Índice
Ya está disponible la versión 3.6.9 de BackWPup: esta versión se centra principalmente en cuestiones de seguridad para proteger a nuestros usuarios y sus datos.
Además de estos cambios, tras las sugerencias de nuestros usuarios, el equipo de desarrollo ha corregido algunos errores y ha introducido mejoras con el fin de ofrecer siempre un servicio de copias de seguridad impecable.
No reveles los datos de destino en el archivo de manifiesto y actualiza los tokens de Dropbox
Antes de esta versión, para realizar una restauración, se recopilaban algunos datos confidenciales y su gestión quedaba a cargo del usuario.
Este era también el caso de un token de Dropbox que, si no se borraba, podía ser utilizado por un intruso para acceder sin autorización a tu cuenta de Dropbox.
En BackWPup 3.6.9 hemos modificado el proceso y ya no se recopilan datos confidenciales; por lo tanto, es fundamental que actualices tu versión de BackWPup, no solo por motivos de seguridad, sino también porque el acceso a Dropbox dejará de estar disponible en las versiones anteriores.
Para más información, haga clic aquí.
Los nombres de los archivos de registro son predecibles debido a un hash débil
Un usuario nos advirtió de que el proceso de copia de seguridad establece los nombres de los archivos mediante un algoritmo pseudoaleatorio: esto hacía que el nombre del archivo de copia de seguridad fuera predecible y pudiera facilitar a un intruso su interceptación.
BackWPup 3.6.9 soluciona el problema: ahora el proceso genera un nombre de archivo aleatorio adecuado, por lo que ya no es predecible. Ya puedes dormir tranquilo.
Destino de Google Drive: eliminar automáticamente los archivos de copia de seguridad antiguos
En el pasado se detectó un problema similar que ya se solucionó, pero parece que vuelve a afectar a la versión 3.6.8: aunque el usuario decidiera limitar el número de copias de seguridad en su cuenta de Google Drive, esta limitación no se aplicaba realmente.
Ahora, la versión 3.6.9 corrige el problema y BackWPup elimina automáticamente las copias de seguridad antiguas, tal y como haya configurado el usuario en las opciones del plugin.
Registro de cambios de BackWPup 3.6.9
A continuación se incluye el registro de cambios:
- Solucionado:
- El destino de Google Drive elimina automáticamente los archivos de copia de seguridad antiguos
- No reveles los datos de destino en el archivo de manifiesto
- Actualizar los tokens de Dropbox
- Error de restauración: MIME devuelve HTML en lugar del flujo de eventos
- Los nombres de los archivos de registro son predecibles debido a un hash débil
- ZipArchive no recurre a PclZip en la función «Restaurar»
- Una sesión ya iniciada podría provocar problemas durante las llamadas AJAX
- Ruta de inclusión del proveedor incorrecta para PEAR al utilizar Microsoft Azure
- Solicitud de la clave de descifrado cuando se produce un error durante el primer paso de una restauración
- Aviso a los clientes de Phone Home y problema con la etiqueta «echo» abreviada en PHP 5
- Es posible que la función `mime_content_type` no exista, lo que impide el descifrado de la copia de seguridad
- Mejorar:
- Restaurar el registro y generar un informe para recabar comentarios de los usuarios
- Modificado:
- La licencia ha cambiado a GPLv2+
¿Sigues teniendo problemas? ¡Ponte en contacto con nosotros!
¿Has encontrado otro error en BackWPup? Por favor, háznoslo saber en GitHub.
¿O necesitas ayuda con el plugin gratuito? Publica tu consulta en nuestro foro de soporte en wordpress.org. Hacemos todo lo posible por responder a todas las preguntas lo antes posible.
Si eres usuario Pro, ponte en contacto con nosotros a través de backwpup.com. Nos esforzamos constantemente por resolver cualquier problema lo antes posible, pero, como usuario Pro, tendrás prioridad en la asistencia técnica.
Gracias por utilizar BackWPup. Agradecemos a todos nuestros usuarios que valoran nuestro plugin. Si tienes alguna sugerencia, no dudes en hacérnosla llegar.
