Критическая уязвимость 7.x, 8.x

Аватар пользователя mbaev

zero-day
При определенной конфигурации, уязвимость позволяет анонимам или недоверительным пользователям загружать файлы в публичную файловую систему, что позволяет злоумышленникам использовать ваш сайт как файлообменник.

Больше всего такой баг репортовали с отсылкой на модуль  webform.

Исправление

Исправление этой уязвимости не требует обновления. Достаточно выполнить несколько шагов.

5 Спасибо

Собственная тема в Drupal 8

Аватар пользователя Mihail.space

Предлагаю к ознакомлению базовый примитив для создания собственной темы в Drupal 8.
Иметь свою тему хорошо и полезно.

Итак, приступим

Создание своей стартовой темы у вас не займёт много времени, основное время у вас уйдёт на написание стилей css.

Структура темы

Пусть наша тема будет иметь название light, тем более она будет точно соответствовать этому имени, так как в сущности будет иметь каркас темы, а дальнейшие расширения вы сможете применить в случае необходимости позже. Для старта нам её вполне хватит.

3 Спасибо

Как исправить предупреждения "The following module is missing from the file system..."

Аватар пользователя Studio VIZA

Если на вашем сайте вы видите предупреждения PHP, такие как "The following module is missing from the file system..." (Модуль отсутствует в файловой системе ..."), (или аналогичные), на этой странице Вы найдете узнаете как это исправить.

http://image.prntscr.com/image/e646aabbb62c4778af95491445d70f38.png

3 Спасибо

Релиз Drupal 8.2.0

Аватар пользователя Van'Denis

Выпущена новая версия "восьмёрки" - Drupal 8.2.0

2 Спасибо

Платежные системы для Drupal 8

Аватар пользователя niko

Сделал немного платежек для Друпал 8:
Payment Offsite API - API для быстрой интеграции офсайт платежных методов с модулем Payment
В среднем интеграцию с применением этого модуля можно провести за 2-3 часа так как он убирает необходимость делать многие рутинные операции. Документация - https://www.drupal.org/node/2800529

5 Спасибо

Модуль Image Insert Codes

Аватар пользователя chimir

Аналог модуля Image Insert Codes для Drupal 7

batbug написал:
Что он делает: производит блок, в котором отображаются коды для быстрой вставки текущего изображения на другие сайты, блоги, форумы и.т.д.

Image Insert Codes

При установке модуля появляется блок "Image Insert Code"

На странице настроек модуля (admin/config/user-interface/image-insert-codes) можно выбрать:

2 Спасибо

Модуль "Версия для слабовидящих" (Drupal 7)

Аватар пользователя itcrowd72

Всем привет!

Кто разрабатывал сайты для государственных, муниципальных, образовательных учреждений знает, что у сайта должна быть обязательно "версия для слабовидящих". Хочу предложить своё решение этого вопроса.

Думая над логикой модуля, чтобы всё не усложнять я пришел к следующему решению: проще всего сделать "версию для слабовидящих" отдельной темой оформления и переключать темы на лету. Необходимо установить и подготовить тему оформления, которая будет "для слабовидящих". В admin/appearance/settings выбрать эту тему.

6 Спасибо

Видео: 20 фактов о мощи Drupal

Аватар пользователя Ксения Рогаченко

О Drupal ходит много споров. А споры ходят вокруг любых великих творений. Взять хотя бы противостояние Mac OS, Windows и Linux.
Все эти системы хороши, но каждая для своих целей.

ГК i20 совместно с НП "ДрупалСиб" решили подготовить ответ для сомневающихся в могуществе Drupal и сняли фильм, в котором подробно объяснили, чем, почему и для кого Drupal подходит.

11 Спасибо

Обновление Drupal.ru от 28.08.2016

Аватар пользователя gor

update
В обновление вошло:

  • Переход на php7
  • Обновление до Drupal 7.50

Идет подготовка к уменьшению входного порога для разработки Drupal.ru.

Если вы обнаружили проблемы после обновления, отпишите в этот пост

5 Спасибо

Ура, открыта регистрация на DrupalCafe #18!

Аватар пользователя Studio VIZA

Долгожданное DrupalCafe #18 состоится 23-го июля с 12:00 до 16:00 по адресу: Новосибирск, Красина, 54, офис 602.

В этот раз мы приготовили для вас целых 6 докладов, половина из которых затрагивает самую животрепещущую тему мира Drupal на сегодняшний день - Drupal 8! Поделиться опытом работы с ним к нам приедут гости из Омска!

https://pp.vk.me/c633126/v633126862/3a753/90pt4prvXto.jpg

В общем, Кафе обещает быть очень интересным, мы сами уже ждем с нетерпением!

