Bautizada como Heartbleed o Corazon Sangrante, es una de las vulnerabilidades mas graves que han surgido en los últimos tiempos. Un fallo de seguridad (exploit) en las librerías OpenSSL, que permiten al atacante obtener una ventana de 64kb, de espacio en memoria, que pueden parecer pocos, pero contienen información sensitiva, como cookies, credenciales, claves privadas.
Read More
Es común obviar los pasos adecuados en la instalación de su tienda virtual con Magento. La verdad es que es algo rara, y en mi opinión deficitaria. Entre otras cosas porque el sistema no contempla que el usuario quiera tener su comercio electrónico Magento con prefijo en las tablas (algo que desde ya ya le recomiendo a todo el mundo que no haga jamás con Magento)
a:5:{i:0;s:305:"Error in file: "[magento]app/code/core/Mage/Catalog/sql/catalog_setup/upgrade-1.6.0.0.9-1.6.0.0.10.php" - SQLSTATE[42S01]: Base table or view already exists: 1050 Table 'catalog_product_entity_group_price' already exists";i:1;s:1532:"#0 [magento]app/code/core/Mage/Core/Model/Resource/Setup.php(645): Mage::exception('Mage_Core', 'Error in file: ...') #1 [magento]app/code/core/Mage/Core/Model/Resource/Setup.php(437): Mage_Core_Model_Resource_Setup->_modifyResourceDb('upgrade', '1.6.0.0.9', '1.6.0.0.18') #2 [magento]app/code/core/Mage/Core/Model/Resource/Setup.php(320): Mage_Core_Model_Resource_Setup->_upgradeResourceDb('1.6.0.0.9', '1.6.0.0.18') #3 [magento]app/code/core/Mage/Core/Model/Resource/Setup.php(235): Mage_Core_Model_Resource_Setup->applyUpdates() #4 [magento]app/code/core/Mage/Core/Model/App.php(417): Mage_Core_Model_Resource_Setup::applyAllUpdates() #5 [magento]app/code/core/Mage/Core/Model/App.php(343): Mage_Core_Model_App->_initModules() #6 [magento]app/Mage.php(684): Mage_Core_Model_App->run(Array) #7 [magento]index.php(87): Mage::run('', 'store') #8 {main}";s:3:"url";s:1:"/";s:11:"script_name";s:10:"/index.php";s:4:"skin";s:7:"default";}iMac-2:magento
Algunos clientes de tiendas virtuales, me han preguntado más de una vez, algo molestos, porque al restaurar el backup de su tienda Magento, realizado con Installatron o con phpMyAdmin desde Cpanel, no les funciona cuando tratan de restaurar la base de datos, apareciendo un error molesto, ERROR 1452 (23000). Debemos tener en cuenta, que Magento usa InnoDb de forma real y efectiva.
Read More
A veces es verdad que Magento, pese a ser el mejor software para tiendas virtuales y comercio electrónico, nos vuelve locos con sus extraños comportamientos, y la falta de documentación que existe al respecto. Esto nos fuerza a ser más intuitivos, y estar más preparados. Es posible, que cuando queramos borrar los artículos de ejemplo nos encontremos con un incomodo errorRead More
La última vez que este error (JTableMenu: :_getNode) nos apareció fue en una actualización de Joomla. Fue algo arduo encontrar la solución por lo que esta vez, al repetirse el problema en la actualización de nuestro sitio, en la migración Joomla de la 2.5 a la 3.2, cuando hemos querido reinstalar el primer componente con version especifica para la rama 3.X de Joomla.
Read More
Una de las nuevas normas que más impacto y más impopulares se van a a hacer en el mercado del hosting y del registro de dominios, por extensión, es la inusual y deficitaria norma que ha impuesto el ICANN en el registro de dominios gLTD, denominada 2013 Registrar Accreditation Agreement
Una norma que en un mercado francamente deficitario en el nivel tecnológico y legal de sus participantes, y una diferencia de entendimiento y cumplimiento de las normas legales, dado que el modelo de educación sajón, es muy diferente del hispano, del árabe, o de otras culturas, va a hacer que resulte muy difícil el servicio de registro de dominios y una escalada de llamadas y tickets de soporte.
Montar un sistema CentOs 6.X en modo rescue es algo sencillo. Lo decepcionante es que pese a que tras realizar las reparaciones y/o verificaciones de nuestro sistema se niegue a arrancar de modo normal, y nos muestre el fatídico mensaje Kernel Panic – not synching attempting to kill init!
Además, nuestro disco Rescue de Centos 6, no reconoce ninguna partición, ni las de los discos, ni las de LVM. Sin embargo, una vez en la shell, vemos que el sistema tiene visible, las particiones, el volumen y las particiones lógicas.
Es hora de tener una solución a mano para dejar nuestro sistema operativo en producción, pese a este problema.
Contenidos
Aunque hoy día existe la posibilidad tener un certificado multidominio económico, aun así, el sistema requiere (sino queremos muchos quebraderos de cabeza), el que cada virtualhost de Apache tenga su propia IP, y mejor que mejor, que cada uno tenga su propio certificado, aunque esto último podemos suplirlo con el certificado multidominio.
Instalar Magento en una cuenta Cpanel, con distintos dominios, y cada uno con su propio certificado, es algo que no suele encontrarse, y que desde los últimos cambios en WHM/Cpanel desde la versión 11.40 lo hacen posible sin mucho problema, aunque he decir que el soporte de Cpanel siempre remite por defecto al mismo artículo de su foro, SSL Certificate on Add-on Domain.
Aunque en Castris ponemos a disposición de los clientes Installatron que permite realizar y programar copias de seguridad desasistidas de nuestro software web, (lo hallamos instalado con Installatron o importado), y entre otras características nos permite el uso de Dropbox, podemos desear subir ficheros a nuestro Dropbox desde la linea de comandos o shell (Dropbox desde el shell).
Las tiendas virtuales de comercio electrónico, los sitios web con mucho acceso, son sitios que pueden requerir un esfuerzo en nuestra política de copias de seguridad. Si bien Installatron nos permite configurar copias diarias, semanales, y determinadas combinaciones, puede ser buena idea, crear copias de seguridad, de por ejemplo, las bases de datos, cada 2 horas.
Aunque nuestro plan de hosting, tenga un espacio amplio, no es correcto, ubicar las copias de seguridad en el mismo sitio del que surgen o que respaldan. Mejor subirlas a un FTP remoto o a nuestra cuenta de DropBox.
Para ello hemos localizado un script OpenSourceGNU/GPL de Andrea Fabrizi en GitHub, llamado DropBox Uploader
