Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новая критическая уязвимость в Drupal, уже используемая для ..., opennews (??), 26-Апр-18, (0) [смотреть все] Ой, опять фильтрация, лень человеческая в чистом виде , Аноним (-), 09:35 , 26-Апр-18, (1) +4 Когда уже до этих дятлов дойдет, что бесполезно фильтровать, а нужен только белы, Аноним (-), 09:41 , 26-Апр-18, (2) // никогда Они когда становятся достаточно взрослыми, уже пилят другие проекты, а , нах (?), 10:51 , 26-Апр-18, (16) +1 Если вводить белый список то друпал туда не попадёт , Аноним (-), 12:45 , 26-Апр-18, (23) +5 Ау В Firefox появится защита от CSRF-атак , Аноним (-), 09:47 , 26-Апр-18, (4) –2 // забыл добавить если только её включть таким образом грошь ей цена потомучто CS, Аноним (-), 09:51 , 28-Апр-18, (40) Есть такое дело Есть боты пытающиеся сие эксплуатировать , ыы (?), 09:52 , 26-Апр-18, (6) У моего клиента один сайт на друпале похачили На VPS несколько десятков полузаб, MrClon (ok), 10:21 , 26-Апр-18, (12) Надо больше хаков, больше краж, больше вирусни, в общем, больше угара Иначе это, Аноним (-), 10:44 , 26-Апр-18, (14) // Может просто надо нанять профессионалов и им деньги платить Сейчас разрабав друп, Аноуецен (?), 20:41 , 26-Апр-18, (34) Н-да, недаром про 7 x знакомый вздыхал -- мол, попереколбасили Надеюсь, TYPO3 , Michael Shigorin (ok), 10:45 , 26-Апр-18, (15) // Тем, кто начинал с 6-й версии Drupal не нравится седьмая Те, кто пилил седьмую , Аноним (-), 12:26 , 26-Апр-18, (21) –1 В шестом тот же принцип с пометкой колбэков используется, да и вообще с незапа, KonstantinB (ok), 12:40 , 26-Апр-18, (22) +2 // или просто поленились проверить вечно Они же ничему так и не научились , нах (?), 14:02 , 26-Апр-18, (26) В шестерке что эта, что предыдущая дыра также присутствует И именно поэтому она, 123 (??), 14:46 , 26-Апр-18, (29) +1 Конечно нет, это же Enterprise Content Management System , Аноним (-), 13:30 , 26-Апр-18, (25) +1 Drupal 7-ка уже фактически заброшена Все не желающие переходить на 8-ку пилят B, ОнанВарвар (?), 10:42 , 27-Апр-18, (37) +1 // кого и от чего ты собрался защищать Если вместо вебсервера твоей конторы красуе, пох (?), 19:56 , 27-Апр-18, (39) +1 Нужен вирус, удаляющий папку сайта или хотя бы устанавливающий патчи, Аноним (-), 13:05 , 26-Апр-18, (24) –2 // ненужен такой вирус, нужен майнер, Аноним (-), 15:02 , 26-Апр-18, (31) –2 Drupal 6 тоже уязвим Патчи тут - https www drupal org project d6lts issues 29, Sylvia (ok), 14:21 , 26-Апр-18, (27) +2 Кодеры такие кодеры , Аноним (-), 22:19 , 26-Апр-18, (35) –1 Модуль Media https www drupal org project media тоже уязвим Исправления уже, ОнанВарвар (?), 10:49 , 27-Апр-18, (38) +1   // Вышло исправление для старой версии модуля Media 1 6, закрывающее уязвимость htt, ОнанВарвар (?), 08:17 , 29-Апр-18, (41)   1,2,4,6,12,14,15,24,27,35,38

Сообщения

[Сортировка по времени | RSS]

38. "Новая критическая уязвимость в Drupal, уже используемая для ..."	+1 +/–
Сообщение от ОнанВарвар (?), 27-Апр-18, 10:49
Модуль Media (https://www.drupal.org/project/media) тоже уязвим. Исправления уже есть, кроме устаревшей ветки 1.xx.
Ответить | Правка | Наверх | Cообщить модератору

	41. "Новая критическая уязвимость в Drupal, уже используемая для ..."	+/–
	Сообщение от ОнанВарвар (?), 29-Апр-18, 08:17
	Вышло исправление для старой версии модуля Media 1.6, закрывающее уязвимость. https://www.drupal.org/project/media/releases/7.x-1.7
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема