Уязвимости Drupal

[diron]

народ давайте делиться багами глюками и дырами уважаемой системы... и пытаться их залатать.../ кто нить уже щупал их =))

 

[starche]

Drupal неуязвим

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

PS: Щупают титьки, а с Drupal работают

 

[truvorparty]

Тоже интересно.Особенно для старых версий.

 

[starche]

Тоже интересно.Особенно для старых версий.

А мне вот интересно почему ты не потрудился зайти по первой ссылке и набрать в фильтре "drupal"? Там и для старых версий и для новых знаешь ли

 

[reaktor]

Большинство их - XSS. Что решается тем, что ставим префикс вроде IjIsdhj_ при установке. Я прав?

 

[Romero777]

Думаю самостоятельно заделывать дыры не стоит. Если что то нашел отправь на оффициальный сайт запрос чтобы они проверили. Думаю оперативно все поправят.

 

[Арес]

starche

Хочешь открою тебе плане земля
ДЫРКИ ЕСТЬ и БУДУТ

 

[bat]

самую неприятную фигню которую встретил в drupal - это работа CKEditor'а.. вот где реальная зияющая дырень ))) Однозначно надо ставить BB-редактор.

 

[starche]

Ну CKEditor это самостоятельный продукт, никто ведь не заставляет его юзать, поставь другой. И что в нем такого дырявого? На куче проектов юзается, т.к. он свободный и что-то не замечал такого, чтобы кто-то ломал CKEditor

 

[FunksoulBrother]

Вот официальный багтрекер _http://drupal.org/project/issues/drupal