Zářijové aktualizace pro Drupal
Včera večer a v noci na dnešek vyšlo několik aktualizací pro moduly redakčního systému Drupal. Většina oprav je označena jako kritických. Opravy se týkají modulů Talk, Mailhandler, Mailsave a Link To Us.
Drupal
Chyba v CCK pro Drupal 5
Aktuální bezpečnostní upozornění varuje před XSS v modulu CCK pro redakční systém Drupal. Postižena je pouze verze určená pro Drupal 5. Problém může nastat tehdy, pokud uživatel s oprávněním administrovat obsah vloží do některých políček CCK škodlivý kód. Tato políčka nebudou filtrována a problém je na světě.
Stahujte Drupal 6.4 a 5.10
Přes noc vývojáři systému Drupal uvolnili dvě nové verze řešící bezpečnostní problémy v aktuální i pětková řadě tohoto redakčního systému. Záplaty jsou tedy určeny všem, stahovat byste je měli v nejbližší možné době.
Drupal 5.9 s opravou session fixation
Včera vyšla nová verze jádra Drupalu řady 5.x. Drupal 5.9 opravuje chybu session fixation, kterou byly postiženy starší verze. Zatímco řada 6.x je už bez problémů, v Drupalu 5.8 chyba přetrvala.
Drupal 5.8 a 6.3, oprava OpenID
Dnes tu máme další várku bezpečnostních oprav pro redakční systém Drupal. Tentokrát se chyby našly i v jeho jádře, takže aktualizace se týká všech provozovatelů webů, kteří Drupal využívají.
RC CCK 2 a Views 2, čtyři opravy pro moduly Drupalu
S prvním prázdninovým měsícem přišla také dobrá zpráva pro fanoušky redakčního systému Drupal. Důležité moduly CCK 2, Views 2 a Organic Groups jsou již ve verzích Release Candidate pro Drupal 6. Zároveň se objevilo několik chyb.
Nové weby na Drupalu
V sekci Nabídka služeb najdete po půl roce aktualizovaný seznam webových stránek, které jsem realizoval. Většina z webů běží na redakčním systému Drupal, což ale neznamená, že vše jsou pouze článkové weby. Podívejte se sami.
Oprava pro modul Suggested terms v Drupalu
Objevilo se další bezpečnostní hlášení, týkající se zranitelnosti doplňkových modulů pro redakční systém Drupal. Postižen je modul Suggested terms sloužící k nabízení termínů pro zadávání do volně označovaných kategorií.
Tři slabá místa v modulech pro Drupal
Dnes v noci byly vydány tři bezpečnostní varování týkající se doplňkových modulů pro redakční systému Drupal. Ve všech případech se jedná o kritické nebo vysoce kritické chyby, takže v případě, že na svém webu používáte některý z níže zmíněných modulů, neváhejte s aktualizací. Jádro Drupalu jako takové postiženo není, takže případné opravy se netýkají úplně každého Drupalisty.
The Vintage Aviator: maximálně vytuněný Drupal
Lidé, kteří jsou skeptičtí ke schopnostem redakčního systému Drupal často upozorňují na jeho nedostatky v uživatelské přívětivosti. Je to nicméně jen záležitost správného pochopení administračního rozhraní. Ta část, kterou uvidí návštěvníci webu, totiž vůbec nemusí připomínat cokoli drupalovského.
5x zranitelnost modulů pro Drupal
Včera se objevilo celkem pět nových hlášení o možných slabinách rozšiřujících modulů pro redakční systém Drupal. Když mi došlo na e-mail první varování, něco mi říkalo, že nezůstane pouze u něj. Co tedy komu hrozí?
reklama
Novinka listopad 2020
Sledujte Maxiorla na Facebooku
Poslední komentáře
- ID čeho? Souboru? Článku?…(4 dny 22 hodiny zpět)
- Ďakujem za odpoveď. Neviem…(1 týden 4 dny zpět)
- Google Ad Manager a případně…(1 týden 4 dny zpět)
- Ďakujem za odpoveď. v D7 to…(2 týdny zpět)
- Dá sa. V Drupalu 7 přes…(2 týdny 2 dny zpět)
- Tento patch pomôže https:/…(2 týdny 3 dny zpět)
- Hukot vážně nebrat. To je…(3 týdny 3 dny zpět)
- Jasně, tak to bylo míněno…(1 měsíc zpět)
- Hezký :-) Díky za zmínku…(1 měsíc zpět)
- Pokud stale nekdo hleda, jak…(1 měsíc zpět)
reklama
Nové diskuze
- (1 týden 1 den zpět)
- (2 týdny zpět)
- (2 týdny 3 dny zpět)
- (1 měsíc 1 týden zpět)
- (2 měsíce 3 týdny zpět)
- (3 měsíce 2 týdny zpět)
- (3 měsíce 3 týdny zpět)
- (4 měsíce zpět)
Hosting pro Drupal a WordPress
Hledáte český webhosting vhodný nejenom pro redakční systém Drupal? Tak vyzkoušejte Webhosting C4 za 1200 Kč na rok s doménou v ceně, 20 GB prostoru a automatické navyšováním o 2 GB každý rok. Podrobnosti zde.
Co píší na Interval.cz
@maxiorel na Twitteru
