Drupal6.30已经发布一周来修复一些XSS漏洞,但是压力流仍然在6.29上。
我想知道它是否已经停用了。如果是的话,有没有最新的新叉子?
发布于 2014-02-10 15:06:59
这里有几个问题:
好吧,这取决于你想去哪里获取新闻,你的期望是什么。Drupal 6和Pressflow 6在新闻方面非常慢。除了这些安全更新之外,它们是稳定的。我认为这是合理的,它的推广/更新是最低限度的以外,是必要的发展。如果您想知道发生了什么(包括上一个版本的sate ),请检查问题和拉请求。如果你在1月15日去那里,你会看到一个拉请求,你可以尝试获得安全更新,并在发布下一个版本的过程中提供一个评论。
彼得·沃尔宁 (和Gabor,我听说)现在能够提交对github上的Pressflow存储库的更改。他们可能对Pressflow感兴趣,因为Pressflow的许多用户都是Acquias的客户。Peter和Gabor都是安全团队的成员(也是D6的维护者),他们都知道核心的安全版本。因此,我认为可以肯定地说,更新将在未来更快地进行。
发布于 2014-01-22 19:42:48
不,它仍然是最新的,但是在正式的Drupal核心版本发布几天之后,Pressflow才会更新,因为它们确保新的更改不会干扰内核中的Pressflow代码。从常见问题:
当Drupal的新版本出现时,Pressflow也会得到更新吗?“是的!为Drupal 6和7提供的所有补丁和安全更新也适用于Pressflow 6和7。我们将在Pressflow更新在Drupal.org上提供之后几天内发布。”
https://drupal.stackexchange.com/questions/100767
复制相似问题