Muy interesante esta charla sobre seguridad en drupal y creo que una platica que puede servir para muchos otros cms y aplicaciones que corren en un servidor web.

Existe el mito o por lo menos la idea de que aprender a usar Drupal es dificil, pero como muchas otras cosas uno de los problemas es encontrar los materiales para aprender. Hace poco tiempo salio un nuevo sitio web que puede ayudar a encontrar videos que ayuden a entender como funciona Drupal.

Este sitio se llama video drupal. El sitio en buena medida es un metasitio, un sitio de busqueda para encontrar videos en youtube (existiran videos en otro lado que no sea una red privada?).

Primero una disculpa por anunciar esta actualización de seguridad varios dias despues.

Ahora lo importante salio una actualización de sguridad para drupal 8. Esta actualización cubre problemas jquery y symfony.

https://www.drupal.org/sa-core-2019-006

Recuerden lo mejor es sacar una cuenta en drupal.org y suscribirse a los avisos de sguridad, de esa manera se recibe un correo

avisando cuando van a salir actualizaciones de seguridad.

Una actualzaición de seguridad muy importante sobre todo si usan Rest.

https://www.drupal.org/sa-core-2019-003

Estas ultimas semanas han estado llenas de actualizaciones de seguridad en Drupal, solo por si no estaban enterados mañana Miércoles 25 sale una nueva actualización de seguridad.

https://www.drupal.org/psa-2018-003

Todos prevenidos para actualizar sitios en drupal 7 y 8.

En realidad si estas apenas leyendo esto llevas más de 12 horas tardes (o más) salió actualizaciones de seguridad desde drupal 6 hasta drupal 8.5, que son criticas, que se tienen que aplicar lo antes posible para evitar que corran código dentro de tu instalación de drupal.

Ve al anuncio de drupal.org:

https://www.drupal.org/sa-core-2018-002

para más datos de que versión tienes que instalar en cada caso.

Esta es una buena noticia, para los que quieran hacer módulos o temas en drupal.org. Antes de este cambio en el sitio si se quería tener un módulo en drupal se tenia o bien que dejar el proyecto como sandbox project que equivalía a tener un proyecto experimental sin ninguna revisión. O bien la otra opción era mandar a revisión el proyecto y que alguien con los permisos y el tiempo suficiente revisara el módulo, lo aprobara o diera sus comentarios sobre que cambiar para poder publicarlo. Era un proceso muy lento.

Es bueno estar al tanto de los anuncios de seguridad de drupal.org. Por ejemplo acaba de anunciar de este posible problema de seguridad en un thema muy popular: Bootstrap. Se sugiere actualizar a la ultima version.

Por aca la liga completa:

https://www.drupal.org/node/2824413