Drupal 8.2.0, второй выпуск обновлений Drupal 8, теперь доступен. С Drupal 8, были внесены значительные изменения.
Метка: Drupal
Очередные обновления, выпущенные для Drupal 7 и Drupal 8, устраняют серьёзные уязвимости в популярной системе управления контентом, при помощи которых злоумышленники могли обойти встроенные средства ограничения доступа и повысить свои привилегии.
Журналисты издания Softpedia и специалисты Forkbombus Labs сообщают о новой вредоносной кампании, направленной против сайтов на базе CMS Drupal. Злоумышленники взламывают сайты, используя SQL-инъекции, а затем внедряют на сайт фальшивое вымогательское ПО, якобы блокирующее ресурс.
Наиболее опасная уязвимость позволяла обойти ограничения безопасности и осуществить DoS-атаку.
Одна из них позволяет выполнить произвольный SQL-запрос в базу данных Drupal, не имея никаких прав в системе.
Для успешной атаки жертва должна иметь учетную запись у определенного OpenID-провайдера.
В Drupal 7 нашли критическую уязвимость типа SQL Injection. Уязвимы все версии Drupal 7 до версии 7.31 включительно. Уязвимость крайне опасна — любой анонимный пользователь…
Долгое время мой блог существовал на базе CMS/CMF Drupal. Это супер система, но она слишком гибкая для блогов, имхо. Слишком многое нужно установить и слишком многое подпилить, чтобы сделать банальный блог. Поэтому возникла идея эксперимента — перенос блога с платформы Drupal на платформу WordPress.
Как я уже писал, в блоге для отображения команд на различных языках программирования и разметки используется фильтр syntaxhighlighter. Так вот давеча была замечена проблема с отображением вывода этогой фильтра: в конце строк появился тэг <br>. Хотя в коде страницы никакими тэгами перевода строки и не пахло. Такая же ситуация, по информации некоторых пользователей, встречается и с тэгом <p>
Разбор полетов показал, что во всем виновата некорректная настройка очереди обработки фильтров в конфигурации формата текста. Решение такое:
Вчера вышло обновление