábamos sobre el valor del mismo. Su capacidad sanadora…
    Precisamente en los momentos en que los compañeros que usan Blogger se encontraban con el problema de que aquel sistema no funcionaba correctamente y no se podían enviar nuevos comentarios ni contestar los antiguos. Una especie de silencio forzado que no permite el diálogo. A esta hora (7:40 del sábado 5/9), el problema persiste, aunque he podido ver que algún usuario ha podido publicar algún comentario. Eso me hace suponer que se está trabajando para solucionarlo.
    Por cosas como esa, decidí recientemente, seguir mi humilde proyecto blog, cambiando a esta plataforma.
    La diferencia sustancial es que Blogspot o Blogger, son secciones dentro del mundo Google que se pueden calificar de «residuales». Han sido siempre gratuitas y los intentos de establecer publicidad no han cuajado. Con el tiempo, como es de esperar, suponen ser una piedra en el zapato de la compañía. Algo que deberá solucionar de un modo u otro. Por ejemplo, convertirse en un servicio de pago (indirectamente, mediante una cuota relacionada con el volumen de alojamiento necesario o en función de prestaciones catalogables, como de usuario estándar o premium).
    De hecho, ese es el modelo que tiene WordPress. Puedes tener un blog totalmente gratuito, pero solo dispones de 1gb. Si no usas imágenes destacadas, y eres un buen administrador de contenidos, tienes capacidad para un buen tiempo, pero  también sufrirás limitaciones de uso (no plugins, plantillas muy limitadas, etc. etc.).
    La modalidad que sigue (el Plan Personal) ya ofrece unas capacidades suficientes, aunque lo mismo digo; ojo con el abuso de imágenes y multimedios varios, pues deben ser cargados en tu espacio y lo van limitando.
    Evidentemente, todo tiene sus pros y sus contras, sus ventajas y sus inconvenientes, y cada cual debe saber dónde debe o quiere estar.