Hai uns días Paco despois de pasarlle unha BBDD de Drupal feita en mysql que case pesaba 1GB mirouna pra resolver algún que otro problemilla e comentoume que case todo ese tamaño debíase á taboa sessions de Drupal, o cal á súa vez facía que o acceso ó Drupal fora máis lento do que debería. O tamaño real da BBDD unha vez limpa a táboa sessions apenas chegaba ós 100M

Enterome mediante a rolda de seguranza de Drupal que se acharon diversos problemas de seguranza, esta vez de caracter moderado ou critico, asemade de algúns módulos de terceiros, recoméndase encarecidamente que se actualice a Drupal 5.3 ós administradores de Drupal 5.x, e Drupal 4.7.8 para os administradores de versións 4.7.x.

Entre os ataques que de detectaron están:

• HTTP response splitting (crítico moderado)
• Execución de código arbitrario (Moi crítico)
• Cross Site Scripting via Uploads (Moderado Crítico)
• Eliminacións de usuarios mediante falsificación de petición cross site (Moderado Crítico)
• Mantemento da API de comentarios non publicados (Non crítico)

Todos os erros están arranxados nas versións que relatei enriba, polo que as vulnerabilidades xa están arranxadas. Espero que o equipo do core non nos peguen estos sustos moi a miúdo.

Despois da "ponencia/taller" nas V Xornadas de GNU/Linux en Ordes queda colgada a documentación que fixen sobre o taller básico de LAMP.

Agradecer a Inestable o trato dado :-)

Espero que os serva de axuda,
Óscar Casal Sánchez