Drupal10

Вышла пачка критических уязвимостей ядра Drupal разных версий

Сегодня в 13:53
1

Сегодня меня почта порадовала пачкой сообщений в рассылке "Security News" от команды по безопасности Друпала.

Вот что имеем на данный момент

Drupal core - Critical - Cross Site Scripting - SA-CORE-2024-005

Риск: Critical 17 ∕ 25 AC:None/A:None/CI:Some/II:Some/E:Theoretical/TD:Default
Затрагивает: Drupal 7

В Drupal 7 модуль Overlay небезопасно работает с пользовательским вводом, что может привести к межсайтовому скриптингу при определенных обстоятельствах.

Выхода два

Пропали все права доступа

20 ноября в 9:50

Всем привет,
я с Друпалом давно работаю, еще с 4 версии и ни разу не встречался с этой проблемой.
В Друпал 10.3 перестали отображаться все права доступа.
Подскажите хоть куда копать. И кэш чистил и объединение css|js отключал.
Ошибок ни каких нет, ни в журнале сайта, ни в консоли на этой странице.

Изначально этот сайт был уставлен на одном сервере, там права были, но там и другая версия была 10.2

При переезде на другой сервер я еще и обновление выполнил на 10.3

Остальное на картинке.

Помощь с hook_entity_update, hook_entity_presave

20 ноября в 9:36

Здравствуйте! Не могу сообразить, как решить задачу на Drupal 10.
Есть роли Автор и Редактор.
Автор создает свой материал. По умолчанию он не опубликован. Поле публикации в планах скрыть от авторов.
Редактор смотрит материал. И далее:
1) если всё ок, ставит галочку публикации, сохраняет, и материал публикуется

Требуется Drupal разработчик

18 ноября в 10:50

Здравствуйте

требуется junior/middle php разработчик для 2 основных задач: миграция сайта Drupal с 7 на 10 и вёрстка

почасовая оплата
длительное сотрудничество

пишите сразу сюда:
soul_male в тг
+375296015819 вотсап

Перенос контента с 7-ки на 10-ку

15 ноября в 14:57

Добрый день. Решил перенести контент с 7-ки на 10-ку. Пробовал через Migrate, не понравилось, тащит все подряд. Прошу помощи разобраться в этом вопросе. Хочу экспортировать только содержимое, Views - нет.
Я так понял, что через Модуль "Node export" можно в виде кода или файла экспортировать содержимое. Вопрос как импортировать?

удаление поля из Профиля Друпал10 деинсталляция Commerce

12 ноября в 13:39

Здравствуйте! Возникла необходимость снести коммерц. Но в Профиле Покупатель есть поле tax_number, которое не удалить, а из-за этого не удалить расширение Commerce Tax, что в свою очередь не позволяет снести коммерц. Подскажите как быть? Как вообще можно снести коммерц. На хостинге ssh не дают, следовательно ни компоузер, ни драш не получиться использовать.

Пробовал тупо снести файлы commerce и все таблицы базы commerce_ но в результате получил ошибку. Опять ссылка на поле tax_number, которое Друпал найти не может.

Непрерывный рост объем таблиц кэширования

10 ноября в 15:08

Добрый день,

На сайте Drupal 10 постоянно растет объем таблиц с кэшем страниц, раздувая размер базы до нескольких гигабайт, при том, что сами статьи занимаю около 200 Мб.

Что можно сделать, чтобы снизить объем кэша? Максимальный возраст кеша браузера и прокси поставил 1 час, Cron регулярно запускается (если я правильно понимаю, должен чистить просроченные страницы из кэша).

После очистки вручную уже на следующий день размер базы несколько Гб.

Нода со вкладками (Tab) которые открывают блок с представлением

8 ноября в 15:51

Подскажите пожалуйста как привязать к вкладкам Tab разные блоки с представлениями (View), а не остальной контент созданной страницы.

Спасибо.

Ищем Full-stack разработчика на Drupal 10

5 ноября в 20:17

Ищем Full-stack PHP-разработчика на Drupal 10

Заработная плата: 60-150 тыс. на руки. Годовые бонусы по результатам работы.

Тип занятости: полная (удаленная / работа в офисе (Нижний Новгород)
График работы: полный день
Опыт работы: более 3х лет
Ключевые навыки: PHP, JS, Drupal 10
Трудоустройство: самозанятость / ТК РФ / ИП

Возможность карьерного и профессионального роста до руководящей должности.

Что предлагаем?

Темизация корзины Commerce

4 ноября в 17:56

Добрый день, пытаюсь темизировать корзину и мне необходимо вывести блок в котором выводится финальная сумма и кнопки продолжить, обновить корзину перенести в правую часть. Я смотрю во вьюшку которой она формируется, похоже что этот блок рендерится в футере вьюшки.