18 октября 2007 в 3:23
Вышли новые версии - Drupal 4.7.8 и 5.3.
Добавлений никаких нет, лишь закрыты следующие уязвимости:
- HTTP response splitting - DRUPAL-SA-2007-024
- Arbitrary code execution via installer - DRUPAL-SA-2007-025
- Cross site scripting via uploads - DRUPAL-SA-2007-026
- User deletion cross site request forgery - DRUPAL-SA-2007-029
- API handling of unpublished comment - DRUPAL-SA-2007-030
- плюс пофиксено несколько небольших багов.
Также вышел Drupal 6.0 beta 2. В Changelog'e добавлено (в отличие от beta 1) только
Removed drupal.module. The functionality lives on as the Site network contributed module (http://drupal.org/project/site_network).
Весьма интересный шаг... Теперь список сайтов надо будет строить на отдельном модуле, который не входит в ядро. Хотя, как я думаю, мало кто использовал этот модуль, так что отделение его от ядра весьма правильное решение.
Комментарии
На друпал.орг рекомендация: обновиться до версий 5.3 и 4.7.8
Download
У меня проблема:
установил версию 5.3, залил переводы, самые последние, что нашел на этом сайте: drupal5x_v3.po
Но на странице "создать материал" остались непереведенные фрагменты, хотя в версии 5.2 с этим же файлом перевода все работало!
Выглядит все примерное так:
_________________________________
Создать материал
Выберите пункт из списка:
Page
If you want to add a static page, like a contact page or an about page, use a page.
Story
Stories are articles in their simplest form: they have a title, a teaser and a body, but can be extended by other modules. The teaser is part of the body too. Stories may be used as a personal blog or for news articles.
___________________________________
Что это за баг?
Это не баг, это такая фича Drupal. Об этом много здесь на форуме писалось.
Описания и названия типов материалов (например, Story или Page) редактируются на странице настройки типов материалов.
Страничка, где указано, какие файлы изменились в 5.3 по сравнению с 5.2.
хотелось-бы узнать (у тех кто уже установил или намерен в ближайшее время установить) есть-ли критические изменения в версии 5.3? фикс существенных багов, улучшеная поддержка различных браузеров и т.д. ? (ссылками на англоязычные источники не беспокоить)
ё а я использовал drupal.module...
Чтоб обновить можно просто перезалить или отключать модули, update.php и т.д. ?
не, ну я так не играю. только на 5.2 на днях переполз, а теперь опять... начинает напоминать по частоте обновлений с затыканием дырок джумлу
Аналогично, сам дня четыре назад поставил 5.2
Хотя, если не мудрстовать с модулями и патчами ядра - обновить один сайт - дело 5-10 минут с закачиванием и ползаньем в админке.
files32 прочитай UPDATE.txt в корне, там все расписано понятно.
Вообще не особо понимаю политику 6.0... Фигню какую-то делают... Нет, чтоб наконец-то сделать комментарии нормально, чтоб при ссылка на последний комментарий вела на нужную страницу, а не на первую.
Опять же все более сильно углубляющаяся поддержка множества языков радует. Сам помню, как год назад устраивал пляски с бубном, поднимая сайт на двух языках. А тут - еще и поддержку поддоменов прикрутили
Одно жаль, модулей мало пока под шестерку. Вчера просматривал список - только 4-5 заслуживают внимания, остальные так... оформительский мусор.
KCEOH, согласен про комменты! бесит эта глупость с переходом на первую страницу..
всё ещё надеюсь что вот вот поправят..
а вы ставили 6-ку? доработок форума вообще нет?
Там сейчас работа идет в направлении Actions, т.е. они интегрированы в ядро... Типа при таком-то событии сделать то-то: опубликовать ноду, забанить юзера, вывести юзеру сообщение, etc... Плюс наверно будет хорошее взаимодействие с VoteAPI (надеюсь...), чтоб в зависимости от голосов делать с нодой / юзером что-то...
Месяца 3 назад Dries создал топик, где вкратце обрисовал перспективы развития. Одной из наиболее понятных и близких нам всем - создание хорошего WYSIWYG редактора, встроенного опять же в ядро.
Далее - все больше AJAXa, и улучшение работы с файлами.
