Вам естественно отдельное Огромное спасибо! Есть просто такие вот как я, которые к сожалению в скудности опыта в этой сфере (в сфере защиты сайтов) не понимают важности и критичности освещаемых уязвимостей. Не хватает в самом начале текста фразы для таких, как я типа "Срочно обновится как можно быстрее" или "Уязвимость не страшная и рвать жопу вотпрямщас не стоит, но желательно бы подтянуть все в лижайшее время".
А что конкретно может сделать злоумышленник на уязвимом сайте (например. самое страшное из)? Насколько это опасно для самого сайта? Насколько это опасно для посетителей сайта?
Скажите пожалуйста эта уязвимость влияет на все сайты или только на те, где включена регистрация? (смотрю на картинку в посте, а там адрес на форму регистрации - т.е. через нее ломают?)
Да разные инструкции пробовал. Я window-од, поэтому наверное все сложнее. Последнее, что пробовал, это http://xandeadx.ru/blog/drupal/373, но видимо что-то где-то криво у меня стоит в винде или с руками.
Всегда есть такие люди, которым миграция на 7-8 кажется оченьдорого и "да и так все норм работает". А с другой стороны хочется помочь, т.к. у них действительно каждая копейка на счету.
Чего-то я не понимаю уже ничего... Просто откатил shs с версии 1.7 на 1.6 (ну просто на авось) и все заработало быстро как раньше. НО! версия 1.7 стояла и до обновления ядра до последней версии и точно работала быстро. Что за полтергейст.
Теперь вообще не понятно почему тогда cshs также работает медленно, как shs 1.7
Хотя как я понял это два разных модуля.
Еще четверть квартиры набежало. А мой аккаунт все еще не забанен. У вас там однозначно что то не так работает как задумывалось. Если нужна помощь, пишите в лс.
Дырявый модуль выкатили. Адрес по приему вознаграждений сменяется даже под ананимом. пы.сы. я даже не знал что у ДруРу такая посещаемость, за пол часа пол квартиры мне намайнили.
Подскажите как реализовать подобный слайдер на Друпал7
jquery горизонтальный аккордион + css под свои нужды
25 апреля будет новое критическое обновление безопасности
Да-едрить...
Лента новостей по уязвимостям ядра и модулей
А это телеграмм. Все понял. Спасибо.
Лента новостей по уязвимостям ядра и модулей
https://t.me/drupalsecurity не работает?
Лента новостей по уязвимостям ядра и модулей
Во! Спасибо!
Чета я совсем глюк или хз но я весь д.орг облазил но не нашел этой страницы http://drupal.org/security
Вышло обновление безопасности SA-CORE-2018-003 для D8
Вам естественно отдельное Огромное спасибо! Есть просто такие вот как я, которые к сожалению в скудности опыта в этой сфере (в сфере защиты сайтов) не понимают важности и критичности освещаемых уязвимостей. Не хватает в самом начале текста фразы для таких, как я типа "Срочно обновится как можно быстрее" или "Уязвимость не страшная и рвать жопу вотпрямщас не стоит, но желательно бы подтянуть все в лижайшее время".
Вышло обновление безопасности SA-CORE-2018-003 для D8
Спасибо. Так гораздо понятнее уровень опасности и срочность ее устранения.
Вышло обновление безопасности SA-CORE-2018-003 для D8
А что конкретно может сделать злоумышленник на уязвимом сайте (например. самое страшное из)? Насколько это опасно для самого сайта? Насколько это опасно для посетителей сайта?
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
Статьи с заголовком "Алярм! Всем реще обновится до последних версий!!!" точно не хватало. (именно с таким заголовком, а не "SA-CORE-2... четатам")
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
Ну ясен пень что лучше обновить. Просто интересуюсь.
Еще вот а если регистрация закрыта капчей, то не подобрав ее они ведь до формы не доберутся?
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
А если регистрация отключена на сайте, то к ней же нет по идее доступа (пишет доступ запрещен) и ломать не получится? или я чего-то не понимаю?
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
Скажите пожалуйста эта уязвимость влияет на все сайты или только на те, где включена регистрация? (смотрю на картинку в посте, а там адрес на форму регистрации - т.е. через нее ломают?)
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
Это у меня получилось https://yadi.sk/d/so_y5vFv3URSnv или не получилось?
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
Да разные инструкции пробовал. Я window-од, поэтому наверное все сложнее. Последнее, что пробовал, это http://xandeadx.ru/blog/drupal/373, но видимо что-то где-то криво у меня стоит в винде или с руками.
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
В этом и проблема, я чего-то делаю не так и нифига не патчится. Мне друпал-кликеру видимо не осилить эти ваши джедайские умения.
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
Всегда есть такие люди, которым миграция на 7-8 кажется оченьдорого и "да и так все норм работает". А с другой стороны хочется помочь, т.к. у них действительно каждая копейка на счету.
Хакеры начали использовать уязвимость ядра Drupal SA-CORE-2018-002 для атак на сайты
Не подскажите есть ли где скачать последнюю версию d6 вместе с этим (примененным) патчем?
Медленно добавляются новые термины в поле
Чего-то я не понимаю уже ничего... Просто откатил shs с версии 1.7 на 1.6 (ну просто на авось) и все заработало быстро как раньше. НО! версия 1.7 стояла и до обновления ядра до последней версии и точно работала быстро. Что за полтергейст.
Теперь вообще не понятно почему тогда cshs также работает медленно, как shs 1.7
Хотя как я понял это два разных модуля.
Медленно добавляются новые термины в поле
Бекап поднял, там все ок.
Медленно добавляются новые термины в поле
Кроме обновления ядра ничего больше не делалось. Спасибо. Подниму копию из бекапа, погляжу.
В ногу со временем! Майнинг на сайте включен по-умолчанию для всех пользователей (шутка)
Еще четверть квартиры набежало. А мой аккаунт все еще не забанен. У вас там однозначно что то не так работает как задумывалось. Если нужна помощь, пишите в лс.
В ногу со временем! Майнинг на сайте включен по-умолчанию для всех пользователей (шутка)
Дырявый модуль выкатили. Адрес по приему вознаграждений сменяется даже под ананимом. пы.сы. я даже не знал что у ДруРу такая посещаемость, за пол часа пол квартиры мне намайнили.
Критическая уязвимость PSA-2018-001, D7 + D8
Скажите пожалуйста по-русски очень кратко в чем засада и насколько сильно надо бояться?
Критическая уязвимость PSA-2018-001, D7 + D8
Вроде звучит страшно. Спасибо за информацию.
Можно ли использовать Emoji в Drupal 7? ???
Отлично! То, что нужно.