lubrin.org

Actualización de SPIP (1.9.2x a 1.9.2i)

dani — 2009-09-16T23:12:03Z

Tengo muchas de mis páginas con la versión 1.9.2d de SPIP

Llevan funcionando perfectamente durante mucho tiempo y puesto que no necesito nuevas funcionalidades, no quiero actualizar.

Sin embargo es conveniente tomar alguna medida con respecto al bug de seguridad de Agosto.

Particularmente he decidido parchear el código (añadiendo unas pocas líneas) para evitar los efectos del mencionado bug, en lugar de actualizar a la versión 1.9.2i

Si no te atreves a tocar el código, te recomiendo subir (por FTP) los 3 ficheros que adjunto, de forma que sobreescriban a los originales.

1) Descarga el parche que he preparado desde aquí

2) Los descomprimes en tu disco duro y verás que contiene 3 ficheros:

– /ecrire/index.php
– /ecrire/inc_version.php
– /ecrire/exec/export_all.php

3) Sube los ficheros por FTP, los dos primeros dentro de la carpeta /ecrire y el tercero dentro de la subcarpeta /ecrire/exec (si te pregunta, eliges la opción de sobreescribir los originales)

Con ello tendremos nuestro SPIP actualizado (en cuanto a seguridad se refiere)

Al fichero inc_version.php no hace nada nuevo (ni siquiera sería necesario subirlo y sólo vale para la versión 1.9.2d). Lo único que hace es añadir un pequeño texto a la versión de SPIP, que nos permitirá saber si nuestra web ha sido actualizada (a mí me es útil dado que administro bastantes webs con SPIP y me ayuda a saber cuáles he actualizado). En la siguiente imagen se observa el texto añadido.

Actualización de SPIP (2.0.x a 2.0.9)

dani — 2009-09-08T07:53:23Z

En el capítulo anterior desactivamos los plugins y vaciamos la caché.

Si después de vaciar la caché ha dejado pasar algún tiempo, puede que su web haya tenido visitas y la caché haya empezado a llenarse. Puede volver a vaciarla y pasar al paso 4:

[*4) Actualizar los ficheros de la última versión*]

– Nos bajamos la última versión (actualmente la 2.0.9) de SPIP desde http://files.spip.org/spip/stable/s... y descomprimimos el zip en nuestro disco duro.

Al descomprimir se nos creará una carpeta llamada /spip que incluye todos los ficheros y carpetas de la última versión. Es conveniente que renombre la carpeta creada a /spip209 (u otro nombre si fuese una versión posterior).

– Accediendo mediante FTP borramos en el servidor el contenido de la carpeta /tmp (excepto la subcarpeta /tmp/dump).

No es conveniente borrar la carpeta /tmp/dump porque contiene una copia de la base de datos (aunque si ha seguido este tutorial, debe tener otra copia en su disco duro)

– Subimos por FTP las carpetas y ficheros siguientes que tendrá localizados en la carpeta /spip209 de su disco duro:

– /ecrire
– /prive
– /squelettes-dis
– index.php
– spip.php
– svn.revision

(los tres primeros son carpetas y los 3 últimos son ficheros)

Las nuevas carpetas y ficheros deben sobreescribir a los antiguos. Su programa de FTP le preguntará si desea sobreescribir. Si no le pregunta, debe saber que la configuración por defecto de los programas de FTP suele ser la de sobreescribir. Si no está seguro .. puede borrar primero los 6 carpetas y ficheros antiguos, y a continuación, subir los nuevos.

También sería conveniente hacer una copia de los ficheros y carpetas que vamos a sobreescribir por si hubiese algún problema y tuviésemos que volver a la versión antigua.

La actualización de spip ya está finalizada, tan sólo le queda entrar al espacio privado y seguir las instrucciones.

[*5) Actualizar la base de datos*]

No confunda "actualizar base de datos" con "restaurar base de datos".

No necesitamos restaurar la base de datos. La copia que hicimos en la primera parte no la vamos a necesitar, tan sólo la tenemos por precaución. Recuerde que el enemigo más peligroso para su ordenador y/o servidor lo tiene en casa: los más peligrosos solemos ser nosotros mismos cuando toqueteamos algo de lo que no estamos seguros.

Actualizar la base de datos es adaptarla a la nueva versión de SPIP, y parar ello basta con entrar al espacio privado: http://susitio.es/ecrire

Recibiremos el siguiente mensaje:

Hacemos clic en el enlace que nos indica:

Pulsamos sobre Validar y seguimos las instrucciones.

[*6) Activar de nuevo los plugins*]

Recordemos que habíamos desactivado los plugins. Debemos volver a activarlos, incluso sería conveniente mirar si hay actualizaciones de los mismos.

Con ello tenemos actualizado SPIP con las nuevas funcionalidades y con el bug de seguridad de primeros de agosto ya subsanado.

