Разработчики Drupal анонсировали скорый выход патчей для «крайне критической» уязвимости - «Новости»
Сбер представил Kandinsky 6.0 Image: флагманскую модель, которая умеет профессионально редактировать фото - «Новости мира Интернет»
Сбер представил Kandinsky 6.0 Image: флагманскую модель, которая умеет профессионально редактировать фото - «Новости мира Интернет»
Resident Evil Requiem продаётся так хорошо, что Capcom пришлось повысить прогноз по выручке за год - «Новости сети»
Resident Evil Requiem продаётся так хорошо, что Capcom пришлось повысить прогноз по выручке за год - «Новости сети»
Microsoft запускает K2 — экстренный план по спасению репутации Windows 11 - «Новости сети»
Microsoft запускает K2 — экстренный план по спасению репутации Windows 11 - «Новости сети»
Steam Controller оказалось легко разобрать и отремонтировать - «Новости сети»
Steam Controller оказалось легко разобрать и отремонтировать - «Новости сети»
Сотня за секунду: Dreame показала гиперкар с реактивными ускорителями и твердотельной тяговой батареей - «Новости сети»
Сотня за секунду: Dreame показала гиперкар с реактивными ускорителями и твердотельной тяговой батареей - «Новости сети»
Исследование: полупроводники из оксида галлия работают при температуре ниже, чем в открытом космосе - «Новости сети»
Исследование: полупроводники из оксида галлия работают при температуре ниже, чем в открытом космосе - «Новости сети»
Вопреки опасениям фанатов, в Assassin’s Creed Black Flag Resynced всё-таки будет кровь и «даже не в виде платного DLC» - «Новости сети»
Вопреки опасениям фанатов, в Assassin’s Creed Black Flag Resynced всё-таки будет кровь и «даже не в виде платного DLC» - «Новости сети»
Режиссёр Resident Evil Requiem засветил продажи игры на фотографии с корпоратива Capcom - «Новости сети»
Режиссёр Resident Evil Requiem засветил продажи игры на фотографии с корпоратива Capcom - «Новости сети»
Запустился мессенджер XChat от Илона Маска — обещано сквозное шифрование, секретные чаты, звонки и встроенный Grok - «Новости сети»
Запустился мессенджер XChat от Илона Маска — обещано сквозное шифрование, секретные чаты, звонки и встроенный Grok - «Новости сети»
ИИ поставил человекоподобных роботов на коньки — такого хоккея мы от них не ждали - «Новости сети»
ИИ поставил человекоподобных роботов на коньки — такого хоккея мы от них не ждали - «Новости сети»
Новости мира Интернет » Новости » Разработчики Drupal анонсировали скорый выход патчей для «крайне критической» уязвимости - «Новости»

Разработчики Drupal пошли на не совсем обычный шаг: анонсировали выход патча почти за неделю до фактической даты. В опубликованном на официальном сайте сообщении сказано, что 28 марта 2018 года, с 18-00 до 19-30 UTC, будут выпущены патчи для Drupal 7.x, 8.3.x, 8.4.x, и 8.5.x, которые исправят «чрезвычайно критическую» (highly critical) уязвимость в ядре Drupal.


Представители Drupal Security Team пишут, что администраторам лучше быть готовыми к выходу этих исправлений и обновить CMS сразу же, как только патчи станут доступны. Дело в том, что эксплоит для опасной проблемы, по их мнению, может быть создан за считанные дни или даже часы.


Серьезность пока неизвестной проблемы можно оценить и по тому, что разработчики сделали исключение и выпустят «заплатки» для версий Drupal 8.3.x и 8.4.x, которые более не поддерживаются и в нормальных условиях не получают никаких исправлений.


О самой уязвимости и ее характере пока, к сожалению, неизвестно ничего, так как соответствующий бюллетень безопасности тоже будет опубликован лишь 28 марта.


Источник новостиgoogle.com

Разработчики Drupal пошли на не совсем обычный шаг: анонсировали выход патча почти за неделю до фактической даты. В опубликованном на официальном сайте сообщении сказано, что 28 марта 2018 года, с 18-00 до 19-30 UTC, будут выпущены патчи для Drupal 7.x, 8.3.x, 8.4.x, и 8.5.x, которые исправят «чрезвычайно критическую» (highly critical) уязвимость в ядре Drupal. Представители Drupal Security Team пишут, что администраторам лучше быть готовыми к выходу этих исправлений и обновить CMS сразу же, как только патчи станут доступны. Дело в том, что эксплоит для опасной проблемы, по их мнению, может быть создан за считанные дни или даже часы. Серьезность пока неизвестной проблемы можно оценить и по тому, что разработчики сделали исключение и выпустят «заплатки» для версий Drupal 8.3.x и 8.4.x, которые более не поддерживаются и в нормальных условиях не получают никаких исправлений. О самой уязвимости и ее характере пока, к сожалению, неизвестно ничего, так как соответствующий бюллетень безопасности тоже будет опубликован лишь 28 марта. Источник новости - google.com

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Смотрите также

А что там на главной? )))



Комментарии )))