2 Спасибо

Множественные уязвимости в contib модулях Drupal 7.x

Аватар пользователя gor

Команда безопасности выпустила уведомление DRUPAL-PSA-2016-001.

Это предупреждение о том, что завтра в 16:00 по UTC времени (19:00 по Московсокму времени) будет уведомление о уязвимостях вызова PHP кода в contrib модулях.

Судя по тому, что модули, на которые намекают, установлены на 1,000 до 10,000 сайтах, модули не очень популярные.

Рекомендуем завтра по получению уведомления проверить свои сайты и если необходимо - обновится.

4 Спасибо

Создание своей темы в backdrop cms

Аватар пользователя Mihail.space

​​​​Темы в backdrop создаются почти точно так же как и в drupal 7, за исключением некоторых приятных моментов.

Разработчики backdrop создали модуль layout, который генерирует шаблоны страниц и размножать шаблоны page.tpl.php в папке templates темы для кастомизации не обязательно.

Вот страница макетов

backdrop screen

Как видите макеты предоставлены на любой вкус. Выбирайте любой и в путь.

Стоп!

4 Спасибо

Вышел Drupal 7.50 (следующий после 7.44) и Drupal 8.1.3

Аватар пользователя gor

7 июля прошло обновление Drupal 7 на 7.50
а 15 Июня были обновления Drupal 7.44 и Drupal 8.1.3

Обновления Drupal 7.44 и Drupal 8.1.3 были обновлениями по безопасности - смотрите https://www.drupal.org/SA-CORE-2016-002

Теперь немного подробнее про Drupal 7.50
Самое заметное - это прыжок с 7.44 на 7.50.
Говорят, это сделано, чтоб показать важность и обьем изменений сделаных в релизе.

4 Спасибо

Новые со-разработчики ядра Drupal 7 - Fabianx и stefan.r

Аватар пользователя gor

Сегодня, 23 Июня, Дрис обьявил о том, что 2 разработчика: Fabian Franz (Fabianx) и Stefan Ruijsenaars (stefan.r) были назначены ответственными за поддержку Drupal 7.

Ссылка на оригинал: https://groups.drupal.org/node/512271

Вольный перевод:

2 Спасибо

Очередная уязвимость Друпал

Аватар пользователя sergeybelya

В ядре Друпала обнаружили очередную уязвимость - https://www.drupal.org/SA-CORE-2016-002 - любопытно, что она есть как в семерке, так и в восьмерке (я-то думал, что восьмерку переписали полностью), обновляйте в общем:)

2 Спасибо

Видеоподкасты Drupalim и гости

Аватар пользователя andron13

Всем привет! Мы с ребятами записываем в прямых эфирах мысли вслух. И эти мысли порой бывают интересные. Многие из вас уже видели наши выпуски здесь https://www.youtube.com/user/DrupalBY/videos или здесь http://podcasts.dru.io/.
Drupal видеоподкасты

7 Спасибо

Интеграция Drupal с amoCRM. Часть 2

Аватар пользователя Ксения Рогаченко

Друзья, всем привет!

Сегодня расскажем о втором этапе нашего сотрудничества с amoCRM.

Еще в самом начале сотрудничества мы решили сделать свой программный продукт для автоматизации отдела продаж. Первым шагом к этому стал виджет, о котором и пойдет речь дальше.

Мы разработали сам виджет и специальный модуль для него, чтобы усовершенствовать интеграцию с Drupal и помочь владельцам бизнесов вывести свои отделы продаж на новый технологический уровень!

4 Спасибо

ubercart.ru требуется участие

Аватар пользователя gor

Разработчики и компании что занимаются созданием магазинов на основе ubercart.ru

ubercart
Требуется ваше участие и взаимная организация по запуску сайта ubercart.ru

Ваши обсуждения и предложения жду тут: https://github.com/DrupalRu/ubercart.ru/issues

Чат для общения и самоорганизации тут: http://gitter.im/DrupalRu/ubercart.ru

Начальное обсуждение можно начать в этой ноде.

1 Спасибо

Drupal 8. Entity, мы с тобой одной крови

Аватар пользователя vaplas

Drupal 8. Entity, мы с тобой одной крови

– Все объекты Drupal 8 - Entity.
– Но ведь материалы, пользователи, таксономия, комментарии – они же уже были Entity еще в 7-ке.
– Все - значит все.

8 Спасибо