UmbracolombiaFebrero de 2025: Umbraco 8 salió de soporte, al final de un resumen trimestral
Umbraco 8 dejó de recibir parches de seguridad en febrero de 2025. Si todavía tiene un sitio corriendo sobre esa versión, esa es la única frase de este post que le cambia el perfil de riesgo; lo demás es contexto.
Lo demás también es flaco. Nuestra cosecha encontró seis items de Umbraco en todo febrero, y este post los cita a los seis. No es una selección, es el mes entero. Tres de los seis salen del blog de umbraco.com, así que la mitad de lo que podemos citar es el fabricante escribiendo sobre sí mismo, y uno de los tres restantes no habla de Umbraco en absoluto. Febrero de 2025 es además un mes al que llegamos hacia atrás, por archivos de feeds y no cosechando en vivo, lo que deja sub-representados a los blogs de comunidad que publican sin archivo durable. Parte de esa delgadez es nuestra.
Un solo post de 4.000 palabras sostiene el mes entero
Umbraco Product Update - Q1 2025 — Filip Bech-Larsen, Umbraco — el fabricante escribiendo sobre sus propios productos
Publicado el 27 de febrero, hace el trabajo de cuatro o cinco anuncios distintos. Bien abajo en la página, bajo un encabezado llamado In other news…, está el que muerde: Umbraco 8 llegó al fin de vida, y los sitios que sigan ahí ya no van a recibir, en palabras del fabricante, "security patches, bug fixes, or official support from Umbraco HQ". Seis años, y el final de .NET Framework en la línea soportada. Los sitios siguen funcionando, que es justamente por qué esto se posterga.
En el mismo post hay dos fechas límite, retransmitidas del calendario de TLS de Microsoft: el blob storage de Azure pasa a aceptar solo TLS 1.2+ desde el 1 de abril de 2025, y las bases SQL desde el 1 de septiembre de 2025. Umbraco dice que su monitoreo interno indica que ningún cliente de Cloud se verá afectado. Eso habla de su hosting, no de aquella integración que alguien escribió en 2017 y que todavía fija un protocolo viejo: verifíquela antes de quedarse tranquilo.
Después viene un beneficio gratis que casi da vergüenza leer: según el propio monitoreo interno de Umbraco, cerca del 20% del tráfico de Cloud que podría cachearse en el CDN no lo está. Es un interruptor. Vaya a mirar el suyo.
Las incorporaciones de seguridad de Cloud conviene anotarlas por otro motivo. El Web
Application Firewall queda activo automáticamente en proyectos y entornos nuevos, pero hay que
habilitarlo a mano en los existentes, o sea que el proyecto heredado es exactamente el que no
lo tiene. Management API Security agrega filtrado por IP sobre los dominios .git y
.scm.umbraco.io, y cierra una puerta que muchos equipos no sabían entreabierta.
Sobre Commerce 15, Umbraco reporta que la capacidad de procesamiento de órdenes pasa de 30.000 a 70.000 por hora y que los tiempos de respuesta P95 bajan de 2s a menos de 1s. Son las cifras de prueba del fabricante sobre los tiers del fabricante. Sirven como dirección de viaje, no como número para meter en una propuesta a un cliente antes de medir su propia configuración.
Lo que mira hacia adelante sigue mirando hacia adelante: Tiptap queda como único editor de texto enriquecido que se entrega en Umbraco 16, con TinyMCE sobreviviendo como paquete pago del Marketplace; un RFC de abstracción de búsqueda estaba abierto a comentarios; contenerización y balanceo de carga del backoffice se describen como en curso. Si tiene configuración personalizada de TinyMCE, la decisión sobre Tiptap es su tarea para v16, y se anunció acá, en un resumen, en febrero.
El post de posicionamiento, que es un post de posicionamiento
Why we think of Umbraco as a CMS platform - and why that matters — Filip Bech-Larsen, Umbraco
755 palabras de marketing de la empresa que vende el producto, y no disimula: "Even our competitors want to be in our marketplace - and we take pride in that." No hay nada que hacer con esto. Vale leerlo una vez, porque este es el vocabulario que le va a volver en un documento de compras.
Lo que la comunidad efectivamente publicó
uProfile February 2025 - Terence Burridge — acreditado en la página a "The Umbraco Community", sin firma individual
Terence Burridge, MVP de Umbraco, murió el 8 de febrero de 2025. El post reúne homenajes de la gente que organizaba los meetups a los que él viajaba distancias absurdas, y cierra con un mensaje que su esposa Angela compartió después, donde él describe contribuir a la comunidad como algo que "provided a beacon of light in what was a difficult and often dark final time". Esto no son notas de versión y no lo vamos a archivar como "noticias de comunidad" para seguir adelante. Es el item de este mes con la vida media más larga.
Season of AI: Recap of the Microsoft Trustworthy AI Meetup in Gothenburg y I was interviewed by Detectify on the topic of Security as an Enabler — Dennis Adolfi
Dos notas cortas, de 90 y 97 palabras. La primera registra un meetup de 35 personas en Gotemburgo sobre el marco de Trustworthy AI de Microsoft; la segunda apunta a una entrevista alojada en el blog de Detectify, donde Adolfi sostiene que "a strong Security posture can actually foster a strong innovation culture". Ninguna de las dos es contenido de Umbraco. Están acá porque los blogs de un ecosistema son donde está su gente, y en febrero de 2025 su gente estaba en meetups.
A developer with ADHD? — Owain Williams, que escribe en Owain Codes; la cosecha registró la firma como el handle del sitio, "Owain.Codes", lo que es un error del registro y no de la página
Un post personal sobre reconocer síntomas de TDAH adulto después de años de escuchar que su velocidad codificando tenía que subir, hasta el punto en que ahora lo dice él primero: "I know I'm slow at coding." No hay Umbraco adentro. Está en esta lista porque está en el registro del mes, y porque la distancia entre "programador lento" y "sin diagnóstico" es una que muchos equipos leen mal desde el lado del que gestiona.
La discusión que este mes deja servida
El resumen trimestral de un fabricante es el envase equivocado para un anuncio de fin de soporte. El EOL de Umbraco 8, una fecha límite de TLS en Azure, un cambio en los valores por defecto del firewall y una cifra de rendimiento duplicada en Commerce llegaron todos en un mismo post, el día 27, bajo un encabezado que dice In other news…. Cada uno tiene una audiencia distinta y un plazo distinto, y empaquetarlos juntos significa que quien necesitaba el primero pasó de largo camino a las capturas de pantalla del producto. Las noticias de seguridad y de ciclo de vida tendrían que viajar solas, el día en que son ciertas.
Y del lado nuestro, la lectura honesta de un mes de seis items es que nuestra lista de fuentes era demasiado corta para febrero de 2025, no que el ecosistema estuviera dormido. La solución son más fuentes, no una vara más baja.
Fuentes
Los títulos se conservan en su idioma original: así es como se cita un documento y así es como lo vas a encontrar.
- Umbraco Product Update - Q1 2025 — Filip Bech-Larsen, Umbraco — Official blog
- Why we think of Umbraco as a CMS platform - and why that matters — Filip Bech-Larsen, Umbraco — Official blog
- uProfile February 2025 - Terence Burridge — The Umbraco Community, Umbraco — Official blog
- Season of AI: Recap of the Microsoft Trustworthy AI Meetup in Gothenburg — Dennis Adolfi
- I was interviewed by Detectify on the topic of Security as an Enabler — Dennis Adolfi
- A developer with ADHD? — Owain Codes — Owain Williams