Përditësim i rëndësishëm i sigurisë për Drupal

Defekti, i cili mund të ketë pasoja shumë të rënda, është quajtur "Drupalgeddon2". Në mënyrë të veçantë, kjo e metë lejon këdo që të fillojë ekzekutimin e kodit në distancë pa asnjë formë vërtetimi duke shkaktuar komprometimin e plotë të faqes në internet. I vetmi informacion i nevojshëm për të shfrytëzuar defektin e sigurisë është njohja e URL-së së sajtit.

SI TË APLIKONI PATCH-IN E SIGURISË PËR TË SIGURIN FAQEN TUAJ

Prandaj ju ftojmë të ndiqni udhëzimet e mëposhtme dhe të përditësoni menjëherë versionin Drupal CMS:

Drupal 7.x: Përmirëso në Drupal 7.58. Nëse nuk mund të kryeni një përditësim të menjëhershëm, mund ta aplikoni këtë patch për të rregulluar cenueshmërinë.

Drupal 8.5.x: Përmirëso në Drupal 8.5.1. Përsëri, mund të aplikoni një patch përpara se të përditësoni.

Versionet e Drupal 8.3.x dhe 8.4.x nuk mbështeten më dhe, për këtë arsye, rregullimet e sigurisë nuk lëshohen më. Megjithatë, duke pasur parasysh ashpërsinë e defektit, zhvilluesit e CMS ende lëshuan patch-in edhe për versione të vogla përpara se të përditësoheshin në versionin 8.5.0 (versioni i rekomanduar aktualisht). Nëse versioni i përdorur i Drupal është:

Drupal 8.3.x: Duhet të përmirësoni në versionin 8.3.9 dhe të aplikoni këtë patch

Drupal 8.4.x: Duhet të përmirësoni në versionin 8.4.6 dhe të aplikoni këtë patch

Defekti i sigurisë ndikon gjithashtu në versionet e Drupal 8.2.x dhe më të hershme, të cilat ju kujtojmë se nuk mbështeten më:

Drupal 8.2.x: Duhet të përditësoni në një version më të ri dhe më pas të ndiqni udhëzimet e mësipërme.

Drupal 6 EOL (Fund Of Life): Për të mbështetur këtë version, duhet të kontaktoni shitësin e D6LTS

Për më shumë informacion në lidhje me këtë defekt sigurie dhe arnimet përkatëse, ju ftojmë të lexoni njoftimin e zhvilluesve të publikuar në faqen zyrtare të Drupal.

Përpara çdo përditësimi/modifikimi në faqen e internetit, ne ju këshillojmë të kontrolloni nëse shabllonet dhe komponentët janë të përputhshëm me instalimin e ri dhe të kryeni një kopje rezervë parandaluese të të dhënave në mënyrë që të rivendosni menjëherë përmbajtjen e faqes së internetit në rast se operacioni nuk është i suksesshëm.

Ju kujtojmë se stafi ynë teknik është i disponueshëm për sqarime të mëtejshme duke hapur një biletë pasi të keni hyrë në Zonën e Klientit të host.it.

Në Host, ne besojmë fuqishëm në rolin e ofruesit të hosting-ut si partner në biznesin e klientëve tanë. Të gjithë klientët tanë që përdorin Drupal janë njoftuar me email dhe, nëpërmjet këtij artikulli, ne duam të bëjmë publike angazhimin tonë për t'i mbajtur të sigurta faqet tuaja të internetit.

Së fundi, ju kujtojmë se procedurat e përditësimit janë të nevojshme për të siguruar suksesin e biznesit tuaj online!