Después de que esta semana dieron detalles técnicos de la vulnerabilidad de varias versiones en drupal, empezaron ahora si a atacar sitios con drupal. lo que recomiendan es que si no se hizo la actualización hace unas semanas. lo mejor es regresar a un respaldo más antiguo y restablecer desde esa copia.
En fin a leer los diferentes post y a preocuparse de los sitios no actualizados.
El ultimo reporte en drupal.org
En realidad si estas apenas leyendo esto llevas más de 12 horas tardes (o más) salió actualizaciones de seguridad desde drupal 6 hasta drupal 8.5, que son criticas, que se tienen que aplicar lo antes posible para evitar que corran código dentro de tu instalación de drupal.
Ve al anuncio de drupal.org:
https://www.drupal.org/sa-core-2018-002
para más datos de que versión tienes que instalar en cada caso.
Imagino que ustedes también estuvieron revisando y actualizando anoche sus sitios en drupal. Si no es así es buen momento, ayer sacaron un aviso de problemas con las versión de drupal 7 y drupal 8.
pueden ver todo lo que encontraton en el texto de drupal.org:
Una buena iniciativa la de Paul Johnson de tener un catalogo de fotos de drupalcons, entre otras cosas para poder ser usadas en presentaciones (con los debidos créditos)
puede ver su post donde liga a todas las carpetas:
http://www.pauldjohnson.co.uk/blog/drupalimagelibrary
También por que no, si tienen ustedes alguna foto de eventos de drupal esta la categoría de drupal en commons, las pueden subir por allá:
Si ya tienes un ambiente funcional de desarrollo y ya descargaste los archivos de Drupal de tu sitio, así como instalada la base de datos, los únicos cambios que se requieren para tener un sitio corriendo localmente (es decir, sin usar el comando drush rs) son:
Crear un archivo llamado /etc/nginx/sites-available/sitionuevo.conf con el siguiente contenido:
El dái de hoy 28 de nov empezo la noticia, alguien en Rusia esta haciendo que se mande el correo para resetear la clave de acceso del usuario administrador. para que? existen varias teorias, lo que parece quedar claro es que aprovecha que muchos sitios tienen nombre de usuario con nombres como:admin o administrator.
Parece que en eso termina el problema, pero es mejor tomar precauciones y cambiar el nombre a este usuario por algo menos obvio.
Se puede leer más al respecto en esta página:
Este lunes 15 de Enero se cumplieron 17 años que existe Drupal. Muchos años, de pronto lo que parece no tener tantas versiones tienes mucho tiempo de desarrollo? Desde que versión usan Drupal?
Dries Buytaert escribio en su blog al respecto:
Una noticia muy particular. Ahora el sitio usa https para que todos se sientan más seguros y para que google nos indexe mejor.
Hace como dos años, me invitaron a dar un curso de drupal en Tuxtepec, Oaxaca. Me encontré este video de todo el curso por si a alguien le sirve. No es la versión mas reciente de drupal, pero la interfaz no ha cambiado tanto. Es una grabación sin edición y dura dos horas, así que puede ser un poco aburrido, pero tiene sus puntos interesante, ojala sirva.
También si quien ve este post es de una institución publica o grupo en México que quiera un curso, escriban y lo platicamos.
