Estas ultimas semanas han estado llenas de actualizaciones de seguridad en Drupal, solo por si no estaban enterados mañana Miércoles 25 sale una nueva actualización de seguridad.

https://www.drupal.org/psa-2018-003

Todos prevenidos para actualizar sitios en drupal 7 y 8.

En realidad si estas apenas leyendo esto llevas más de 12 horas tardes (o más) salió actualizaciones de seguridad desde drupal 6 hasta drupal 8.5, que son criticas, que se tienen que aplicar lo antes posible para evitar que corran código dentro de tu instalación de drupal.

Ve al anuncio de drupal.org:

https://www.drupal.org/sa-core-2018-002

para más datos de que versión tienes que instalar en cada caso.

Esta es una buena noticia, para los que quieran hacer módulos o temas en drupal.org. Antes de este cambio en el sitio si se quería tener un módulo en drupal se tenia o bien que dejar el proyecto como sandbox project que equivalía a tener un proyecto experimental sin ninguna revisión. O bien la otra opción era mandar a revisión el proyecto y que alguien con los permisos y el tiempo suficiente revisara el módulo, lo aprobara o diera sus comentarios sobre que cambiar para poder publicarlo. Era un proceso muy lento.

Es bueno estar al tanto de los anuncios de seguridad de drupal.org. Por ejemplo acaba de anunciar de este posible problema de seguridad en un thema muy popular: Bootstrap. Se sugiere actualizar a la ultima version.

Por aca la liga completa:

https://www.drupal.org/node/2824413

No existe nada completamente seguro, pero en el caso de los módulos en Drupal.org existe una pequeña novedad, por lo menos visual, como parte de varios cambios que han estado haciendo para mejorar en funcionalidad y en diseño el sitio web, hace no mucho tiempo empezaron a colocar al lado de las ligas para bajar el módulo la imagen de un escudo.

El grupo de seguridad de drupal saco por fin los módulos que se requieren actualizar, por suerte son solo tres y no son módulos que use todo mundo y en muchos sitios.

Los módulos son:

-Webform Multiple File Upload

https://www.drupal.org/node/2765573?platform=hootsuite

-Coder

https://www.drupal.org/node/2765575?

-RESTWS
https://www.drupal.org/node/2765567

Apenas hace una semana mencionabamos que salia la versión 7.40 y sale ahora la versión 7.41 para cubrir un problema de seguridad en el módulo overlay.

https://www.drupal.org/drupal-7.41-release-notes

parece ser un problema de seguridad no tan grave, pero bueno, mejor actualizar.

¿cuales son los permisos que deben de tener las carpetas en una instalación de drupal? La respuesta más sencilla y via la terminal es este script