Drupal’dagi “juda jiddiy” zaiflik uchun tuzatish e’lon qilindi.

Drupal’dagi “juda jiddiy” zaiflik uchun tuzatish e’lon qilindi.

Rasmiy ravishda qo’llab-quvvatlanmaydigan versiyalar uchun ham tuzatishlar chiqariladi.

Drupal kontentni boshqarish tizimining yaratuvchilari 2018-yil 28-mart kuni Drupal 7 va 8 yadrosidagi jiddiy zaiflik uchun tuzatish chiqarilgani haqida ishlab chiquvchilarga xabar berishdi.

«2018-yil 28-mart kuni soat 18:00 dan 19:00 gacha Drupal 7.x, 8.3.x, 8.4.x va 8.5.x xavfsizlik yangilanishlari uchun chiqariladi […] Drupal xavfsizlik guruhi katta yangilanishlarni o’rnatish uchun vaqt ajratishni qat’iy tavsiya qiladi, chunki eksploitlar bir necha soat yoki kun ichida ishlab chiqilishi mumkin», deyiladi maslahatda.

E’londa zaiflikning o’zi haqida hech narsa deyilmagan, ammo Drupal jamoasi uni «o’ta xavfli» deb ta’riflaydi.

Drupal – bu 1 milliondan ortiq veb-saytlar tomonidan ishlatiladigan kontentni boshqarish tizimi (CMS). U elektron tijorat kompaniyalari orasida mashhur va WordPressdan keyin ikkinchi eng mashhur veb-saytlarni boshqarish vositasidir.

Maslahatda aytilishicha, Drupal 8.3.x va 8.4.x endi qo’llab-quvvatlanmasa ham, «ushbu muammoning jiddiyligini hisobga olgan holda» ular uchun yangilanishlar hali ham chiqariladi.

Drupal xavfsizlik guruhi tegishli yangilanish mavjud bo’lganda ishlab chiquvchilarga 8.5.x versiyasiga yangilashni qat’iy tavsiya qiladi.