Если не хочется обновляться полностью, можно просто использовать патчи безопасности.
Насколько я успел посмотреть, там закрыли две уязвимости - изменения в файлах includes/bootstrap.inc, modules/filter/filter.module, modules/aggregator/aggregator.module а также в modules/system/system.install (подняли уровень требований к версии PHP до 4.3.5 и к My- и PostgresSQL).
Одна потенциальная уязвимость (http://drupal.org/node/208565) не закрыта - рекомендуют в настройках сервера disable register_globals и не допускать, чтобы .tpl.php файлы были видны из веба.
Solutions
1. Disable register_globals. Please refer to the PHP documentation on information how to configure PHP.
2. Ensure .tpl.php files are not accessible via the web.
Блин обновил Drupal до 5.6 и редактор TinyMCE заглючил, теги для создания заголовков вместо выделения определеного фрагмента текста изменяют постоностью строку/несколько строк , как это исправить? , может у кого была такая проблемма ?
Очень сомневаюсь, что здесь проблема в обновлении - там лишь пофиксили баги и проблемы с безопасностью. Еще раз проверьте настройки и вспоминайте, что делали сами.
В 6ке теперь подключили ahah для книг, проблем теперь при выборе outline (404 alert) - у кого-нить работает?
Вроде в нескольких модулях добавили его, вот только не могу найти кроме книг других мест.
Гость (не проверено)
16 января 2008 в 22:48
После обновления до 5,6 в модуле "формат ввода" перестали добавлятся "разрешенные теги", к примеру хочу разрешить а оно не разрешает, просто стерает добавленный в строку тег и все... Кто с этим сталкивался?
все на вид тоже но модуле перелопачены.
в итоге на моих сайтах будет не 200 запросов на юзеря без advcache а 60-100
это радует. при кеше 60-70
То есть система стала реально быстрее.
Бенчмарки проводил на сервере и на домашней - результат - в 2 раза.
А так - воодрузил на всех своих сайтах advcache - по причине того что я стока не съем запросов.
Хотя по тестам видно что 200 запросов на список из 10 нод - это все фигня. При треше с ab грузится php а mysql почти не нагружается. Так что тонкое место - быстродействие php. Больно много данных лопатится.
Комментарии
Если вам не нужны багфиксы и не волнует безопасность, то можно и не обновляться
Блин, взял обновление от 6 на 5 поставил :(, хорошо хоть сайт только два дня как работает
У меня стоить Друпал 5.5 залил 5.6 запустил update.php а он даже ничего в базе не захотел обновлять , кто уже обновлял скажите это нормально ????
PS:хотя в модулях пишет что модули уже от Drupal 5.6!!!
А почему не нормально, видно баги в коде были и базы они не касаются.
Если не хочется обновляться полностью, можно просто использовать патчи безопасности.
Насколько я успел посмотреть, там закрыли две уязвимости - изменения в файлах includes/bootstrap.inc, modules/filter/filter.module, modules/aggregator/aggregator.module а также в modules/system/system.install (подняли уровень требований к версии PHP до 4.3.5 и к My- и PostgresSQL).
Одна потенциальная уязвимость (http://drupal.org/node/208565) не закрыта - рекомендуют в настройках сервера disable register_globals и не допускать, чтобы .tpl.php файлы были видны из веба.
Solutions
1. Disable register_globals. Please refer to the PHP documentation on information how to configure PHP.
2. Ensure .tpl.php files are not accessible via the web.
в смысле запрет на них в .htaccess?
Блин обновил Drupal до 5.6 и редактор TinyMCE заглючил, теги для создания заголовков вместо выделения определеного фрагмента текста изменяют постоностью строку/несколько строк , как это исправить? , может у кого была такая проблемма ?
Закрывающий тег ставите? типа < /h3 >
Да конечно закрывающися тег ставится, до обновления друпала таких проблем не былоа теперь ерунда какаето ...
tinymce делает из текста треш
схожее... опера 9.50 бетка на 64 бита...
тю. это не мце. это формат ввода. живем.
Очень сомневаюсь, что здесь проблема в обновлении - там лишь пофиксили баги и проблемы с безопасностью. Еще раз проверьте настройки и вспоминайте, что делали сами.
у меня есть сайты на 4.7.1
а чего все так боятся уязвимостей?
сайты часто ломают чтоли? бэкап же есть
есть, но зачем нам лишний геморой?
помоему лишний геморой это каждый день обновляться
Ну не каждый... "Вирусы" тоже мутируют, так, что лучше уж обновляться - чем геморрой.(2 р)
Неужели так тяжело поменять несколько обновившихся файлов?
Что все так стонут?
Интересно, вот в Вордпрессе вроде как есть модуль автообновления. Вот бы такой сервис в Друпал!
Как быть, если вы патчили модули(ядро)?
В 6ке теперь подключили ahah для книг, проблем теперь при выборе outline (404 alert) - у кого-нить работает?
Вроде в нескольких модулях добавили его, вот только не могу найти кроме книг других мест.
После обновления до 5,6 в модуле "формат ввода" перестали добавлятся "разрешенные теги", к примеру хочу разрешить а оно не разрешает, просто стерает добавленный в строку тег и все... Кто с этим сталкивался?
А посмотреть в трекере?
http://www.drupal.ru/node/11020
Что нового в модулях book и таксономии по сравнению с пятой версией?
все на вид тоже но модуле перелопачены.
в итоге на моих сайтах будет не 200 запросов на юзеря без advcache а 60-100
это радует. при кеше 60-70
То есть система стала реально быстрее.
Бенчмарки проводил на сервере и на домашней - результат - в 2 раза.
А так - воодрузил на всех своих сайтах advcache - по причине того что я стока не съем запросов.
Хотя по тестам видно что 200 запросов на список из 10 нод - это все фигня. При треше с ab грузится php а mysql почти не нагружается. Так что тонкое место - быстродействие php. Больно много данных лопатится.