#SysAdmin Feliz día

Hoy es el último viernes de Julio y hoy celebramos el día del Administrador de Sistemas #SysAdminDay

Sin dudas, unas de las profesiones más entretenidas, interesantes y que día a día nos pone a prueba en cada una de las tareas y labores que realizamos.

Si al mundo lo podríamos reducir a un sistema operativo, sintámonos felices por ser root.

Actualización de Seguridad en WordPress 4.2.3

A estas alturas, quizás no sea una novedad como tal, pero en estas vacaciones no quería dejar pasar esta noticia que me parece realmente muy importante y es el lanzamiento de una nueva versión de WordPress 4.2.3 donde según su anuncio, corrige importantes vulnerabilidades.

El equipo de seguridad de WordPress señala que las versiones de WordPress 4.2.2. y anteriores están afectadas por una vulnerabilidad de cross-site scripting que permitiría a usuarios con roles de colaboradores o autores comprometer un sitio.

Además de la corrección de esta importante vulnerabilidad, WordPress 4.2.3 corrige 20 bugs reportados de la versión 4.2

Por ello, no olviden que lo más importante para este caso es tener un WordPress fortificado y por lo menos actualizado a esta nueva versión, por esa razón, todos los que utilizamos este CMS tenemos la responsabilidad de actualizarlo en este momento.

Saludos!

Enlace | WordPress 4.2.3

Instalar y configurar un servidor Bind9

Muy buen tutorial que me gustaría compartir con ustedes, donde Roberto Rodriguez Luna explica de forma detallada la forma de instalar y configurar un servidor DNS con Bind9.

Con esto, todos podemos implementar rápidamente nuestro propio servidor y hacer uso de todas las prestaciones de Bind9

Saludos!

WP-CLI para Auditores I

WP-CLI es una excelente herramienta para gestionar y administrar WordPress desde la línea de la consola sin tener la necesidad de ingresar al Dashboard del mismo.

WP-CLI is a set of command-line tools for managing WordPress installations. You can update plugins, set up multisite installs and much more, without using a web browser.

Por medio de esta serie de Post, voy a comenzar a explicar la forma en que utilizo WP-CLI en mis auditorías en WordPress, además aprovechando a utilizar buenas prácticas para mantener un trabajo prolijo, claro y transparente.

Para poder utilizar la herramienta podemos ingresar a wp-cli.org y lograr descargarlo utilizando los comando wget o curl.

Antes de comenzar a utilizar wp-cli es necesario conocer los requisitos del sistema:

• Entorno UNIX (OS X, Linux, FreeBSD, Cygwin); Soporte limitado para Windows 
• PHP 5.3.2 o superior
• WordPress 3.5.2 o superior

Instalación

Me gusta mucho recomendar este método utilizando el comando curl:

$ curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar

Es importante entender que wp-cli.phar debe estar dentro del directorio raíz en nuestra instancia de WordPress, de esa forma vamos a poder obtener todo el potencial y completo acceso junto a la herramienta.

Rápidamente, le podemos dar permisos de ejecución de la siguiente manera:

$ chmod +x wp-cli.phar

Ahora, podemos obtener información de wp-cli:

$ ./wp-cli.phar --info
PHP binary:     /usr/bin/php5
PHP version:    5.5.9-1ubuntu4.9
php.ini used:   /etc/php5/cli/php.ini
WP-CLI root dir:        phar://wp-cli.phar
WP-CLI global config:
WP-CLI project config:
WP-CLI version: 0.19.2

Esto es solo el inicio, luego vamos a comenzar a trabajar con algunas cosas puntuales. Pero lo primero es el correcto funcionamiento de la herramienta.

Saludos!