Terminó la Competición de Plugins de WordPress
Hace unos días comenzó una competición en donde los participantes desarrollaban diferentes plugins para WordPress, que luego eran votados por un jurado para elegir a los 4 mejores para premiarlos con algunos regalos.
Hoy terminó ésta competición, y ya se tienen a los ganadores:
Premio Consuelo
Ozh con Who Sees Ads, un plugin capaz de determinar quien ve y quién no los anuncios de tu blog. Que mal quedar en este puesto, pero ¿por lo menos ganó algo no?
Tercer lugar
Keith Dsouza con WordPress Automatic Upgrade, que permite actualizar las versiones de WordPress directamente desde el tablero de control.
Segundo lugar
Barry con MyDashboard: plugin que permite personalizar el tablero de control al gusto y necesidad del administrador.
Primer puesto
El ganador de esta competición fue Anirudh Sanjeev, con OneClick. Este plugin trabaja en conjunto con una extensión para Firefox, y nos permite agregar plugins a WP desde la misma (con un sólo clic).
¿Qué ganaron? No demasiado para mi gusto. Algo de hosting para cada uno, así como también algo de efectivo en dólares -de $200 a $400-.
Comentado por David Carrero Fdez-Baillo — agosto 27, 2007 @ 3:10 am
Please check the security for this plugins.
Por favor revisar la seguridad de los plugins.
1. WordPress Automatic Upgrade: Permite a cualquier usuario no autenticado:
* Generar y descargar los archivos de WordPress (incluye wp-config.php).
* Generar y descargar una copia de seguridad de la base de datos donde está instalado el plugin.
* Activar/Desactivar todos los plugins.
* Actualizar la versión de WordPress.
2. OneClick: Al ser vulnerable a CSRF, permite descargar plugins — o código malicioso — desde cualquier URL.
3. Who Sees Ads: Es vulnerable a CSRF y XSS.
4. MyDashboard: Es vulnerable a CSRF y XSS.
Comentado por Danilo — agosto 27, 2007 @ 4:47 pm
@David Carrero: Al parecer hicieron tan apurados los plugins para la competencia que dejaron de lado un tema muy importante: la seguridad.