24 Октябрь 2014

Проверяем и "лечим" сайты от последствий критической уязвимости Drupal (SA-CORE-2014-005)

Как уже ранее сообщалось в Drupal 7 и Drupal 8 найдена критическая уязвимость типа типа SQL Injection. Всем пользователям настоятельно рекомендовано обновиться до последней стабильной версии Drupal 7.32 или до betta-2, если Вы используете 8-ю версию. Если по каким либо причинам Вы не можете обновить ядро системы целиком для защиты от уязвимости достаточно обновить только файл /includes/database/database.inc (если речь идет о 7-й ветке) или core/includes/database.inc (если Вы используете 8-ю ветку).

После обновления кода ядра системы настоятельно рекомендуется проверить сайт на наличие признаков его взлома.

 
Далее
15 Октябрь 2014

Критическая уязвимость Drupal 7 (SA-CORE-2014-005)

В Drupal 7 и Drupal 8 найдена критическая уязвимисть типа SQL Injection. Опасности подвержены все сайты, работающие под управлением CMS Drupal 7 (до версии 7.32) и Drupal 8 (до версии betta-2). Найденная уязвимость крайне опасна, так как позволяет лубому анонимному пользователю выполнить произвольный SQL запрос (добавить супер юзера, удалить таблицу, слить дамп и т.д.). Всем пользователям Drupal 7 и Drupal 8 настоятельно рекоммендуется обновиться до версий 7.32 и betta-2 соответственно. Если по каким либо причинам Вы не можете обновить ядро системы целиком для защиты от уязвимости достаточно обновить только файл /includes/database/database.inc (если речь идет о 7-й ветке) или core/includes/database.inc (если Вы используете 8-ю ветку).

 
Далее
05 Июль 2014

Начата разработка Commerce 2.x под Drupal 8

Пока, медленно но уверенно Drupal 8 близится к своей первой betta-версии, команда drupalcommerce взялась за разработку Commerce 2.x под 8-ку.

Так в Париже, ребята, занимающиеся разработкой и продвижением Drupal Commerce начали разработку Drupal Commerce 2.x. Недельный спринт начался с дискуссий относительно архитектуры, с использованием опыта команд, занимающихся поддержкой продукта.

Commerce 2 планируется довольно глубоко переработать, для его соответствия идеологии Drupal 8. В команду разработчиков новой ветки Commerce будет включен активный участник сообщества Drupal Commerce - Bojan Zivanovic.

 
Далее