Почему Pressflow не был обновлен до 6.24?
Две недели назад Drupal выпустил 6.23 для исправления уязвимостей в системе безопасности, за которыми последовал Drupal 6.24. Тем не менее, Pressflow по-прежнему в 6.22 (хотя некоторые файлы были изменены на прошлой неделе).
Мне интересно, не пострадал ли Pressflow 6.22 от уязвимостей в Drupal 6.22, или это так, но команде требуется время для его обновления. Если да, то насколько небезопасен Pressflow 6.22?
3 answers
Они только объединились в тех частях Drupal, которые изменились для обновления системы безопасности. См. https://github.com/pressflow/6/blob/master/modules/system/system.module.
/**
* The current system version.
*/
define('VERSION', '6.23');
Я разработчик в Four Kitchen.
Drupal 6.24 внес изменения в процесс начальной загрузки, которые привели к конфликту слияния с Pressflow. Смотрите комментарии Дэвида Штрауса здесь, на Github.
Вилки Pressflow на Github могут иметь последнюю версию 6.24, но эти изменения не были рассмотрены сопровождающими Pressflow, и запросы на извлечение не отправлялись.
Вилки также включают исправления из очереди проблем Drupal для устранения некоторых серьезных проблем, которые появился в 6.24, и они не являются самыми последними исправлениями в узлах фактической проблемы:
- drupal.org/node/1425868
- drupal.org/node/1425260
Так что будьте осторожны: использование вилки означает, что вы используете Pressflow, по сути, обновленный до 6.x-dev, за исключением того, что он даже не является разработчиком, поскольку эти проблемы еще не решены должным образом; по крайней мере, недостаточно, чтобы быть принятым в Drupal 6.x-dev.
Мы работаем над выпуском полной стабильной версии Pressflow версии 6.24. В тем временем, Pressflow 6.23 содержит исправление безопасности и был доступен, когда был выпущен Drupal 6.23.
Вы также можете следить за потоком прессы по адресу https://twitter.com /#!/поток прессы.
Https://github.com/pressflow/6
Если вы хотите 6.24, попробуйте https://github.com/omega8cc/pressflow6 . См. http://groups.drupal.org/node/187209 для некоторых дополнительных функций, включенных в эту вилку pressflow.