Cuidado con el RC2 de Simple Machines Forum, tiene un problemita.

(Por El Microsaurio) Vamos por partes. Simple Machines Forum, o SMF para los habitués, es un “software profesional y gratuito que permite tener en marcha una comunidad online en minutos”, según dicen sus desarrolladores acá. No, no sirve para hacerse un Facebook casero, camello. Es para hacer foros, y lo usan muchísimos websites. Pero (cuerno, siempre hay un pero) la buena gente del Elhacker punto net decidió hacerle una auditoría de seguridad… y el resultado fue eso que leíste ahí arriba. ¿Cuarenta vulnerabilidades de seguridad no es un problemita?

Según informaron el 1° de diciembre por la noche, ese grupo de buenos muchachos, que son Sirdarckcat, Cicatriz, LightOS y Braulio23, secundados por Yst y Whk (no estoy jodiendo, son los nombres), organizaron una “auditoría de seguridad a nivel WEB hacia el software de SMF 2.0 (Simple Machines Forum) con la finalidad de que sus desarrolladores puedan crear cada día un software más robusto y seguro” y publicaron en esta página los detalles de las Cuarenta Vulnerabilidades Cuarenta que encontraron.

Lo curioso es que la versión que la gente de SMF ofrece para descargar en su website es la 1.1.11, y la que la gente del Elhacker analizó es la 2.0, que es una Release Candidate. Así que habrá que esperar a que la gente de SMF digiera la noticia e incorpore las correcciones correspondientes. Mientras tanto, hacele caso a lo que dice en el site de SMF: “…como este es un producto en desarrollo, no recomendamos que se ejecute SMF 2.0 RC2 en un sitio de producción…”

Si necesitás que te lo digan más claro, te estuvo faltando medicación esta semana.