DRUPAL*DRUPAL

Drupal 6.x に、OpenID 認証におけるバイパスの脆弱性（Drupal 5.x に関しては、OpenID モジュールのセキュリティアナウンスとして別途発表されているようです）と、トリガーモジュールのアクションにおけるクロスサイトスクリプティング（XSS）の脆弱性が、Drupal 6.x と 5.x に、ファイルダウンロードにおけるアクセスバイパスの脆弱性と、非掲載のコメントにおけるアクセスバイパスの脆弱性という複数の脆弱性が見つかったようで、それらの問題へのセキュリティフィクスのみが行われた Drupal 6.18 および 5.23 と、セキュリティフィクスに加えいくつかのバグフィクスも行われた Drupal 6.19 がリリースされました。

セキュリティリスクは Critical で、アップグレードについては、いつも通り Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。

また、Drupal 7 のリリースと同時に Drupal 5.x のメンテナンスが終了することもあり、今回のアナウンスでも、Drupal 5.x サイトは Drupal 6.x へアップグレードすることが推薦されています。

いくつかのバグフィクスが行われた Drupal 6.17 がリリースされました。
今回のメンテナンスリリースには、セキュリティフィクスは全く含まれていないということで、アップグレードに関しても、strongly の文字は入っていませんでしたが、Upgrading your existing Drupal 6 sites is recommended. （アップグレードを推薦） ということには変わりないようです。

今回のアナウンスには、フィクスされた主なバグがいくつか記載されていましたが、その中に Search モジュールの日本語サポートが上げられていたので、今度、いろいろと動作確認してみたいな...と思っています。

なお、Drupal 6.17 では、セッション処理（セッションハンドリング）について、過去のバージョンとの互換性が無くなっているようなので、settings.php に明示的に $cookie_domain をしている場合は、アナウンスに基づいて再確認した方が良さそうです。

感嘆符をつけるのもはばかられるくらい遅くなってしまいましたが、ゴールデンウィーク前に Drupal 7.0 alpha 4 がリリースされていたのですね...。
またまた、全く気付かず...でした。 次のリリースもそろそろですが、これもまた気付けるのかどうかアヤシイ限りです...orz

正式なリリースについては、これまで同様、重要なバグがなくなり、かつ、問題が追加されることのない RC バージョンのリリースが少なくとも 1回以上あった後... ということですが、今回のアナウンスでは、次のリリースは 2010年 5月 21日頃を予定していることや、アップグレードへの対応や既知の問題に対するセキュリティフィクスが完了した場合には、ベータ版としてのリリースとなることなども書かれていましたので、少し見通しが良くなったような気がします。

なお、It is important to note that this alpha version should not be used for production sites. と、引き続き、アルファ版を実際に運用中のサイトで使用しないように注意が促されていますし、アップグレードについてはベータ版（beta 1）までサポートされないということですので、詳細を確認の上、十分注意してご使用ください。

先日、Drupal 7.0 alpha 3 がリリースされていました。
今回もまた、全く気付けませんでしたが... 次回はもう少し気にとめておこうと思います。

今回のリリースでは、開発者にとって最も重要な変化として、jQuery のバージョンが v1.3.2 から v1.4.2 にアップグレードされたことがあげられていますので、その辺りにも注意が必要かもしれません。
これまでのスクリプトでも基本的には問題なく動作しそう（そうきちんと確認したわけではありませんが...）な雰囲気ではありますが...

なお、It is important to note that this alpha version should not be used for production sites. と、引き続き、アルファ版を実際に運用中のサイトで使用しないように注意が促されていますし、テストのためのみのリリースであるためアップグレードにも対応していないようなので、詳細を確認の上、十分注意してご使用ください。

さらに延長...
というか、正直に言えば「2010年 2月末まで」というのが誤りで、本当は「2010年 3月 20日まで」だったのですが... orz
当初お知らせしていた日程よりも短くなったわけではないということで、大目に見てください。

もちろん、書籍の優待販売キャンペーンも「2010年 3月 20日まで」が、正確な期限となります。

Drupal のバースディにあたる 1月 15日に、Drupal 7.0 alpha 1 がリリースされていたようですね。
昨日の夜まで全然気付きませんでした...orz

最近少し Drupal 時間が減少傾向なのですが、こういうニュースがあると、やっぱりワクワクします。
正式リリースまでには、もう少し時間がかかりそうですが、今のうちにテストサイトでしっかり遊んでおきたいと思います。

なお、It is important to note that this alpha version should not be used for production sites. と、アルファ版を実際に運用中のサイトで使用しないように注意が促されていますので、十分ご注意ください。念の為...

やや遅ればせではありますが...
あけましておめでとうございます。

昨年は、書籍刊行など、人生においても大変貴重な Drupal 年となり、Drupal についてさらに興味深く感じることができた一年でした。
その反面、忙しさにかまけてサイトの更新等をおざなりにしてしまうという、大きな反省点もありましたが...

今年は Drupal 7 の正式リリースが予定されていることもあり、私にとっては、さらに楽しみな一年になりそうです。
この場を借りて、Drupal と Drupal の開発や発展に携わる方々、そしてこのサイトを利用してくださっている皆さまに、心からお礼申し上げます。
相変わらずのマイペース更新になりそうですが、昨年後半よりは少しでも活動的でありたいと考えていますので、どうぞよろしくお願いいたします。

Drupal 6.x と 5.x に Contact モジュールに関するクロスサイトスクリプティング（XSS）の脆弱性、Drupal 6.x にMenu モジュールに関するクロスサイトスクリプティング（XSS）の脆弱性が見つかったようで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.15 および 5.21 がリリースされました。
Drupal 5.21 のリリース情報ページにはバグフィクスについての記載が無いので、バグフィクスが行われているのは Drupal 6.15 だけかもしれません...（コード等は未確認です...）

セキュリティリスクは Not critical となっていますが、アップグレードについては、いつも通り Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。