<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Все сайты на базе Drupal 7, сразу не установившие обновление...</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html</link>
    <description>История с выявлением критической уязвимости (http://www.opennet.ru/opennews/art.shtml?num=40844) (CVE-2014-3704) в системе управления web-контентом Drupal получила неожиданное продолжение. Разработчики Drupal опубликовали (https://www.drupal.org/PSA-2014-003) экстренное заявление, в котором объявили, что все системы на основе  Drupal 7, которые в течение семи часов не успели обновить до версии 7.32, следует считать скомпрометированными. 15 октября в 11 часов (GMT) зафиксировано начало автоматизированной массовой атаки на сайты, в результате которой была развёрнута кампания по скрытой установке бэкдоров. &lt;br&gt;&lt;br&gt;&lt;br&gt;Обновление уже атакованных систем до версии 7.32 не решает проблемы, бэкдор останется активен. Более того, после внедрения бэкдора в некоторых случаях атакующими производилось применение патча, закрывающего уязвимость для блокирования повторных атак на систему. Иными словами, если на сайте уже закрыта уязвимость, но администратор не применял патчи, то это является одним из индикаторов компрометации. Более</description>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (emg81)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#96</link>
    <pubDate>Mon, 03 Nov 2014 22:59:25 GMT</pubDate>
    <description>и тут за что-то минус от какого-то дурачка :-)&lt;br&gt;</description>
</item>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (МестныйАноним2)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#95</link>
    <pubDate>Mon, 03 Nov 2014 08:48:23 GMT</pubDate>
    <description>ставьте и настраивайте помимо всего прочего https://www.modsecurity.org/ и будет вам щастье.&lt;br&gt;</description>
</item>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (emg81)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#93</link>
    <pubDate>Sat, 01 Nov 2014 00:54:38 GMT</pubDate>
    <description>Один - личный с юридическими статьями. Другой - сайт фирмы. Третий - сайт игрового клана.&lt;br&gt;</description>
</item>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (Амоним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#92</link>
    <pubDate>Fri, 31 Oct 2014 16:01:55 GMT</pubDate>
    <description>Зачем тебе так много сайтов?&lt;br&gt;</description>
</item>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (unibus)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#90</link>
    <pubDate>Fri, 31 Oct 2014 06:38:05 GMT</pubDate>
    <description>До дрожи боюсь представить, что же такое эта &quot;короворотка&quot; ...&lt;br&gt;</description>
</item>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (bOOster)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#89</link>
    <pubDate>Fri, 31 Oct 2014 03:03:48 GMT</pubDate>
    <description>Жаба наше все!! :)&lt;br&gt;</description>
</item>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (emg81)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#88</link>
    <pubDate>Thu, 30 Oct 2014 23:12:24 GMT</pubDate>
    <description>обновил свои сайты 16 октября в 1 час ночи.&lt;br&gt;получается, 15 октября в 21.00 по UTC&lt;br&gt;</description>
</item>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (Michael Shigorin)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#87</link>
    <pubDate>Thu, 30 Oct 2014 21:55:37 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Хорошее сравнение - cms и &quot;маленький фреймворк&quot;.&lt;br&gt;&lt;br&gt;Вы что-то говорили о размере?  И даже если бы -- сказанное остаётся в силе, читайте внимательней.&lt;br&gt;&lt;br&gt;&amp;gt; Он вообще любитель утрировать.&lt;br&gt;&lt;br&gt;Утирать разве что, и то не любитель.&lt;br&gt;</description>
</item>

<item>
    <title>Все сайты на базе Drupal 7, сразу не установившие обновление... (Анонима)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/99716.html#86</link>
    <pubDate>Thu, 30 Oct 2014 20:39:58 GMT</pubDate>
    <description>Зачем вы обижаете правильную геометрическую фигуру.&lt;br&gt;</description>
</item>

</channel>
</rss>
