* Advisory ID: DRUPAL-SA-2006-008
* Project: Drupal core
* Date: 2006-Jun-01
* Security risk: less critical
* Impact: Drupal core
* Exploitable from: remote
* Vulnerability: cross-site scripting

Подробности: http://drupal.org/node/66767

* Advisory ID: DRUPAL-SA-2006-007
* Project: Drupal core and potentially any web application that accepts uploads.
* Date: 2006-Jun-01
* Security risk: highly critical
* Impact: Drupal core
* Exploitable from: remote
* Vulnerability: Execution of arbitrary files

Подробности: http://drupal.org/node/66763

* Advisory ID: DRUPAL-SA-2006-006
* Project: Drupal core
* Date: 2006-May-24
* Security risk: highly critical
* Impact: Drupal core
* Exploitable from: remote
* Vulnerability: Execution of arbitrary files

Подробности: http://drupal.org/node/65409

* Advisory ID: DRUPAL-SA-2006-005
* Project: Drupal core
* Date: 2006-May-18
* Security risk: highly critical
* Impact: Drupal core
* Exploitable from: remote
* Vulnerability: SQL injection

Подробности: http://drupal.org/node/65357

Обзор возможностей Drupal в целом и недавно вышедшей версии 4.7 в частности. Довольно кратко, будет полезно тем кто решает - нужен ему Drupal или нет.

>> прочесть обзор

Источник новости: http://drupal.org/node/64915

* Project: project module (contributed module)
* Security risk: less critical
* Impact: project module
* Where: from remote
* Vulnerability: malicious HTML execution and XSS attacks

Подробности: http://drupal.org/node/62406

Обзор проекта Drupal на сайте электронного журнала Free Software Magazine: http://www.freesoftwaremagazine.com/node/1518
Источник: http://drupal.org/node/61219

Ещё одна книга посвящённая Drupal вышла (точнее готовится к выходу в мае этого года) на английском языке. David Mercer, "Drupal: Creating Blogs, Forums, Portals, and Community Websites". ISBN 1904811809.

Подробнее: http://packtpub.com/drupal/book

В некоторых инсталляциях Drupal 4.6 возникает проблема с короткими ссылками. Симптомы: mod_rewrite установлен и включён, но Drupal cообщает при попытке включения коротких ссылок:

Если mod_rewrite действительно включён, то обычно помогает один из трёх способов:

Разработчики выпустили 3ий релиз кандидат новой версии 4.7. Исправлено несколько критических ошибок.
Подробности: http://drupal.org/drupal-4.7.0-rc3
Скачать: http://drupal.org/files/projects/drupal-4.7.0-rc3.tar.gz

Свадебная церемония состоялась 25 марта, в городе Berchem в Бельгии.

Фотки:

Reading of the marriage laws

The KISS

The happy married couple

Ещё фотки: http://drupal.org/node/55892

Молодожёнам - сердечные поздравления из снежной России :)

* Advisory ID: DRUPAL-SA-2006-004
* Project: Drupal core
* Date: 2006-03-13
* Security risk: moderately critical
* Impact: security bypass
* Where: from remote
* Vulnerability: mail header injection attack

Подробности: http://drupal.org/node/53806

* Advisory ID: DRUPAL-SA-2006-003
* Project: Drupal core
* Date: 2006-03-13
* Security risk: less critical
* Impact: hijacking
* Where: from remote
* Vulnerability: session fixation attack

Подробности: http://drupal.org/node/53805

* Advisory ID: DRUPAL-SA-2006-002
* Project: Drupal core
* Date: 2006-03-13
* Security risk: less critical
* Impact: cross-site scripting
* Where: from remote
* Vulnerability: cross-site scripting

Подробности: http://drupal.org/node/53803

* Advisory ID: DRUPAL-SA-2006-001
* Project: Drupal core
* Date: 2006-03-13
* Security risk: less critical
* Impact: security bypass
* Where: from remote
* Vulnerability: bypass access control

Подробности: http://drupal.org/node/53796

15 января исполнилось 5 лет с начала Дрисом Байтаертом проекта Drupal. По этому поводу Дрис и Карлин испекли праздничный торт

Фотка торта тут. Оригинал новости тут.

На [http://www.securityfocus.com/archive/1/420671/30/0/threaded] была опубликована статья об уязвимости XSS в Drupal, без предварительного контакта с командой безопасности. Данная уязвимость уже закрыта в движке, уведомление о ней запоздало. Если вы апгрейднулись на одну из последних стабильных версий 4.5.4/4.6.4 - вы в безопасности.

* Advisory ID: DRUPAL-SA-2005-009
* Project: Drupal core
* Date: 2005-11-30
* Security risk: not critical
* Impact: normal
* Where: from remote
* Vulnerability: bypass access control

Подробности: http://drupal.org/node/39356

• Advisory ID: DRUPAL-SA-2005-008
• Project: Drupal core
• Date: 2005-11-30
• Security risk: less critical
• Impact: normal
• Where: from remote
• Vulnerability: XSS, HTTP header injection

подробности