Vorwarnung: Am Mittwoch gibt es ein "Critical Release" - PSA-2019-02-19
Eingetragen von C_Logemann (904) am 19.02.2019 - 22:18 Uhr in
Für den Fall, daß jemand die heute Vorwarnung noch nicht mitbekommen hat. Für morgen gibt es die Ankündigung, daß es mindestens für den Drupal 8 Core ein kritisches Sicherheits-Update geben wird, eventuell könnte es aber auch für Drupal 7 und Drupal 8 Module wichtige Updates geben:
https://www.drupal.org/psa-2019-02-19
Wenn solche Vorankündigungen kommen ist die Sache wahrscheinlich so übel, daß es mal wieder innerhalb von wenigen Stunden gefixt sein sollte. Im Zweifel nehmt Systeme temporär vom Netz.
- Anmelden oder Registrieren um Kommentare zu schreiben
Danke für den Hinweis!
am 20.02.2019 - 14:26 Uhr
Danke für den Hinweis!
Massenhafte Hacks schaden der Marke "Drupal"
am 20.02.2019 - 15:20 Uhr
Danke für den Hinweis!
Gerne. Aber der Hinweis erfolgt auch im Eigennutz. Denn alle, die professionell mit Drupal Geld verdienen (hoffentlich mit Contribution), sollten ein Interesse daran haben, daß wir keine massenhaften Hacks bekommen, die der Marke "Drupal" schaden.
Und massenhaft können Hacks durch automatisiere Angriffe von Bots schnell alle treffen, die nicht schnell genug patchen, wie wir spätestens mit dem "Drupalgeddon" 2014 gelernt haben sollten.
Eine Webanwendung, die 24/7 im Netz ist, ist dann eben auch dauerhaft angreifbar. Und wer erst anfängt zu schauen, ob ein Backup überhaupt wiederherstellbar ist, wenn der Ernstfall eingetreten ist usw. sollte den Betrieb seiner Webanwendung mal überdenken. Und das ist kein problem von Drupal. das gibt es mit allen CMS.
Hier gibt's nun die Infos zu
am 20.02.2019 - 23:06 Uhr
Hier gibt's nun die Infos zu den Sicherheitsupdates: https://www.drupal.org/sa-core-2019-003