Es conveniente ir navegando por la web para que se vaya llenando la caché y por si hubiese algún error.

Actualización de SPIP (2.0.x a 2.0.9)

dani — 2009-09-07T15:38:25Z

En el capítulo anterior hicimos una copia de seguridad de la base de datos (primer paso de la actualización).

Aunque dicha copia no es obligatoria, es altamente recomendable por si hubiese algún error.

El siguiente paso es:

[*2) Desactivar los plugins*]

En el espacio privado, Configuración del Sitio , Gestión de los plugins

Desactivamos cada uno de los plugins y pulsamos Validar

[*3) Vaciar la caché*]

Dentro del espacio privado, Configuración del Sitio , Vaciar la Caché

No es necesario vaciar la caché de Imágenes calculadas automáticamente.

Siguiente: Parte III

Actualización de SPIP (2.0.x a 2.0.9)

dani — 2009-09-05T13:56:23Z

Después del artículo de Introducción a las actualizaciones de SPIP, si has elegido esta opción es porque dispones de una versión 2.0.x

En la parte inferior del espacio privado puedes ver tu versión actual (ver siguiente imagen)

Los pasos a seguir para proceder a una actualización con éxito son los siguientes:

[*1) Copia de seguridad de la base de datos*]

Es el paso más importante y debemos hacerlo antes de ponernos a toquetear nada.
Para ello, en el espacio privado, entramos en Mantenimiento del sitio, dentro de Configuración del sitio

Pulsamos sobre Crear una copia de respaldo de la base

Pulsando Validar ya tendríamos la copia, pero antes de Validar siga leyendo

La copia de respaldo normal no incluye todas las tablas de la base de datos. Para nuestro caso actual (2.0.x a 2.0.9) sería suficiente con pulsar Validar. Si desplegamos las tablas podemos incluir otras tablas como las de visitas (spip_visites y spip_visites_articles).

Esas tablas de visitas guardan los datos de visitas a cada artículo y las visitas totales al sitio. Es recomendable guardarlas si piensa instalar SPIP en otro servidor.

Las tablas de referers ocupan demasiado y quizás no merece la pena guardarlas. Incluyen los sitios de Internet donde hay enlaces a nuestra web, incluido buscadores (enlaces donde se ha hecho clic para llegar a nuestro sitio)

Una vez pulsado Validar, nos informa de las tablas que ha guardado en la copia

Puede que en su caso haya más o menos tablas (depende de los plugins que tenga y la configuración de su sitio).

[*Descargar una copia de la base a su PC*]

La copia de seguirdad se ha guardado en su servidor en Internet. Es conveniente que guarde otra copia en local (en su ordenador).

La copia se ha guardado en la carpeta /tmp/dump de su servidor. es aconsejable que acceda por FTP y descargue una copia a su ordenador.

Siguiente: Parte II

Actualizar SPIP

dani — 2009-09-05T12:53:49Z

Una de las muchas ventajas de SPIP respecto a otros gestores de contenido (Joomla, Drupal, etc.) es la seguridad.

En la mayoría de CMS hay que estar constantemente actualizando porque no paran de aparecer bug o errores de seguridad.

Llevo años usando SPIP y apenas he hecho alguna actualización, cuando he actualizado ha sido para conseguir nuevas funcionalidades, pero nunca por motivos de seguridad.

Sin embargo, el pasado mes de Agosto se detectó un error importante de seguridad y es conveniente que precedamos a una actualización.

Hay muchas maneras de actualizar SPIP .. dependiendo de la versión que tengamos instalada, de la versión a la que queramos actualizar y de nuestra manera de proceder.

Voy a distinguir varios tipos de actualizaciones que explicaré de artículos separados:

– SPIP 2.0.x a SPIP 2.0.9 (Parte 2) (Parte 3)
– SPIP 1.9.2x a SPIP 1.9.2i
– SPIP 1.9.2x a SPIP 2.0.9

Quien tenga una versión 2.0.x anterior a la 2.0.9 debe elegir la primera

Quien tenga una versión 1.9.2x debe elegir entre la segunda y tercera opción.

Spam Chino en SPIP

dani — 2009-05-22T16:23:03Z

Gestiono muchas webs con SPIP (todas las que administro) y siempre permanecen sólidas y estables (aunque no se actualice la versión de SPIP) a pesar de los miles o millones de datos que siguen engordando la Base de Datos.

Desde hace unos meses estoy observando un pequeño problema:

– Se reciben comentarios "spam" a los artículos en idioma chino (incluso alguno en ruso)

– Evidentemente basta con pulsar "Suprimir Mensaje" y nunca verá la luz. Sin embargo, cuando no tenemos moderados los foros los mensajes son publicados de forma automática. En la siguiente imagen vemos un mensaje en ruso que ha sido suprimido.

