Actualización (21:55): si alguno actualiza desde Subversion, el
parche ya es oficial (¡gracias filex por el aviso!).
Pensaba no publicarlo (todavía) porque se trata de un problema que si
bien no compromete la seguridad puede dejar la versión 2.3 de
WordPress frita.
Será un descuido o directamente una cagada el no haber pensando en
ello, no sé muy bien cómo considerarlo, pero al menos ya hay parche.
Preámbulo
Con WordPress 2.3 apareció el sistema de etiquetas de forma nativa y al
igual que otros muchos sistemas se pueden combinar varias, si etiquetas
una entrada por "ubuntu, trucos, seguridad" la entrada aparecerá en el
archivo de las tres etiquetas pero también se puede buscar por
"ubuntu+seguridad" para mostrar los temas que al menos tengan
esas dos etiquetas.
Esto no es nuevo y otros muchos servicios que incluyen etiquetas
ofrecen esta característica de "unir etiquetas".
El problema de las queries largas
El problema es que (resumiendo) no han puesto ninguna limitación a
este comportamiento por lo que se pueden pedir entradas con
cientos de intersecciones por ejemplo:
url-del-sitio/tag/ubuntu+seguridad+trucos+abc+bcd+cdf+edf+etc+etc2+etc3+etc4
Al hacerlo se crean peticiones (queries) muy complejas que no son
nada eficientes y que llegan a saturar totalmente la máquina
donde nos alojamos. O lo que es lo mismo: podemos saturar una máquina
con una URL estructurada a mala leche.
Esto ha salido a la luz por un reporte en la lista de wp-testers con
una bonita query SQL que se tomó su tiempo en procesarse:
# Query_time: 77983 Lock_time: 0 Rows_sent: 0 Rows_examined: 0
Las soluciones
Hay dos soluciones, según Ryan Boren limitar el número de etiquetas
que se pueden juntar a un valor bajo de entre 3 y 5 lo cual no quita
ningún tipo de funcionalidad (rara vez se usan las intersecciones y yo
nunca he visto usar más de dos). Ya hay un
ticket
con parche incluido para solucionarlo.
Para arreglarlo es lo de siempre: hay que editar el fichero
wp-includes/query.php, buscar el mismo código que aparece en el
enlace anterior, borrar lo que sale en rojo y añadir lo que sale en
verde.
La otra solución es de parte de Alexander Concha que es un parche más completo según sus propias palabras (primer comentario de esta entrada) y no limita nada pero usa un método alternativo que no provoca el problema.
Comentarios