DRUPAL*DRUPAL

さらに延長...
というか、正直に言えば「2010年 2月末まで」というのが誤りで、本当は「2010年 3月 20日まで」だったのですが... orz
当初お知らせしていた日程よりも短くなったわけではないということで、大目に見てください。

もちろん、書籍の優待販売キャンペーンも「2010年 3月 20日まで」が、正確な期限となります。

Drupal のバースディにあたる 1月 15日に、Drupal 7.0 alpha 1 がリリースされていたようですね。
昨日の夜まで全然気付きませんでした...orz

最近少し Drupal 時間が減少傾向なのですが、こういうニュースがあると、やっぱりワクワクします。
正式リリースまでには、もう少し時間がかかりそうですが、今のうちにテストサイトでしっかり遊んでおきたいと思います。

なお、It is important to note that this alpha version should not be used for production sites. と、アルファ版を実際に運用中のサイトで使用しないように注意が促されていますので、十分ご注意ください。念の為...

やや遅ればせではありますが...
あけましておめでとうございます。

昨年は、書籍刊行など、人生においても大変貴重な Drupal 年となり、Drupal についてさらに興味深く感じることができた一年でした。
その反面、忙しさにかまけてサイトの更新等をおざなりにしてしまうという、大きな反省点もありましたが...

今年は Drupal 7 の正式リリースが予定されていることもあり、私にとっては、さらに楽しみな一年になりそうです。
この場を借りて、Drupal と Drupal の開発や発展に携わる方々、そしてこのサイトを利用してくださっている皆さまに、心からお礼申し上げます。
相変わらずのマイペース更新になりそうですが、昨年後半よりは少しでも活動的でありたいと考えていますので、どうぞよろしくお願いいたします。

Drupal 6.x と 5.x に Contact モジュールに関するクロスサイトスクリプティング（XSS）の脆弱性、Drupal 6.x にMenu モジュールに関するクロスサイトスクリプティング（XSS）の脆弱性が見つかったようで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.15 および 5.21 がリリースされました。
Drupal 5.21 のリリース情報ページにはバグフィクスについての記載が無いので、バグフィクスが行われているのは Drupal 6.15 だけかもしれません...（コード等は未確認です...）

セキュリティリスクは Not critical となっていますが、アップグレードについては、いつも通り Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。

Drupal 6.x に、OpenID モジュールに関するクロスサイトリクエストフォージェリ（CSRF）とユーザ偽装（Impersonation）の脆弱性 ＋ ファイルアップロードに関する問題、Drupal 5.x にセッションフィクセーションの脆弱性、という複数の脆弱性が見つかったようで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.14 および 5.20 がリリースされました。

セキュリティリスクは Critical となっています。
程度の表記はないけれども "危険"...と言うことには変わりないと思います...
また、アップグレードに関しても、いつも通り Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） となっています。

Drupal 6.x で、クロスサイトスクリプティング（XSS）＋ 入力フィルタのアクセスバイパスの脆弱性、Drupal 6.x と 5.x の両方で、URL へのパスワード漏洩の脆弱性、という複数の脆弱性が見つかっていたようで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.13 および 5.19 がリリースされていました。

セキュリティリスクは Moderately critical （中程度） で、Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。

「Drupal 実践プログラミング 徹底入門」の発売を記念した 期間限定サイト がオープンしました！

発売記念サイトは、書籍の紹介や情報交換を目的としたもので、書籍の優待販売キャンペーンの実施の他、立ち読みコーナーなどが開設されています。
また、微力ながら私も運営に参加させていただき（一応、監修協力者と言うことで...）、つたないレビュー記事などを書かせていただいていますので、ほんの少しでも、書籍購入の際の参考になればうれしいです。