Actualizaciones de versión de CMS.. ¿ Son un problema para themes, plugins ?

davidj · #1 (**permalink**) 17/02/2013, 16:06

Hola a todos,

Normalmente suelo programar a medida las webs y gestores de contenido pero también deseo entrar en el mundo de algunos cms pero tengo serias dudas sobre ellos, principlamente a la hora de actualizar los cms a las nuevas versiones que van saliendo:

¿Habéis tenido problemas con los themes, plugins... a la hora de actualizar vuestros CMS (wordpress, joomla, drupal, etc.) ?

¿ Que consejos me podríais dar?

Un saludo!

MICO85 · #2 (**permalink**) 17/02/2013, 18:57

davidj;

saludos.

Si he tenido algunos inconvenientes cuando se hacen actualizaciones de los CMS, pero mas que todo cuando se ha modificado el código manualmente. Por eso lo mas aconsejable es tener los backups de los trabajos (archivos y bases de datos).

vtj · #3 (**permalink**) 18/02/2013, 01:21

Ciao

Con las actualizaciones (de 1.5.0 a 1.5.7) no hay problemas, en cambio con las migraciones (de 2.8 a 3.0) en la mayoria de casos las extensiones no son compatibles con la nueva versión.

davidj · #4 (**permalink**) 18/02/2013, 03:10

Umm.. ¿ Creeis, por tanto, que los CMS son una solución real y eficaz para ofrecer a un cliente ?,¿ No es algo arriesgado ofrecer una web con CMS y que a medio plazo haya problemas ?

Últimamente se habla de las bondades de los CMS, de lo buenos que son pero yo, aunque reconozco que son buenas herramientas, no lo tengo claro y mi tendencia natural a la hora de ofrecer una web al cliente es hacerlo programandolo yo, sin wordpress, joomla, etc... (a no ser que sea un proyecto de muy bajo costo y que no les importe usar plantillas prefabricadas)

vtj · #5 (**permalink**) 18/02/2013, 03:59

Ciao

Yo hago webs partiendo de Cms y, hasta ahora, a ningun cliente le han dado problemas.

Ahora bien, hacer una web con un cms ni quiere decir usar plantillas prefabricadas (las plantillas las hago yo) ni quiere decir ceñirse unicamente a las extensiones que te brinda el cms, puedes personalizar éstas o crear aplicaciones nuevas con php.

P.S.: Instalate un cms en local y juzga tu mismo.

davidj · #6 (**permalink**) 18/02/2013, 04:28

Cita:

Iniciado por vtj

Ciao

Yo hago webs partiendo de Cms y, hasta ahora, a ningun cliente le han dado problemas.

Ahora bien, hacer una web con un cms ni quiere decir usar plantillas prefabricadas (las plantillas las hago yo) ni quiere decir ceñirse unicamente a las extensiones que te brinda el cms, puedes personalizar éstas o crear aplicaciones nuevas con php.

P.S.: Instalate un cms en local y juzga tu mismo.

Si, comprendo que se pueden hacer muchas cosas pero, para mí hay dos aspectos clave para el uso de cms:

- Cuesta bastante realizar un módulo/plugin para un cms, se debe conocer muy a fondo dicho cms y sus nuevas versiones.

- ¿ Que opinas del tema de las nuevas actualizaciones de los CMS y la compatibilidad con themes, modulos, plugins...? quizá es que estoy muy acostumbrado a controlarlo todo yo mismo ;)

Un saludo!

vtj · #7 (**permalink**) 18/02/2013, 04:39

Ciao

En la mayoria de casos no hace falta realizar una extensión, con insertar directamente el codigo o modificar una ya existente és suficiente.

Para la segunda pregunta:

Cita:

Iniciado por vtj

Con las actualizaciones (de 1.5.0 a 1.5.7) no hay problemas, en cambio con las migraciones (de 2.8 a 3.0) en la mayoria de casos las extensiones no son compatibles con la nueva versión.

y pregunto: si una web funciona bien hace falta tocarla?

davidj · #8 (**permalink**) 18/02/2013, 05:05

Cita:

Iniciado por vtj

Ciao

En la mayoria de casos no hace falta realizar una extensión, con insertar directamente el codigo o modificar una ya existente és suficiente.

Para la segunda pregunta:

y pregunto: si una web funciona bien hace falta tocarla?

