Drupal

Das Schließen der Sicherheitslücke, die am 15.10. bekannt gegeben wurde (SA-CORE-2014-005) sorgt nur dafür, daß niemand künftig die Lücke ausnutzen kann (gilt auch für Drupal 6, wenn DBTNG im Einsatz). Kluge Angreifer schließen wenn möglich selbst hinter sich diese Lücke! Also auch vorsicht, wenn nicht klar ist, wer die Lücke gepatcht hat!.
Da automatische Angriffe anscheinend nach 3 Stunden anfingen, begann danach auch das erhöhte Risiko.

Wenn die Sicherheitslücke schon vor dem Einspielen des Patches oder des Updates ausgenutzt wurde, hilft der Patch oder das Update nicht, um die Hintertüren (Backdoors) zu schließen, die evtl. von den Angreifern eingerichtet wurden!

Je nachdem welche Möglichkeiten ein Angreifer ausnutzen konnte, kann inzwischen der gesamte Server kompromittiert sein!

Die Drupal e.V. Mitgliederversammlung 2014 findet im Rahmen des DrupalCamp Berlin statt.
Mitglieder und die, die es werden wollen können sich auf der Vereins-Website und hier im Vereins-Forum informieren.

Am 15. und 16. November 2014 findet in Berlin das zweite Drupalcamp statt.
Es steht unter dem Motto "Content still rules". Alle weiteren Informationen und Tickets gibts unter http://drupalcamp.berlin
Welcome back to DRUPALCITY!

Normalerweise ist ein Sicherheitsupdate keine News wert (es gibt ja den Info-Block mit den Security Issues).
Aber die aktuelle Sicherheitslücke ist eine SQL-Injection direkt im Core, die von Gästen ausführbar und damit sehr gefährlich ist.

ProjektMOTOR, Sternwartenstraße 31, 04103 Leipzig
https://groups.drupal.org/node/445853

Für unser nächstes Treffen wir sind mit der PHP-Gruppe Leipzig kombiniert. Jetzt mit Drupal 8 sind wir sind alle Freunde!

Wir werden rekapitulieren DrupalCon Amsterdam und Drupal 8 beta. Bringen Sie projekten oder Probleme, die Sie haben oder Hilfe benötigen mit.

----------

Ein neuer Termin, neuer Veranstalter, neue Drupal!

Dieses Treffen wird vor allem sozialen mit vielleicht ein oder zwei Präsentation sein. Bitte äußern Sie sich unten, wenn Sie möchten, um zu sprechen.

Bestätigt

• Sie haben eine Drupal-Website geerbt. Was sind die Probleme zu suchen?

Düsseldorfer Drupal-Treffen 2014 - 1. Mittwoch/Monat

Die nächsten Düsseldorfer Drupaltreffen finden wie gewohnt am ersten Mittwoch eines Monats statt, also am

3. Sep 2014
1. Okt 2014
5. Nov 2014
3. Dez 2014

Drupal - für Ein- und Umsteiger (Seminar) - VHS Düsseldorf
19.+20. September 2014

Im September bieten wir wieder einen Wochenend-Workshop für Einstieger in der VHS Düsseldorf an.

Anhand einer Beispielseite verhelfen wir Euch zu einem einfachen Einstieg und behandeln die Themen:
Drupal installieren (auf dem eigenen Rechner oder bei einem Hoster),
konfigurieren,
erweitern und

Die nächsten beiden Düsseldorfer Drupaltreffen vor den Sommerferien finden wie gewohnt am ersten Mittwoch eines Monats statt, also am 4.6. bzw. 2.7.2014

Im August ist dann ein Monat Pause, bevor es mit dem neuen Semester im September weitergeht - und Mitte September ist dann auch wieder ein Einsteiger-Wochenend-Kurs vorgesehen.

Der Verein braucht dich!
Unter diesem Thema hat markomat auf g.d.o. einen neuen Thread eröffnet. Es wird auch schon eifrig diskutiert.
Damit keiner diese Chance verpaßt, sich zum Thema deutscher "Drupal e.V." (ehemals kurz Drupal Initiative genannt) zu äußern, hier der link zum Lesen und Mitdiskutieren auf Drupal.org