1. Главная
  2. Блоги
  3. Блог Ромка

Вышел Drupal 6.1

Главные вкладки

Аватар пользователя Ромка Ромка 28 февраля 2008 в 10:21

Скачать Drupal 6.1 В Drupal 6.0 поле title у всех типов контента, при выводе на странице редактирования материала, не обрабатывалось функцией checkPlain, что позволяло использовать на таких страницах в этом поле произвольный HTML или Java-script. В релизе Drupal 6.1 эта уязвимость исправлена.



Устранить уязвимость можно или установкой нового релиза, или установкой патча: http://drupal.org/files/sa-2008-018/SA-2008-018-6.0.patch.

См. ранее, что нового в Drupal 6.
__________________________

romka.eu

__________________________

romka.eu

__________________________

romka.eu

Комментарии

Аватар пользователя andypost@drupal.org andypost@drupal.org 28 февраля 2008 в 11:47

Изменен код в 6ти файлах:
includes\common.inc
misc\drupal.js
modules\block\block.admin.inc
modules\node\node.module
modules\node\node.pages.inc
modules\system\system.module - версия 6.1

остальные изменения в комментариях к коду

ну и все *.info файлы Smile

Аватар пользователя PVasili PVasili 2 марта 2008 в 11:32

А у вас есть примеры CMS(CMF) да и вообще софта в котором нет(небыло) ошибок? Искренне завидую вашему идеальному миру Smile

Аватар пользователя CyberMax CyberMax 13 марта 2008 в 19:20

Resistant wrote:
[quote=[user=Serg]Serg[/user]]Привет! А Где Русский берется... или еще нет русского языка для drupal 6* ?

Ну вообще тут http://drupaler.ru/translate/languages/ru/export

[/quote]

Непонятно что там за переводы такие.
Скачиваются или drupal-6.1-ru-translations.tgz который при открытии пишет Архив повреждён
или drupal-6.1-ru.po который poEdit'ом не открывается.
Или эти переводы только самим Drupal'ом открываются?

Аватар пользователя uranik uranik 21 марта 2008 в 10:19

Дай ссылку на drupal-6.1-ru.po , а то drupal-6.1-ru-translations.tgz состоит из кучи мелких файлов, их неудобно импортировать в админке.

Аватар пользователя Resistant Resistant 19 марта 2008 в 14:02

А какие сервисы пингует Drupal 6.1? Это при включеном модуле ping...
Просто только поставил его, добавил буквально пару записей, и уже в логах наблюдаю ботов яндекса в полном составе.
Случаем "Я" не стал ли он оповещать? Где вообще можно посмотреть список пингуемых сервисов?

Аватар пользователя Resistant Resistant 19 марта 2008 в 15:29

Наверное не правильно выразился... Имел ввиду куда в Drupal вшит этот список. Или он пингует только "пингоматик"?

Аватар пользователя uranik uranik 21 марта 2008 в 10:24

Что-то у меня при аплоаде в друпал 6 файла с русским названием вместо русских букв получается длинная абракадабра Sad Это лечится?

Аватар пользователя Karen Karen (не проверено) 24 марта 2008 в 8:11

чуток офф-топик:

скажите пожалуйста, а какой WYsIWYG editor вы исползуюте здесь на drupal.ru ???

Аватар пользователя Ромка Ромка 8 апреля 2008 в 21:48

Не, сердце дырок в ядре не нашло, но оно предполагает, что будут внесены небольшие изменения в АПИ для работы с меню... Но разработчики постараются сделать все что в их силах, чтобы уже написанные под шестерку модули корректно работали и с новым АПИ. http://drupal.org/maintainer-news

Аватар пользователя Skirr Skirr 8 апреля 2008 в 21:50

Меню переделают слегка:
The primary change is to the handling of access callbacks and arguments in
hook_menu. Modules updated to account for this part of the change WILL also work
correctly with Drupal 6.1 and 6.0. Thus, we encourage you to make any necessary
changes to your 6.x compatible modules as soon as possible, so that there will
be no loss of functionality when people upgrade to 6.2.
The first, main part of the API change consists of requiring an explicit
definition of the access parameters for each menu router item. Access callbacks
and arguments will no longer be inherited by items that might be considered to
be children based on their path. The only exception to this is for items of type
MENU_DEFAULT_LOCAL_TASK. The function user_access() is still the default access
callback, so you may continue to rely upon that being used as the default if you
only define the access arguments. Note that modules that currently rely on
access inheritance WILL NOT work correctly with 6.2.

Аватар пользователя PanDa777 PanDa777 8 апреля 2008 в 23:24

Правильно ли я понимаю, что теперь права доступа не наследуются? А раньше наследовались? Если да, то зачем это убрали? Чем это было плохо?

Аватар пользователя Радомысльская Ирина Радомысльская Ирина (не проверено) 9 июня 2008 в 16:37

Компания «Спар-Трейд» предлагает Вам элитные коллекции товара - керамическая плитка для ванной и кухни из Италии и Испании. Как специалисты мы уверены, что керамическая плитка, а также изделия других наших поставщиков - это оптимальный выбор для тех, кто ценит в керамической плитке высокое качество и предпочитает продукцию законодателей мод в мире керамики.