Al parecer se ha encontrado una vulnerabilidad en Plone 3.0.x, la cual puede ser aprovechada para realizar ataques XSRF.

Esta vulnerabilidad, también llamada falsificación de peticiones entre sitios, se basa en explotar la confianza que un determinado sitio web tiene con un usuario.

Este problema no afecta a las versiones 3.1.x, por lo tanto recomiendo actualizar o descargar el parche que solventa la vulnerabilidad para las versiones 3.0.x.

Fuente: hispasec 

A través de un voluntariado en Intermon he recuperado una interesante aplicación para la creación de intranets y webs corporativas. Plone es un cms realmente brillante y muy flexible que permite crear tanto webs como intranets para entornos profesionales o comunitarios. En el caso de Intermon España lo aprovechan para esto último y es realmente donde mejor se descubren las enormes cualidades de este cms que nació en 1999.

Plone está basado en Zope, ha sido programado sobre Python y cuenta con una licencia GNU, que permite a su comunidad trabajar con total libertad para mejorar el producto. Si algo le caracteriza por encima de todo es su flexibilidad y su compatibilidad con prácticamente todos los sistemas existentes. Su diseño es bastante característico, basado en diferentes pestañas y los mismos contenidos entrelazados que podemos encontrar en diferentes secciones temáticas. Algunas webs tan importantes como las de Lufthansa o la NASA utilizan este cms y es que sigue siendo una opción realmente válida frente a otras opciones que ahora pujan más fuerte.

Plone acaba de liberar su versión 3.0 tras un largo trabajo. Plone en un CMS open source escrito en  Python. Debo reconocer que no lo he probado directamente, pero tiene muy buena fama y creo que entra en el grupo de  los grandes CMS de código abierto para empresas con esta nueva versión. Su uso está avalado por sitios web de bastante importancia.

Para los que Python les suene extraño, en el último año ha avanzado bastante en proporcionar un entorno de desarrollo sólido. Su uso no está tan extendido como el PHP porque requiere una programación más técnica. Es un lenguaje eficiente y sus adeptos son incondicionales… invitaré un día de estos a un colega para que nos hable de Python.

De la versión 3.0 de Plone destacaría las siguientes mejoras:

• Versionado: algo que un CMS empresarial necesita sin dudarlo
• Coprobación de integridad de enlaces: esta es una funcionalidad importante que muchas empresas venden como estrella de sus CMS corporativos
• Colecciones: se trata de una forma de clasificar los contenidos y realizar secciones
• Buscador live search: según se va escribiendo una búsqueda se filtran las búsquedas coincidentes en tiempo real

Otras funcionalidades muy interesantes en entornos corporativos es el uso de WebDAV. También exporta en formato XML. Se pueden consultar todas sus funcionalidades en este enlace.

Vía CMSWire.