Como no suelen dar mucho por culo (una vez a la semana aprox.), siempre opté por lo más fácil: suprimir el mensaje (se tarda menos de 1 segundo en pulsar Suprime), pero siempre es un poco frustrante el ver un mensaje spam en lugar de un comentario de algún usuario.

Hace aprox. un mes decidí investigar el tema e instalar un plugin (contra este spam chino) en una de mis webs (a modo de prueba). Ha funcionado 100%, no he vuelto a recibir ni un sólo spam chino durante todo el mes de prueba. Por ello he decidido aplicarlo al resto de mis webs con SPIP .. y como siempre .. compartirlo con vosotros para que todos podamos beneficiarnos.

El plugin se llama Cptcha 2 y es válido para las versiones 1.9.2 de SPIP.

– Lo podemos descargar de aquí: Descargar plugin Captcaha 2.
– Lo descomprimimos en nuestro disco duro y subimos la carpeta que genera (captcha2) para colocarla dentro de la carpeta /plugins de nuestro servidor (por FTP).
– Nos vamos al espacio privado y en "Configuración del sitio / Gestión de los plugins" activamos captcha2.

Con ello podemos decir adiós a los chinos ... (o hasta que inventen algo nuevo).

¿Cómo funciona el plugin?

Tiene dos campos de actuación:

– Elimina automáticamente todos los mensajes en caracteres no ASCII (chino, japonés, ruso, etc.)
– Para el resto de mensaje .. simplemente tiene un captcha para comprobar que quien envía el mensaje es un humano

Barra de Ecuaciones en SPIP

dani — 2009-03-18T23:24:07Z

La barra de ecuaciones es un plugin para SPIP que te permite introducir fórmulas matemáticas en tus artículos sin saber LaTeX. Si conoces algo de LaTeX también resulta de utilidad, pues nos ahorra el teclear las expresiones.

Se necesita instalar un plugin previo a la instalación de la barra.

Funciona para las versiones SPIP 2.x y para SPIP 1.9.2x

Con la versión 2.x de SPIP se puede usar la instalación automática de plugins, pero también funciona la instalación manual (subiendo el plugin por FTP).

Para que valga para ambas versiones (1.9.2x y 2.x) voy a explicar la instalación mediante el procedimiento tradicional:

– Si es la primera vez que instala un plugin, debería visitar Instalación de plugins en SPIP
– Descargamos el plugin Barra V2
– Descomprimimos el zip y nos creará la carpeta barre_typo_v2
– Subimos la carpeta barre_typo_v2 por ftp y la colocamos dentro de la carpeta plugins
– Descargamos ahora el plugin Spip-Equation, lo descomprimimos y subimos por ftp la carpeta barre_equation (creada en nuestro disco duro al descomprir el barre_equation.zip). La ponemos, como siempre, dentro de la carpeta plugins.
– Accedemos al espacio privado de nuestra web, pulsamos sobre "Configuración del sitio / Gestión de los plugins"

– Activamos primero el plugin Barre Typo V2 y pulsamos Validar
– A continuación activamos el Equazione y volvemos a pulsar Validar

A partir de ahora, cuando queramos editar un artículo veremos botones nuevos:

Tenderemos acceso a las principales expresiones LaTeX para incluir nuestras fórmulas

GeoGebra y SPIP

dani — 2008-02-24T19:29:21Z

Cuando creamos una construcción con GeoGebra, se obtiene un fichero del tipo nombre.ggb.

Si usamos la opción (en GeoGebra) del menú Archivo / Exportar / Página web obtendremos también un fichero html, del que podemos extraer el código que hay entre las etiquetas:


y pegarlo en nuestro artículo SPIP. Debemos encerrarlo entre las etiquetas

 ..  

para que SPIP no le pase ningún filtro tipográfico.
El código definitivo quedará de forma parecida a:
          Sorry, the GeoGebra Applet could not be started. Please make sure that Java 1.4.2 (or later) is installed and active in your browser (Click here to install Java now)  
Observamos que en codebase hay que poner la carpeta donde hemos subido el fichero.ggb
Existe algún plugin, pero este método es más efectivo y rápido. La única desventaja es que no puede ser usado por redactores que no tengan acceso mediante FTP (para subir el fichero.ggb)
Veamos el resultado
          Sorry, the GeoGebra Applet could not be started. Please make sure that Java 1.4.2 (or later) is installed and active in your browser (Click here to install Java now)  La sencilla animación demuestra que "uniendo los puntos medios de cualquier cuadrilátero se obtiene un paralelogramo".

Pruebe a mover los vértices (A, B, C, D) para modificar el cuadrilátero y observe que los puntos medios siempre forman un paralelogramo.


