Ya estamos. Era cuestión de tiempo y aunque no me gusta decirlo (suena
muy prepotente): lo sabía. Sabía que en cuánto saliese WordPress 2.3
empezarían las insinuaciones de espionaje.
WordPress 2.3 incluye como una de sus nuevas características el
informarte de las nuevas versiones de éste CMS y de los plugins que
tienes instalados.
El problema es que, se quiera o no, para informarte de que nuevos
versiones hay de plugins deben saber qué plugins tienes. Lo
cierto es que hay gente en la lista de
wp-hackers
preocupada por la información que los blogs envían a Automattic.
En cierto modo es comprensible: esa información puede usarse de forma
inocua para fines estadísticos o puede ser un perfil casi perfecto de la
configuración del blog y por tanto de sus posibles vulnerabilidades.
Sergi
además
menciona la discusión originada en Slashdot bajo el nombre "medio
amarillista" (medio porque es normal preguntarse estas cosas) de ¿Wordpress
2.3 "espía" a sus
usuarios?. Incluso
han aparecido dos plugins que desactivan esta funcionalidad:
Pero aunque lo veía venir, no me esperaba la reacción de Matt Mullenweg
que por un lado me parece lógico su mosqueo pero por otro lo único que
hace es añadir más leña al fuego:
If you don’t trust wordpress.org, I suggest you do one of the following:
- Use different software.
- Fork WordPress.
- Install one of the aforementioned plugins.
En castellano:
Si no os fiáis de wordpress.org os sugiero hacer una de las siguientes cosas:
- Usar un software diferente.
- Crear un fork de WordPress (una ramificación/proyecto paralelo).
- Instalar uno de los plugins ya comentados.
Ahora bien la noticia de Slashdot ha sido etiquetada en una
actualización posterior como "just wrong" (incorrecta y punto) ya
que no es cierto que se envíen "dumps" enteros de $_SERVER o los
datos de configuración de PHP/MySQL.
La verdad es que si no llego a leer la actualización, se me hubieran puesto de corbata. Una cosa es decir qué versión del plugin X usas para que te puedan decir que hay una nueva versión y otra que le digas hasta la marca de calzoncillos que usas...
Comentarios