Drupal: новые версии с залатанными дырочками
Команда разработчиков популярной бесплатной CMS Drupal представила очередные версии 7.56 и 8.3.4. В коде исправлено несколько известных уязвимостей, в том числе и тех, которые могли использовать спамеры для своих безобразий.
Одной из главных устраненных проблем была некорректная работа с загруженными анонимным пользователем файлами. Такие файлы становились доступными всем анонимным пользователям сайта, на котором была разрешена анонимная загрузка файлов. Интересно, что о проблеме разработчики знали с октября 2016 года. Но до текущего момента ограничивались лишь рекомендациями.
Также были устранены ошибки в работе парсера PECL YAML, которые открывали возможность удаленно запустить произвольный код на сайте. И разработчики исправили некорректную валидацию полей.
Новости
uKit: обзор конструктора сайтов для тех, кто ещё не определился16 июня 2026, 08:56Как оплачивать зарубежные хостинги из России
14 июня 2026, 15:23Как продвигать услуги на Авито: почему одни мастера завалены заказами, а другие тонут в ленте
11 июня 2026, 06:39Ситуация с ДЦ в Европе — что происходит. Касается хостингов Евробайт и Макхост
03 июня 2026, 14:21Как не чистить место на диске
22 апреля 2026, 07:51