SPIP en Averroes
dani — 2008-01-24T23:34:58Z

		El servidor averroes ofrece espacio web a los centros de primaria y secundaria de la Junta de Andalucía. Averroes usa un proxy inverso de manera que cambia la url de acceso dependiendo de si accedemos desde dentro de la red corporativa (Centros TIC y demás) a si accedemos desde fuera de la red de la Junta. Las direcciones son del tipo:
– www.juntadeandalucia.es/averroes/centro (desde cualquier sitio)

– averroes.ced.junta-andalucia.es/centro (desde la red corporativa)
Los gestores de contenido (SPIP, Moodle, Joomla!, etc.) programados en PHP usan una variable php para almacenar la url principal del sitio que suele quedar fijada (durante la instalación) en alguno de sus ficheros de configuración. El existir dos urls hace que si hemos instalado desde una, no funcione desde la otra y/o viceversa.
Para solucionar el problema se crea una 'condicional' en php:
– si detecta el proxy (si se accede desde dentro), usa la url de la red corporativo

– si no hay proxy (se accede desde fuera), usa la url normal
Evidentemente eso hay que expresarlo en lenguaje PHP y ponerlo en el fichero de configuración del CMS.
Averroes publicó la solución para Moodle y Joomla!. Yo conseguí la solución para el caso de SPIP (muy diferente en su funcionamiento al resto de CMS) y a raíz de ello (lo difundí y publiqué en mis cursos sobre SPIP en los CEPs de Almería y Córdoba) se consiguieron instalar en averroes las primeras web gestionadas con SPIP.
Durante los meses de Diciembre-2007 y Enero-2008 Averroes ha hecho cambios en sus servidores y mi solución para SPIP, aunque sigue funcionando si accedemos desde fuera de la red corporativa, ocasiona problemas de acceso al espacio privado desde dentro de la red de la Junta.
Averroes ha publicado (gracias a la insistencia de Alfonso Gómez) los nuevos cambios a realizar en la configuración de SPIP y se basan en una pequeña modificación de la solución que aporté para la versión anterior de Averroes.
La solución pasa por modificar el fichero /ecrire/inc/utils.php.
Fichero /ecrire/inc/utils.php original:
	// cas particulier des sites filtres par un proxy entrant // cf. http://trac.rezo.net/trac/spip/ticket/401 // le forwarded_host peut prendre plusieurs valeurs separees par des virgules // chez ovh notamment if (isset($_SERVER['HTTP_X_FORWARDED_HOST'])){ $server = explode(',',$_SERVER['HTTP_X_FORWARDED_HOST']); $server = trim(reset($server)); } else $server = $_SERVER['HTTP_HOST'];
Fichero /ecrire/inc/utils.php que modifiqué para la versión antigua de averroes:
	// cas particulier des sites filtres par un proxy entrant // cf. http://trac.rezo.net/trac/spip/ticket/401 // le forwarded_host peut prendre plusieurs valeurs separees par des virgules // chez ovh notamment if (isset($_SERVER['HTTP_X_FORWARDED_HOST'])){ // $server = explode(',',$_SERVER['HTTP_X_FORWARDED_HOST']); // $server = trim(reset($server)); $server = 'www.juntadeandalucia.es/averroes'; // añadida Dani } else // $server = $_SERVER['HTTP_HOST']; server = 'averroes.ced.junta-andalucia.es'; // añadida Dani
Fichero /ecrire/inc/utils.php que funciona actualmente:
[(
	// cas particulier des sites filtres par un proxy entrant // cf. http://trac.rezo.net/trac/spip/ticket/401 // le forwarded_host peut prendre plusieurs valeurs separees par des virgules // chez ovh notamment $forwarders = $_SERVER["HTTP_X_FORWARDED_FOR"]; if ( ! strpos ($forwarders,"10.160.5")) { $server = 'averroes.ced.junta-andalucia.es'; } else $server = 'www.juntadeandalucia.es/averroes';
)]
Te recuerdo que debes modificar el /ecrire/inc/utils.php mediante un editor de texto plano (por ejemplo gedit en Linux), no uses un procesador tipo Word porque le añadirá un montón de basura y no funcionará.
Por tanto: descarga por ftp el /ecrire/inc/utils.php, modifícalo y súbelo de nuevo (sobreescribiendo el anterior).


Manual sobre SPIP
dani — 2007-10-27T20:10:43Z

		[(El material que usé en uno de mis cursos sobre SPIP ha sido puesto a disposición pública por los organizadores del curso (CEPs de la provincia de Almería). Puedes descargarte estos libros en formato PDF)]
El material se divide en dos partes:
– Introducción a SPIP (para quienes lo conocen por vez primera)

– El lenguaje propio de SPIP (algo más avanzado .. para aquellos/as que, siendo novatos, quisieron llegar más lejos en mi curso).
Espero que os sirva.