а что за уязвимости? Насколько серьёзные? СтОит суетиться или как?
я почитал, и решил, что суетиться стоит
польностью поддерживаю. Суетится очень даже стоит.
тоже прочитал, ничего опасного для сайта где контент предназначен для анонимных пользователей - не увидел
а с форумом что?
Ну вот, столько шуму было что не хотим загружать ядро, и нате вам, ВИЗИВИГ. Так и до форума доберутся
Ну вот, столько шуму было что не хотим загружать ядро, и нате вам, ВИЗИВИГ.
Где??
Пока нигде, но в планах. Дриса, видимо, серьезно достали с этим делом
чуствую, к тому моменту как я выложу сайт, у меня под денвером уже будет стоять 5.4 или 5.8... если они такими темпами решили обновляться
Начинал с 5.1 
Вот что-то я не понимаю.... если следовать инструкции по обновлению... там предлагается, в такой последовательности - отключить модули, сделать бэкап site - потом все грохнуть - залить новую версию - восстановить из бэкапа сайт обратно и переустановить модули .
Вопрос - зачем отключать тогда модули ?
Обновился. сделал так:
1. перешел в офф-лайн мод
2. сменил тему на стандартную
3. отключил все не родные модули
4. сделал бекап папок site и files
5. переписал 5.3 поверх 5.2 с заменой файлов
6. вернул бекап на место
7. включил модули обратно
8. запустил upgrade скрипт
9. вернул свою тему и вывел сайт он-лайн
На первый, взгляд все работает
Я никогда модули не отключаю и пока проблем не было: 1) перешел в офлайн, 2) удалил старые файлы (кроме sites, files), 3) залил новые, 4) запустил апдейт, 5) вернулся в онлайн
Хотя не, вру, в последний раз обновлялся с 5.1 до 5.2, уже было куча модулей поставлено (пара десятков), которые тоже надо было обновлять, своих модулей и хаков 10 было, вообще не верилось, что смогу обновить... Так вот, скрипт апдейта крепко вис на обновлении cck) Пришлось 2 раза делать обновление страницы, в конце концов как-то обновилось и проблем уж месяц как нет.
Удаляем из архива с версией 5.3 папки sites и themes и всё заливаем поверх существующих файлов! Всё прекрасно работает.
Макс писал как правильно обновляться
Удаляем из архива с версией 5.3 папки sites и themes и всё заливаем поверх существующих файлов!
По-хорошему свои темы должны ложиться не в themes, а в sites.
По-хорошему свои темы должны ложиться не в themes, а в sites.
Ведь тема сайт изначально в themes? Разве её можно перенести в sites и что это может дать полезного?
Дополнительные темы нужно копировать в sites/all/themes (модули в sites/all/modules).
Ведь тема сайт изначально в themes? Разве её можно перенести в sites и что это может дать полезного?
Просто удобство. Все в одном месте. Особенно с модулями удобно.
PS пошел доставать Dries'a по поводу форума. ^_^
Да, блин, придется апдейтиться, а от статьи о мультисайтинге у меня вообще настроение испортилось
не статья а бомба, спасибо
Есть. Почитать можно на англоязычных ссылках.
мне слегка хакели версию 5.1 .. обновился до 5.3 изменений пока не заметил.. посмотрим будут ли хакить
а можно по подробнее - какие были удачные хаки?
столкнулся с проблемой - не работает поиск по сайту, т.е. после переиндексации появляется сообщение об успешном завершении операции ("Индекс был перестроен."), но по факту остается "0% сайта проиндексировано. Еще 4 элемента для индексации."
версия Друпал 5.3
Запустите cron.php
спасибо, помогло
kiev1, были зас..аны личные сообщения огромными кусками текста, порядка 10000 сообщений, что вызвало общие тормоза сайта.. несмотря на активированные спамконтроль в privatemsg
потом была нарушена работа модуля bio.. не создавались новые анкеты..
спасибо, но это получается не хаки, а так, просчеты на организационном уровне
какие ещё просчёты?
обход системы спам-фильтра для линчых сообщений это не хак?
есть информация на сайте как апдейтится чтобы не потерять структуру, информацию на сайте ? кто нить может подробно описать откуда и куда заливать
а то как-то все путаются в показаниях
заранее благодарен.