¿Los pre-fabricados menos populares son más seguros?

[metacortex]

Algunos tienen cierto temor de instalar a phpBB y phpNuke debido a la cantidad de ataques que estas aplicaciones han recibido. La generación contínua de parches y actualizaciones pone nervioso a más de un administrador. Tal parece que el reto principal de los lammers modernos se centra en descubrir los fallos de seguridad y construir exploits exclusivos para estos pre-fabricados, obligando a los desarrolladores a mantenerse en constante movimiento para ganarles la carrera.

Otras aplicaciones menos populares no son tan atacadas pero ¿Esto significa que sean más seguras?.

[frall]

No,significa que hay menos gente intentando buscar agujeros.

[PANAFLAKIN]

pues yo creo que los prefabricados menos populoares no los hackean por que las paginas que los usuan tampoco son populares como las de phpnuke

[metacortex]

Pero también es verdad que algunos se están mudando de plataforma por miedo al hackeo.

[frall]

Es totalmente cierto lo que dice metacortex,conozco una web que fue hackeada muchas veces durante un mes y tuvo que cambiar de sistema.
El sistema era Phpnuke,que parece que es lo que mas se ceban.

[Takitei]

Es relativo. Es cierto que muchos pre son vulnerables, pero son los que más actualizan y corrigen. En su contraparte, los menos famosos, son los que nunca se actualizan y corrigen, normalmente el programador lanza una versión y más nunca la vuelve a actualizar.

Es cuestión de analizar. Aca tienen una web muy interesante para probar varios pre rápidamente y sin instalarlos:

http://www.opensourcecms.com/

Saludos,

[metacortex]

Iniciado por Takitei

Es relativo. Es cierto que muchos pre son vulnerables, pero son los que más actualizan y corrigen. En su contraparte, los menos famosos, son los que nunca se actualizan y corrigen, normalmente el programador lanza una versión y más nunca la vuelve a actualizar.

Es cuestión de analizar. Aca tienen una web muy interesante para probar varios pre rápidamente y sin instalarlos:

http://www.opensourcecms.com/

Saludos,

Excelente link Takitei . Con respecto a los que nunca actualizan su versión ¿Tienes algún ejemplo disponible?.

Saludos.

[Aisengard]

De acuerdo con takitei... es relativo, no por ser menos conocido y atacado va a ser menos vulnerable, como bien señala incluso puede ser más vulnerbale aún! sin embargo existen unas joyitas que no son muy populares pero son bastante estable y aceptablemente "seguros"... asi que tampoco es cuestión de crucificarlos a todos... finalmente no existe algo 100% seguro

Cordiales Saludos

[metacortex]

Sólo me quedé con la duda de conocer un CMS que no haya sido actualizado.

[Takitei]

En este momento no recuerdo ninguno, porque no uso scripts prefabricados. Una vez estuve buscando un script para hacer directorios de FAQs y vi algunos que eran muy poco conocidos y su última actualización había sido unos 2 años atrás.

En este momento no recuerdo el nombre de dichos scripts. Cuando los tenga te los hago saber.

Saludos,

[Takitei]

Aca tienes uno:
http://sourceforge.net/projects/rsm-web-shop/

Last update: 7 Feb 2004

[metacortex]

Iniciado por Takitei

Aca tienes uno:
http://sourceforge.net/projects/rsm-web-shop/

Last update: 7 Feb 2004

Jeje gracias, con esto despejé la duda (A propósito, lo instalé y no hubo forma que corriera. De todas maneras luego lo retomo con más calma) Con respecto a SourceForge, ellos deberían tener alguna política de actualización de los programas que allí albergan, o quizás alguna campaña de mejoramiento colectivo para los que se vayan quedando rezagados a fin de que avancen al ritmo de las exigencias.

Saludos.

[Takitei]

Bueh, SourceForge simplemente es un repositorio de desarrollo, si tienes un script bueno puedes enviarlo a SourceForge y ellos lo publican, ya queda de parte de cada quien actualizar el programa a su gusto.

¿Imaginas tener que estar pendiente de millones de programas alojados?...