De backporting y actualización automática de versiones inseguras de WordPress

Candados viejos y oxidados, en relación a las versiones inseguras de WordPress

Puede que no lo sepas, pero WordPress arrastra un problema desde hace ya un tiempo; cada que sale una versión nueva, se generan parches de seguridad para todas las versiones que viven en aquellos sitios cuyos dueños no quisieron actualizar por alguna razón en concreto, o bien por olvido; de esta manera, dichas versiones inseguras de WordPress, viejas y muy probablemente olvidadas, se mantienen hasta cierto punto, parchadas contra vulnerabilidades; a esto se le conoce como backporting. Genial, ¿no te parece?

La respuesta es que en parte si, y en parte no. Puede que falle miserablemente, pero como sea, intentaré explicar más a detalle:

¿Qué tiene de malo el backporting en el mundo de WordPress?

Esto que voy a mencionar es algo que muchos desconocen de esta plataforma que usan a diario, y que me parece hasta cierto punto algo desconcertante; WordPress es un proyecto que está donde está hoy en día gracias al trabajo de voluntarios, cientos de miles de ellos. Estos voluntarios son un recurso valiosísmo, y hablando de aquellos que están inmersos en los equipos que tienen que ver con el backporting, es un recurso que tiene que esforzarse en extremo para poder llevar a cabo esta actividad…esfuerzo que podría gastarse mejor en otras cosas, como en características más novedosas o quitar bugs, por mencionar un par de cosas.

Para que te des una idea de la magnitud del problema, cada que sale un parche nuevo relacionado con seguridad, hay que hacer parches para todas las versiones principales desde WordPress 3.7 (que es la primera versión que incluyó el sistema automatizado de instalación de liberaciones de seguridad), es decir, hay que hacer un proceso completo para poco más de 15 versiones que han salido desde entonces, 15 bocas a las que hay que darles de comer, y que consumen muchísimo.

Leer másDe backporting y actualización automática de versiones inseguras de WordPress

Do NOT follow this link or you will be banned from the site!