Апдейт для Drupal устраняет две серьёзные уязвимости

Апдейт для Drupal устраняет две серьёзные уязвимости

Апдейт для Drupal устраняет две серьёзные уязвимости

Очередные обновления, выпущенные для Drupal 7 и Drupal 8, устраняют серьёзные уязвимости в популярной системе управления контентом, при помощи которых злоумышленники могли обойти встроенные средства ограничения доступа и повысить свои привилегии.

Исправленная уязвимость в Drupal 7 касалась модуля User и считалась «умеренно критической». Она позволяла зарегистрированному пользователю присвоить себе любые роли на сайте вплоть до администратора. Для этого ему следовало добиться встраивания в сайт кода, который запускает перегенерацию формы редактирования пользовательского профиля во время её сохранения, сообщает xakep.ru.

Другая уязвимость скрывается в модуле Views, который служит для создания, редактирования и отображения списков контента. Ошибка, позволявшая обойти ограничения доступа, подвержены и седьмая, и восьмая версия Drupal. Угроза, которую она создаёт, относительно невелика.

Из-за этой ошибки пользователи могут получить доступ к информации из модуля Statistics даже в том случае, если им это запрещено. Это происходит в видах, которые настроены на отображение поля «Статистика контента» (например, общее количество просмотров, количество сегодняшних просмотров или последний визит).

Для устранения уязвимости, связанной с повышением привилегий в модуле User, необходимо установить Drupal версии 7..44 или более позднюю. Уязвимость в модуле Views пользователи восьмой версии могут победить путём установки Drupal 8.1.3. Пользователям семёрки советуют обновить модуль Views до версии 7.x-3.14.

Подпишитесь на новости

В Москве тестируют робота для зарядки электромобилей прямо на парковке

В Москве начали испытывать мобильную зарядную станцию «Росатома»: она подъезжает к припаркованному электромобилю и пополняет батарею. Идея прекрасная: вместо поисков свободного терминала зарядка приезжает к машине. Правда, пока за передвижения робота отвечает инженер с пультом.

Подробности пилота раскрыло издание «Страна Росатом». Испытания проходят совместно с московским Дептрансом на парковке № 9080 у Триумфальной площади.

Внутри станции — накопитель на 74,6 кВт·ч, пиковая мощность зарядки постоянным током достигает 60 кВт. Согласно заявленным характеристикам, батарею электромобиля средней ёмкости можно зарядить с 10 до 90% примерно за полчаса.

После сеанса станция может отправиться к следующей машине, если осталось хотя бы 20 кВт·ч энергии. Если запаса недостаточно — возвращается на собственную подзарядку.

Следующий этап — автономное передвижение и вызов через приложение «Метро Москвы». Ориентироваться станция будет с помощью цифровой карты, компьютерного зрения, стереокамеры, лидара и инерциальной системы. Привязку к GPS разработчики использовать не планируют.

Городские испытания продлятся до конца 2026 года. В 2027-м разработку рассчитывают доработать, сертифицировать и подготовить к серийному производству.

RSS: Новости на портале Anti-Malware.ru