Portada del sitio > SPIP > Actualización de SPIP (1.9.2x a 1.9.2i)
Actualización de SPIP (1.9.2x a 1.9.2i)
Miércoles 16 de septiembre de 2009, por
Tengo muchas de mis páginas con la versión 1.9.2d de SPIP

Llevan funcionando perfectamente durante mucho tiempo y puesto que no necesito nuevas funcionalidades, no quiero actualizar.
Sin embargo es conveniente tomar alguna medida con respecto al bug de seguridad de Agosto.
Particularmente he decidido parchear el código (añadiendo unas pocas líneas) para evitar los efectos del mencionado bug, en lugar de actualizar a la versión 1.9.2i
Si no te atreves a tocar el código, te recomiendo subir (por FTP) los 3 ficheros que adjunto, de forma que sobreescriban a los originales.
1) Descarga el parche que he preparado desde aquí
2) Los descomprimes en tu disco duro y verás que contiene 3 ficheros:
– /ecrire/index.php
– /ecrire/inc_version.php
– /ecrire/exec/export_all.php
3) Sube los ficheros por FTP, los dos primeros dentro de la carpeta /ecrire y el tercero dentro de la subcarpeta /ecrire/exec (si te pregunta, eliges la opción de sobreescribir los originales)
Con ello tendremos nuestro SPIP actualizado (en cuanto a seguridad se refiere)
Al fichero inc_version.php no hace nada nuevo (ni siquiera sería necesario subirlo y sólo vale para la versión 1.9.2d). Lo único que hace es añadir un pequeño texto a la versión de SPIP, que nos permitirá saber si nuestra web ha sido actualizada (a mí me es útil dado que administro bastantes webs con SPIP y me ayuda a saber cuáles he actualizado). En la siguiente imagen se observa el texto añadido.

Mensajes
1. Actualización de SPIP (1.9.2x a 1.9.2i), 19 de septiembre de 2009, 18:50, por Rafa
Hola Dani, he seguido tus indicaciones para resolver el agujero de seguridad de Spip, subir los tres ficheros por ftp y me encuentro lo siguiente:
Mensaje técnico
debe ser realizada una actualización para adaptar la base de datos a esta nueva versión de Spip
Si tienes derechos de administración, se ruega cliquea en este enlace
Entonces me dice: Acabas de actualizar los archivos de SPIP. Ahora se debe actualizar la base de datos del sitio y me pide que cree un archivo o carpeta en el directorio tmp/ llamada admin_f8d8ca49ad y un enlace para que actualice la página. Lo hago y me vuelve a salir el Mensaje técnico anterior.
¿Alguna solución? Mi versión de Spip es la 1.9.2a y la tuya la 1.9.2d ¿puede ser ese el problema? Saludos.
1. Actualización de SPIP (1.9.2x a 1.9.2i), 19 de septiembre de 2009, 19:17, por dani
El fichero inc_version sólo vale para la 1.9.2d
Vuelve a poner el original.
2. Actualización de SPIP (1.9.2x a 1.9.2i), 19 de mayo de 2010, 10:10, por Carmen
Hola Dani, ¿para cuando la actualización de 1.9.x a2.0??
gracias, un saludo