Apple OS X Server 3.1.2 arregla serio bug en Ruby on Rails

Esta semana Apple ha publicado OS X Server 3.1.2 para solucionar solo un bug, con CVE-2013-4164 que afecta a Ruby. Dicho bug, un heap-based buffer overflow permite que un script en Ruby con una entrada mal formada pueda generar en una ejecución de código arbitrario en el servidor, lo que hace que esta actualización esté catalogada como Highly Critical y que se recomiende su actualización cuanto antes.

Figura 1: Security Advisory de OS X Server 3.1.2

La información de este bug está disponible en el Security Advisory APPLE-SA-2014-15-20-1 OS X Server 3.1.2 y la actualización está disponible vía Mac App Store para su aplicación.

Latch para iOS en español y guías de uso

Ya está disponible en la App Store la nueva versión de Latch para iOS, cuya principal novedad es que se ha traducido completamente la app a Español para que todos los usuarios que quieran la puedan tener así. Además se ha añadido un pequeño menú de configuración para configurar algunos tipos de mensajes que se quieren recibir o no en cada momento. La app se puede descargar desde iTunes.

Figura 1: Latch 1.1.0 para iOS disponible en el App Store

Además se han publicado los plugins de Latch para más frameworks que se han publicado en el repositorio de código oficial de Eleven Paths. Todos los proyectos son Open Source y puedes descargarlos, usarlos y modificarlos a gusto.

Figura 2: Canal de Eleven Paths en GitHub

La lista queda de la siguiente forma:

- Plugin de Latch para WordPress
- Plugin de Latch para PrestaShop
- Plugin de Latch para Drupal 6
- Plugin de Latch para Drupal 7
- Plugin de Latch para SSH
- Plugin de Latch para Squirrelmail
- Plugin de Latch para RoundCube
- Plugin de Latch para RedMine
- Plugin de Latch para DotNetNuke
- Plugin de Latch para Moodle
- Plugin de Latch para Joomla

Y se puede integrar en cualquier aplicación o script con los siguientes SDK y plugins.

- Plugin de Latch para PowerShell
- Plugin de Latch para .NET Membership Provider
- SDK de Latch para Java
- SDK de Latch para .NET
- SDK de Latch para C
- SDK de Latch para Python
- SDK de Latch para Ruby
- SDK de Latch para PHP

Además, para aprender a manejarlo mejor se han publicado las guías de instalación y uso, que pueden ser consultadas online como referencia en el canal oficial de Eleven Paths en SlideShare.

Figura 3: Guías en el canal en SlideShare de Eleven Paths

- Guía de instalación de Latch en WordPress
- Guía de instalación de Latch en PrestaShop
- Guía de instalación de Latch en Joomla
- Guía de instalación de Latch en Drupal 7
- Guía de instalación de Latch en Drupal 6
- Guía de instalación de Latch en RoundCube
- Guía de integración de Latch en aplicaciones Asp.NET

Y a nivel de usuario podéis consultar la Guía de configuración y uso de Latch en Acens y la Guía de configuración y uso de Latch en 0xWord.

OS X Server 2.2.1 con parches de 3 bugs en Ruby on Rails

En la web de Apple se ha liberado la versión de OS X Server 2.2.1 en la que se se han solucionado tres fallos de seguridad descubiertos en el framework de Ruby on Rails que pueden llevar a la ejecución de código arbitrario por parte de un atacante. La información de seguridad relativa a esta nueva versión del software de OS X Server ha sido publicada en el Security Advisory APPLE-SA-2013-02-04-1.

Figura 1: OS X Server 2.2.1 en Mac App Store

Los tres bugs de seguridad afectan al Wiki Server (CVE-2013-0156 y CVE-2013-0333) y al Profile Manager (CVE-2013-0156), todos ellos por culpa de bugs en Ruby on Rails. La nueva actualización de la versión servidora de OS X 10.8 Mountain Lion está disponible vía la Mac App Store.