Hoy las tiendas online de Apple han cerrado durante unas horas para actualizar su portada. La noticia, de la que ya había rumores, es que ya se puede realizar el pedido de Snow Leopard.

Snow Leopard es el nombre que recibe la nueva versión (10.6) del sistema operativo de los ordenadores Mac. En este caso se trata de una actualización con respecto a Leopard, la versión que había hasta ahora, pero una actualización a fondo en la que se ha mejorado considerablemente el núcleo del sistema para ofrecer una mejor experiencia de usuario.

Tanto el sistema como las aplicaciones que vienen integradas en el mismo están compiladas para correr en arquitecturas de 64 bits, y usan la tecnología OpenCL para mejorar el rendimiento del procesador gráfico.

Existen dos versiones para la actualización:

1. Actualización desde Leopard: a un precio de 29€ y solo válido para equipos con Leopard ya instalado.
2. Snow Leopard Mac Box Set: Si tu equipo tiene la versión Tiger, necesitamos adquirir este paquete por 169€ e incluye además  iLife’09 y iWork’09.

Para ambos casos solo será disponible en equipos que corran bajo un procesador Intel. Además, también se ha lanzado la versión para servidores a un precio de 479€, ya que en este caso no es una actualización sino una versión completa del SO.

La fecha de salida será el próximo viernes 28 de agosto y los pedidos se pueden realizar desde la tienda online de Apple con gastos de envío gratuítos.

Sitio oficial: Apple Store

WordPress, la plataforma por excelencia para montar blogs en internet, tiene una grave vulnerabilidad de seguridad todavía persistente en la versión 2.8.3.

Alguien ha descubierto la posibilidad de resetear la contraseña del usuario administrador sin necesidad de confirmación. Por lo general a la hora de resetear la contraseña de un usuario WordPress solicita previamente el nombre de usuario y su correo electrónico. Si estos datos no son correctos el proceso no permite continuar.

Pero con unos determinados parámetros en la URL es posible resetear la contraseña del usuario admin evitando la confirmación. Para ello solo hay que introducir:

http://www.dominio.com/wp-login.php?action=rp&key[]=

Cambiando dominio por la web en cuestión. En la fuente muestran ejemplos de blogs conocidos a los que afecta la vulnerabilidad, por ejemplo TechToogle:

Aunque no es oficial, Ya existe una alternativa para solucionar el problema. Para ello hay que editar el archivo wp-login modificando en la línea 190 (para WP 2.8.3) 0 línea 196 (para versiones anteriores):

if ( empty( $key ) )

Por lo siguiente:

if ( empty( $key ) || is_array( $key ) )

De este modo tendremos nuestros blogs a salvo hasta una solución por parte de WordPress.

Vía: ProgrammerFish