Вышли обновления Drupal 7.2 и 6.22

26 мая 2011 в 13:27
Аватар пользователя axel axel 0 35

Вышли обновления безопасности Drupal. Drupal 7.1 и 6.21 закрывают уязвимость SA-CORE-2011-001, Drupal 7.2 и 6.22 также закрывают другие ошибки, не относящиеся к безопасности. Чтобы закрыть уязвимость SA-CORE-2011-001 достаточно проапдейтиться на 7.1/6.21.

Новость на drupal.org: http://drupal.org/drupal-7.2
Список изменений после Drupal 7.0: http://drupal.org/node/1168946

http://ftp.drupal.org/files/projects/drupal-7.2.tar.gz
http://ftp.drupal.org/files/projects/drupal-6.22.tar.gz

Комментарии

CSoft wrote:
axel, в шапке на главной указан 2012 год. И на странице загрузки.

Ох, да, это у меня вечная проблема с корректностью дат. Поправил.

26 мая 2011 в 14:17
Аватар пользователя W32 W32 0

Ильич Рамирес Санчес wrote:
боян же! ищо в 3 утра я обновил все сайты.

с производительностью в 7.2 что-то сделали ?

26 мая 2011 в 14:13

W32 wrote:
Ильич Рамирес Санчес wrote:
боян же! ищо в 3 утра я обновил все сайты.

с производительностью в 7.2 что-то сделали ?

честно - не смотрел еще я ее на скорость. нет работающих проектов на 7 пока.

26 мая 2011 в 14:35

Вот так живешь с Друпалом уже пяток лет и даже и не подозреваешь, что в ядре есть критическая уязвимость.

26 мая 2011 в 19:31

seaji wrote:
Вот так живешь с Друпалом уже пяток лет и даже и не подозреваешь, что в ядре есть критическая уязвимость.

Некоторые вообще заявляют, что в Друпале нет дыр ))

27 мая 2011 в 4:34
Аватар пользователя W32 W32 0

Поставил 7.2 повер 7.0 - никаких проблем. Субъективное чувство что 7.2 чуток быстрее, но я ничего не тестировал. Это так ... по ощущениям.

26 мая 2011 в 20:12
Аватар пользователя k-s k-s 0

Нашел проблему - полетели все переводы заголовков полей. Они выпилили t() в некоторых местах, а i18n_fields видимо еще не готов был перенять палочку. Надеюсь что последующее обновление i18n подцепит переводы, а то опять все переводить не охота.

26 мая 2011 в 21:09

Граждане! Smile Как вы обновили 7.0 до 7.2 ? Просто это моё первое в жизни обновление ядра, раньше обновлял только модули - нажимал на одну ссылку (забыл уж на какую ссылку, что-то вроде "скачать") и всё обновлялось. А здесь эта кнопка ведёт на архив новой версии... Чтож мне теперь самостоятельно файлы друпала заменять?

26 мая 2011 в 21:49

"seaji" wrote:
Вот так живешь с Друпалом уже пяток лет и даже и не подозреваешь, что в ядре есть критическая уязвимость.

в твоем любименьком контактике таких уязвимостей пруд пруди. одна - замена статуса через гет - кажись и ща доступна.
Smile

26 мая 2011 в 22:26

Ильич Рамирес Санчес wrote:
в твоем любименьком контактике таких уязвимостей пруд пруди. одна - замена статуса через гет - кажись и ща доступна.
:)

Эээ... *поднимая челюсть с пола* а где это написано, что я вконтактик люблю? У меня на него наоборот отторжение. Захожу не чаще раза в месяц и сразу после этого руки мою. Твиттер наше фсё Smile

26 мая 2011 в 23:15

seaji wrote:
Ильич Рамирес Санчес wrote:
в твоем любименьком контактике таких уязвимостей пруд пруди. одна - замена статуса через гет - кажись и ща доступна.
:)

Эээ... *поднимая челюсть с пола* а где это написано, что я вконтактик люблю? У меня на него наоборот отторжение. Захожу не чаще раза в месяц и сразу после этого руки мою. Твиттер наше фсё :)

Капитан Очевидность говорит, что твоя стена там меняется чаще Smile

26 мая 2011 в 23:35

"misterpronin" wrote:
Просто это моё первое в жизни обновление ядра

первое обновление - это как потеря дественности. о да Smile
залить поверх ядро. запустить update.php и следовать инструкциям. предварительно желательно сайт перевести в режим обслуживания.

26 мая 2011 в 22:27

"Niklan" wrote:
Обновил 7.0 до 7.2 без проблем
на it-patrol как летало так и летает. На глаз не определить.

аналогично. на it-patrol всегда всё летает

28 мая 2011 в 12:25

В Drupal еще много дыр. Но тот кто знает обычно молчит о них. Ведь их очень удобно использовать для своих целей.

29 мая 2011 в 19:29

В [подставь_любое_знакомое_слово] еще много дыр. Но тот кто знает обычно молчит о них. Ведь их очень удобно использовать для своих целей. КЭП

29 мая 2011 в 21:42

Люди, нашел багу после обновления на 7.2. Отпали поля загрузки файлов (стандартные) к нодам. Вышибает ошибку на AJAX
Проблема оказалась в соц. плагине Twitter. Убрав его код все стало работать. Странно...

30 мая 2011 в 16:57