Hombre, tener un CMS open source sin actualizar es tener una bomba a punto de estallar (a nivel de seguridad/hackeo).

vtj · #9 (**permalink**) 18/02/2013, 05:12

Ciao

Cita:

Iniciado por davidj

Hombre, tener un CMS open source sin actualizar es tener una bomba a punto de estallar (a nivel de seguridad/hackeo).

Serías tan amable de releer lo que he escrito?

Por otro lado: tu crees que un cms sin actualizar és menos seguro que las webs que programas tu partiendo de un editor en blanco?

davidj · #10 (**permalink**) 18/02/2013, 06:13

Cita:

Iniciado por vtj

Ciao

Serías tan amable de releer lo que he escrito?

Por otro lado: tu crees que un cms sin actualizar és menos seguro que las webs que programas tu partiendo de un editor en blanco?

Primero decir que una vez has realizado varios proyectos realmente ya no empiezas de cero. Sería una locura empezar realmente desde la nada una web/gestor.

En general creo que un cms sin actualizar (y conforme pasa el tiempo peor) es mas inseguro, por mucha gente que esté desarrollando para ese CMS existe también mucha gente hackeando el código, un código totalmente público.

Un código privado (si está bien echo) nunca será tan fácil de hackear o, al menos, necesitaran los hackers más tiempo. Para hackear una web existen una serie de puntos en común con todos los sitios, pero si no sabes exactamente que código, tiene esa web, lógicamente es más difícil. Es mi humilde opinión ;)

vtj · #11 (**permalink**) 18/02/2013, 06:30

Ciao

Te daré mi opinión: és mucho más dificil hackear un cms no actualizado, que una web que resida en un hosting compartido, o una web con permisos 755 para las carpetas y 644 para los ficheros o cualquier web que el webmaster trasfiere desde local y no toma ninguna precaución de seguridad dentro de su servidor, resumiendo que en el 95% de los casos de hackeo el cms no tiene ninguna culpa, normalmente la tiene el webmaster por no haber tomado las medidas de seguridad oportunas, por no saber elegir servidor o por tener el malware en su propio pc.

Por otro lado, yo hago la distinción (y me parece que tu no) entre actualizar una versión y migrar a una versión más reciente.

davidj · #12 (**permalink**) 18/02/2013, 07:15

Cita:

Iniciado por vtj

Ciao

Te daré mi opinión: és mucho más dificil hackear un cms no actualizado, que una web que resida en un hosting compartido, o una web con permisos 755 para las carpetas y 644 para los ficheros o cualquier web que el webmaster trasfiere desde local y no toma ninguna precaución de seguridad dentro de su servidor, resumiendo que en el 95% de los casos de hackeo el cms no tiene ninguna culpa, normalmente la tiene el webmaster por no haber tomado las medidas de seguridad oportunas, por no saber elegir servidor o por tener el malware en su propio pc.

Por otro lado, yo hago la distinción (y me parece que tu no) entre actualizar una versión y migrar a una versión más reciente.

Respetu tu opinión pero creo que este tema da muuucho que hablar.

En cuanto a lo de actualizar/migrar es una observación interesante. ¿ Cuando se le dice al cliente que necesita actualizar y cuando migrar ?, entiendo que si un cliente va actualizando siempre su cms, siempre será actualizar...

Un saludo compañero!

vtj · #13 (**permalink**) 18/02/2013, 07:23

Ciao

Cita:

Iniciado por davidj

Respetu tu opinión pero creo que este tema da muuucho que hablar...

Te equivocas: si tu .htaccess tiene permisos 644 tienes un problema gordo y si estás en un hosting compartido cambiate corriendo a un vps o dedicado donde puedas configurar tu Apache.

Al cliente se le habla de migrar cuando tiene presupuesto y de actualizar cuando no lo tiene.

publizent · #14 (**permalink**) 28/02/2013, 00:14

Yo suelo usar mucho wordpress.. con joomla en 3 ocaciones me han hackeado :(

hasta el momento al actualizar en wordpress no e tenido problema con los themes y plugin...

hasdpk · #15 (**permalink**) 28/02/2013, 09:21

Wodrpess no suele dar problemas, yo llevo años usándolo y con las actualizaciones no suelo encontrar inconvenientes.

En relación a Drupal cuando se salta de versiones, por ejemplo 6.x a 7.x, si encuentras incompatibilidades por el gran salto de versión.

Creo que casi todos los CMS (incluyendo Wordpress) tienen el mismo salto de una versión pequeña a otra grande.