10/23/2014 - 21:45
К сожалению, в седьмой ветке Drupal обнаружена очень серьезная уязвимость. Настолько серьезная, что защититься от нее можно либо установкой обновления, либо полным отключением сайта (перевод сайта в режим обслуживания не прокатит). Радует то, что обновить сайт очень просто - достаточно заменить один файл /includes/database/database.inc.
Все, у кого в распоряжении есть сайт с Drupal седьмой версии, должны незамедлительно пойти устанавливать обновление.
Самое печальное в данной ситуации то, что про данную проблему было известно уже около года, но комманда разработчиков не приняла никаких мер, для ее устранения.
Добавить комментарий