Fallo de seguridad en WordPress permite bloquear el acceso al administrador 12/08/2009
Se ha detectado un problema de seguridad en WordPress que permite a un atacantebloquear el acceso al administrador a través de una simple llamada a un parámetro. Afecta a WordPress con versiones menor o igual a 2.8.3. La rama 2.7.x no se ve afectada.
WordPress es un sistema de gestión de blogs, que opera en lenguaje PHP y con soporte de base de datos MySQL, y ofrecido a la comunidad bajo licencia GPL. WordPress es uno de los gestores de blogs más extendido en la blogosfera.
El fallopermite en la práctica bloquear el acceso a un administrador de Wordpres, debido a una falta de comprobación en el código y aprovechando la funcionalidad de confirmación de cambio decontraseña.
En estos momentos, http://wordpress.org/permite ya la descarga de la versión 2.8.4 que no es vulnerable. La versión 2.8.3 apareció hace apenas una semana precisamente para corregir varios fallos de seguridad.
El parche aplicadoañade una simple comprobación.
En wp-login.php:
if ( empty( $key ) )
pasa a:
if ( empty( $key ) || is_array( $key ) )
El problema era que si el atacante realizaba el ataque, se podría eludir la comprobación de cambio de contraseña que se envía por email cuando se solicita.
Así, se podría enviar una contraseña nueva al correo de la primera cuenta de la base de datos (que suele ser la de administrador) sin necesidad de que el propio administrador confirmara el cambio.
Por tanto, se bloquearía temporalmente el acceso al administrador hasta que comprobase la nueva contraseña en su correo. Si el ataque se repite en bucle, el bloqueo podría ser más o menos permanente.
— Las negritas y cursivas y algunos enlaces no pertenecen al texto original. Son un modo de destacar y facilitarmi propia lectura de porciones que considero de mayor relevancia.
Si has disfrutado este post Suscribete al boletin de Novedades de Soy donde no pienso oagregame a tu lector de noticias preferido
La Hegemonía del Pensamiento de Derecha Columnistas – Juan Pedro Manghera 10 de Agosto, 2009
El pensamiento progresista (o aquel que se lo denomina de izquierda como un hecho puntual para diferenciarlo de su opuesto), es decir el que ve a la sociedad como una realidad compartida y de inclusión paulatina y masiva de todos los grupos humanos en un contexto histórico, está groseramente pasivo, frente a la hiperactividad de la derecha, o sea aquella percepción de la realidad generada en un pensamiento de características excluyente y discriminatorio de las masas y cuya hegemonización edifican las murallas del poder.
Cuando este poder se estabiliza en esos valores hegemónicos de discriminación y desigualdad, se naturaliza la exclusión en rasgos cada vez de mayor vulnerabilidad para el pueblo en general, que no es otra cosa que la de quitar oportunidades educativas, de salud, de bienestar globalizados y profundizar las diferencias sin la menor alteración de los principios éticos universales.
El maniqueísmo de la información
Los Medios Masivos de Comunicaciónlideran esta lucha de la derecha política (o sea, de la mezquindad del poder) con el bombardeo ininterrumpido de las «malas noticias» cuyo objetivo es producir una permanente sensación de incertidumbre conducente a crear en la población estados de pánico.
Esta organización mental de la opinión pública, constituye una verdad acotada a sus esenciales y restringidos intereses, que reducen el mundo de las posibilidades a una nueva lógica de «reterritorialización del poder» (Maristella Svampa), que es un preciso diseño espacial únicamente para ellos: se constituyen en dueños de la riqueza globalde un país e imponen su negación a que esa riqueza se derrame (concretamente, el ejemplo rural).
Es un poder expresado en riqueza incompartible, como una isla de pertenencia exclusiva (por ej. La avaricia de los propietarios agropecuarios, hoy avalados por el Vaticano). Una estrategia de apartheid de la derecha en un contexto de aumento de las desigualdades y exclusiones.
Los Medios de Comunicación derechistas presentan la información bajo el formato de un rotundodualismo que cabalgando en la «mala noticia» tiene como propósito instalar una opinión de la única salida y de los únicos salvadores, cuando en verdad lo que buscan es profundizar las diferencias.
En esa dualidad tajante, ellos son los que saben y los quepueden, pero lo que en verdad saben y pueden es realizar prolijamente la marginalidad de los muchos, provocando el genocidio cívico al borrar la educación, la salud y el bienestar general, que no es otra cosa cuando a esos valores comunitarios se le pone un precio inalcanzable, un precio restringido a su grupo y vedado al resto.
Desde Los Medios de Comunicación, también se encargan de edificar el mito de la mala calidad educativa pública, la salud cotizada en la bolsa y de que las necesidades básicas tienen su precio y que no son para todos.
Sin oposición en la batalla ideológica
Lo sorprendente de todo esto es que el pensamiento derechista o discriminatorio, no tiene oposición, está solo en el escenario social y un equipo que juega sólo tiene el arco de las decisiones a su favor y a su alcance. Demonizan al contrario, que no es otro que el tibio intelectual progresista, más pendiente de su narcisismo y brillantez retórica que del dolor ajeno.
El intelectual de derecha está inmune al prójimo y lo metaboliza como factor de ganancia.
Le importa su enriquecimiento más que la apariencia de quedar bien. El intelectual progresista está muy limitado por sus obstáculos sicológicos, pendientes del efecto personal a no hacer el ridículo y ganar elogios académicos.
El único efecto que le interesa a la derecha compactada son los resultados de intereses a su favor, el signo peso a su favor. Este desenfado de crueldadles hace ganar la pulseada del poder porque su adversario ideológico es un humano muy contenido por la forma y ellos van globalizados a buscar la plusvalía.
En estas operaciones condensadas, tiene a disposición el equipo técnico profesional de manipuladores y Medios de Comunicación para armar cómodamente la estrategia de la «mala noticia» y del estado de pánico en tiempo completo y sin fuerzas que le opongan una resistencia.
Tiene el pueblo a su merced para paralizarlos con las formas actuales de manipulación masiva e inmovilizarlos en la alternativa de una sola salida y una sola competencia.
Tiene la cancha a su favor para montar el escenario de los miedos, de los que no saben y no pueden. Con todo a su favor y sin ninguna defensa que se oponga les queda seguir ejecutando la sinfonía de la explotación.
— Las negritas y cursivas y algunos enlaces no pertenecen al texto original. Son un modo de destacar y facilitarmi propia lectura de porciones que considero de mayor relevancia.
Si has disfrutado este post Suscribete al boletin de Novedades de Soy donde no pienso oagregame a tu lector de noticias preferido
Se ha detectado un problema de seguridad en WordPress que permite a un atacante bloquear el acceso al administrador a través de una simple llamada a un parámetro. Afecta a WordPress con versiones menor o igual a 2.8.3. La rama 2.7.x no se ve afectada.
a tu lector de noticias preferido 
Le cuesta leer ? Escuche 
Soy donde no pienso 