Вот такая печальная новость выпала сегодня в отчетах сайта, есть простое решение заменить модуль Colorbox модулем Lightbox2. Но в то же время возникает много поправок по сайту, особенно там, где стоит клас colorbox-load(((( Кто знает проще и лучшее решение ?
Комментарии
То, что модуль не поддерживается, не означает, что он внезапно протух и перестал работать.
Сама библиотека не обновляется уже 6 лет, jquery в общем-то тоже уходит в прошлое.
Так что решайте сами, пора ли что-то менять, или сидеть на том, что работает до упора.
Ну и не исключено, что найдут новых мейнтейнеров колорбокса.
Это было бы супер Там насторожило, то что пишет таким белым по красному насчет безопасности
Просто подождите пару дней
А ЭТО ИДЕЯ
У меня много видео и картинок всё работает с colorbox.
Менять устройство сайта просто не реально... Может можно как-то
отключить оповещение и пусть работает?
Если никто не возьмется за модуль colorbox, то придется все менять. Почему? Когда-то я тоже не обращала внимания, когда на модуле писало (безопасность не обновлена и этот модуль на ваш срах и риск), то за пол года начали часто взламывать сайт и менять пароль админа итд... Я пока надеюсь что кто-то возьмется за модуль colorbox, если нет то придется или все исправлять, или бросать сайт...
Но я уже нашла хорошую альтернативу Lightbox2 + NG Lightbox - модули протестировала и работают превосходно!
Не надо ничего менять Если никто не возьмется (хотя желающие были), то я возьмусь его поддерживать
ТЫ МНОГИХ СПАСЕШЬ ОТ ДОЛГОЙ РАБОТЫ
На друпалорге мейнтейнеры написали, что уже запущена процедура исправления найденных уязвимостей. Правда, она продлится 30 дней. Так что ЖДИТЕ И НЕ ПАНИКУЙТЕ, пожалуйста
Спасибо за важную информацию!!!
Буду премного благодарен!!!
Вчера вышло обновление и пометку о "модуль не поддерживается" сняли
Добрый день!
Обновил модуль, всё отлично, работает и пометки нет. Интересно, это разовое обновление или возобновили поддержку?
Сама библиотека колорбокса не обновляется лет 6, друпал модуль не обновлялся 5 лет.
Если внезапно не найдут еще каких-то уязвимостей, то скорее всего никаких обновлений до ухода д7 на покой не будет.
Обновили все таки, потому=что у меня перестал работать клас colorbox-load + видео через colorbox не загружаэтся = пишет -This image failed to load.
Нет, либу не обновляли, но в модуль внесли изменения, что не всё теперь можно через него отображать. Видимо с этим и была связана проблема с безопасностью
А не подскажете какой модуль может отображать содержимое через класс ссылки, как это было в colorbox ?