Drupal Meetup Tokyo Vol.12が開催されます! drupal-kanri 火, 06/20/2017 - 07:12

Drupal コミュティーが主催している Drupal Meetup Tokyo は毎月第四金曜日に行われています。

Drupal Meetup Tokyo


***イベント概要***

▼Drupal Meetup Tokyoイベントページ
https://groups.drupal.org/node/517000

▼日時:
2017 年 6 月 23 日(金) 19:30~21:00

【セキュリティパッチ情報】LDAP - Critical - Data Injection - SA-CONTRIB-2017-052

Submitted by drupal-kanri on 火, 06/06/2017 - 06:38

2017年5月31日(日本時間:GMT+9)、LDAPにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID :DRUPAL-SA-CONTRIB-2017-052
●プロジェクト : Lightweight Directory Access Protocol (LDAP)(拡張モジュール)
●バージョン : 7.x
●投稿日 :2017/05/31
●セキュリティリスク : Critical
●脆弱性 : Multiple vulnerabilities

==概要==
いくつかのケースで、LDAPモジュールがユーザーの入力を正しくサニタイズせず、ユーザーが制約なくパラメーターを修正したり、データを挿入できてしまう場合があります。

もしサイト管理者がユーザーフォームにEメールやパスワードを ("管理者権限"で表示する又は利用不可にする代わりに) 表示させないように選択した場合 、それらの値は上書きされてしまう可能性があります。

米国の政府機関や地方自治体がDrupalを積極的に採用する動向 drupal-kanri 水, 05/24/2017 - 09:50

2017年5月、ウェブ市場調査会社「W3techs」が「Distribution of Content Management Systems among websites that use .gov」の調査書を公開しました。調査書では米国における政府機関や地方自治体が利用するドメイン「.gov」におけるCMS(Content Management System)の利用割合を伝えました。

公開された割合は次のとおり。
1. Drupal 32.1%
2. CivicEngage 18.8%
3. WordPress 18.1%

【セキュリティパッチ情報】Bootstrap - Critical - Information Disclosure - SA-CONTRIB-2017-048

Submitted by drupal-kanri on 月, 05/22/2017 - 03:43

2017年5月17日 (日本時間:GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID :DRUPAL-SA-CONTRIB-2017-048
●プロジェクト : Bootstrap(拡張モジュール)
●バージョン : 8.x
●投稿日 :2017/05/17
●セキュリティリスク : Critical
●脆弱性 : Information Disclosure

==概要==
Bootstrap拡張モジュール(テーマ)によってBootstrap FrameworkとDrupal間のギャップを埋めることができます。このテーマは送信したパスワードの値が間違っている場合にパスワードの値を十分に省きません。

==影響を受けるバージョン==
Bootstrapの8.x-3.5以下の8.x-3.xバージョンは影響を受けます。

Drupalコアには影響がありません。
Bootstrap拡張モジュールを使用していない場合は、何もする必要はありません。

【セキュリティパッチ情報】DRD Agent - Critical - Multiple vulnerabilites - SA-CONTRIB-2017-047

Submitted by drupal-kanri on 木, 05/18/2017 - 01:35

2017年5月10日 (日本時間:GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID :DRUPAL-SA-CONTRIB-2017-047
●プロジェクト : DRD Agent(拡張モジュール)
●バージョン : 6.x, 7.x, 8.x
●投稿日 :2017/05/10
●セキュリティリスク : Critical
●脆弱性 : Cross Site Request Forgery, Open Redirect

==概要==
Drupal Remote Dashboard (DRD)拡張モジュールはDrupalサイトにリモートアクセスできる機能を提供し、認証したDRDサイトからのリクエストに対応するのは本モジュール(リモートモジュール)のDRD Agent拡張モジュールです。

【セキュリティパッチ情報】Drupal Remote Dashboard - Critical - Weak encryption keys - SA-CONTRIB-2017-046

Submitted by drupal-kanri on 火, 05/16/2017 - 13:19

2017年5月10日 (日本時間:GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID :DRUPAL-SA-CONTRIB-2017-046
●プロジェクト : Drupal Remote Dashboard(拡張モジュール)
●バージョン : 8.x
●投稿日 :2017/05/10
●セキュリティリスク : Critical
●脆弱性 : Access Bypass, Information Disclosure
 (アクセスバイパス、情報解放)

==概要==
このモジュールはDrupalサイトにリモートアクセスできる機能を提供し、諸サイトを一所から管理できることを可能にします。

本モジュールはシステム管理者が暗証化タイプ条件基準を満たしている十分安全な暗号キーを使用しているかどうかを十分確保/擁護しません。したがって、管理ダッシュボードとサイト間コミュニケーションの弱い暗証化が原因で攻撃者によって復号化される恐れがあります。

セブンイレブンはDrupalを採用!

Submitted by drupal-kanri on 月, 05/15/2017 - 03:22

セブンイレブンは世界中に6万以上の店舗をもつ世界最大規模のコンビニエンス業者です。それは他の小売業者や食品サービス提供者よりも優れています。
更新された7-RewardsプログラムのリリースとともにDrupal 8を使用したウェブサイトとスマフォーンアプリを発表しました。
是非ウェブサイトを訪問し、体験してみてください。

リンク:https://www.7-eleven.com

==元記事==
http://buytaert.net/7-eleven-using-drupal

Drupalアップグレードの簡略化

Submitted by drupal-kanri on 木, 05/11/2017 - 02:35


flickrより)

従来Drupalが成功してきた要因は、頻繁的に前向きな大規模のソフトウェア更正の導入です。結果として、15年間当該してきた数少ないCMSの一つになっていますが、一方、メジャー新リリースするたびに導入したソフトウェア更正に整えることで苦労しました。しかし、メジャーアップグレードで学習曲線にも影響があり、Drupalの可能性に差し障ることもありました。理想として、学習曲線を保ちながら改良をしようと考えているのですが、Drupal9へのアップグレードに向けて、解決方法を発見しました!

▼Drupal 8.2からDrupal 8.3へアップグレード

Drupal Con 2017 Baltimoreが開催されました!- 3日目〜5日目-

Submitted by drupal-kanri on 水, 05/10/2017 - 07:08

数千名の開発者やデザイン制作者、ビジネス関係者が世界中から集うDrupal最大のイベント『Drupal Con』が2017年4月24日~28日までアメリカのボルティモアにて開催されました。

【主なラインナップ】

▼3日目、4日目に続いて、セッションとソーシャルイベントが中心に行われ、三日間に渡りWhitney Hessが扱う初ディスカッションが実施されました。


flickrより)

Drupal Con 2017 Baltimoreが開催されました!- 2日目-

Submitted by drupal-kanri on 月, 05/01/2017 - 09:51

数千名のデベロッパーやデザイン制作者、ビジネス関係者が世界中から集うDrupal最大のイベント『Drupal Con』が2017年4月24日~28日までアメリカのボルティモアにて開催されました。

Driesのキーノートを経て、2日目は、セッションとソーシャルイベントを中心に日程が行われ、三日間に渡るWhitney Hessが扱う初ディスカッションが実施されました。


flickrより)


flickrより)