El día de hoy Google ha enviado un mail indicando que todos los tests que se estén llevando a cabo en Website Optimizer deben ser actualizados en cuanto al código por una vulnerabilidad de tipo XSS. Es algo sencillo de hacer simplemente en el código hay que buscar la linea:
return c.substring(i+n.length+1,j<0?c.length:j)
Y cambiarla por:
return escape(c.substring(i+n.length+1,j<0?c.length:j))
De acuerdo a la información de Google, este cambio se debe hacer en todo test que se haya iniciado antes del 3 de diciembre 2010.
Si no se desea tocar el código se puede generar un nuevo test, que ya automaticamente tienen corregido el problema.
Con la necesidad de darle seguimiento a varios subdominios de un proyecto, tuve que investigar un poquito para recordar el proceso de medir de forma correcta las implementaciones de Google Analytics en estos casos.
Solo como referencia, he sacado un pequeño listado de las fanpages más grandes de productos o servicios en Guatemala (en referencia a la cantidad de fans). Es importante considerar estas páginas a la hora de querer sacar ideas de como gestionar una comunidad utilizando este tipo de soporte de Facebook.
Comparto con ustedes esta micro-entrevista que recién me han realizado desde