Linux Prontus CMS ? y el instalador ....

Eliezar dijo:

Mirando licitaciones salio a la luz Prontus , un CMS como wordpress , joomla , etc.

Averiguando , dicen ser muy usado por organismos gubernamentales , empresas . etc.

Dije , meee es open source , vere que onda , descargue el .tar y mire el script instalador y empieza asi.

Código:

# Actualizacion previa
sudo yum update -y

# Instalacion wget
sudo yum install wget -y

# Repositorio EPEL
sudo yum --enablerepo=extras install epel-release -y

# Instalacion remirepo
sudo yum localinstall -y --nogpgcheck https://rpms.remirepo.net/enterprise/remi-release-8.rpm
sudo yum update -y

# Repositorio forensics
sudo yum localinstall -y --nogpgcheck https://forensics.cert.org/cert-forensics-tools-release-el7.rpm
sudo yum update -y

# Herramientas de desarrollo, los compiladores necesarios para el resto de los programas
sudo yum -y install yum-utils
sudo yum groupinstall -y 'Development Tools'

# Repositorio RPMFusion
sudo yum localinstall -y --nogpgcheck https://download1.rpmfusion.org/free/el/rpmfusion-free-release-7.noarch.rpm \
https://download1.rpmfusion.org/nonfree/el/rpmfusion-nonfree-release-7.noarch.rpm
sudo yum update -y

Y quede medio plop , que si pa alguien que no cacha y ejecuta el instalador en un servidor en produccion ( no miren raro , pasa mucho ) , te puede dejar la pura cagada

Alguien cacha de este cms ?

Haz clic para expandir...

JAJAJAJAJA; sin asco te tira un yum update -y

De todas maneras es regla probar un producto en un server aparte, idealmente darle un rol solitario , pero se entiende que la Reginatto esté corta de recursos y no quiera soltar luquitas para montar un server y probar.

ugh... cualquier CMS que no ocupe composer vale GUANO hoy en día. Déjenme echarle un miro a su código fuente y vuelvo con mi opinión

PD: no está basado en PHP, sino que en su gran mayoría en Perl. Sobre ese lenguaje no tengo ni idea, pero viendo cómo se hace la instalación, no espero nada bueno.

Además hay un montón de malas prácticas: baja paquetes (incluso desde http) sin verificarlos mediante algún checksum, instala dependencias ocupando lo último empujado a master (lo normal es que uno instale una versión específica de una dependencia) y no hace un cleanup de la máquina dp de la instalación.

Me suena mucho más a un framework hecho por algún loco (lo más probable es que igual sea capo, pero aprendiz) y que nunca debió haber tocado producción. Frameworks hecho desde 0 son bknes para aprender, pero nica deben pasarse a producción: este sí parece ser el caso.

Saludos.

es un cms usado por muchas webs de gobierno xD

@Zuljin de seguro lo ocupa jajaja


Enviado desde mi SM-J111M mediante Tapatalk

Eliezar dijo:

es un cms usado por muchas webs de gobierno xD

@Zuljin de seguro lo ocupa jajaja


Enviado desde mi SM-J111M mediante Tapatalk

Haz clic para expandir...

Vamos a probarlo en producción. No pain no gain.

Enviado desde mi Redmi Note 5A Prime mediante Tapatalk

edit

sale una noticia de una vulnerabilidad encontrada en el cms . de xss

al final es el tipico negocio arreglado por plataformas mulas a un alto valor

Enviado desde mi SM-J111M mediante Tapatalk

Zuljin dijo:

Vamos a probarlo en producción. No pain no gain.

Enviado desde mi Redmi Note 5A Prime mediante Tapatalk

Haz clic para expandir...

Zuljin dijo:

Vamos a probarlo en producción. No pain no gain.

Enviado desde mi Redmi Note 5A Prime mediante Tapatalk

Haz clic para expandir...

A veces es incomodo enterarse de esas inclinaciones masoquistas de zuljin