18.04.25.00 - یادداشت‌های انتشار پورتال خدمات توسعه‌دهنده Apigee

انتشار بسیار حیاتی هسته دروپال ۷، ۲۵ آوریل ۲۰۱۸، PSA-2018-003
تیم امنیتی دروپال اعلام کرد که یک به‌روزرسانی امنیتی بسیار حیاتی در تاریخ ۲۵ آوریل ۲۰۱۸ بین ساعت ۱۶:۰۰ تا ۱۸:۰۰ به وقت جهانی منتشر خواهد شد. این به‌روزرسانی امنیتی، ادامه‌ی به‌روزرسانی منتشر شده با عنوان SA-CORE-2018-002 در تاریخ ۲۸ مارس است.

تیم امنیتی دروپال به دلیل شدت این مشکل، از قبل در مورد آن اطلاع‌رسانی کرده است تا هر کسی که از دروپال ۷ استفاده می‌کند، بتواند سیستم‌های خود را فوراً به‌روزرسانی کند. آن‌ها پیش‌بینی می‌کنند که پس از اعلام جزئیات، برخی از عوامل مخرب سعی خواهند کرد از این آسیب‌پذیری سوءاستفاده کنند.

هشدار : تأخیر در نصب وصله می‌تواند تأثیر قابل توجهی بر پورتال توسعه‌دهندگان شما داشته باشد و به‌طور بالقوه بر محیط‌های شما در Apigee Edge تأثیر بگذارد.

برای مشتریان ابری:

با توجه به شدت مشکل، اگر وصله امنیتی هنوز اعمال نشده باشد، Apigee به طور خودکار پس از ۲۴ ساعت آن را از طرف شما اعمال خواهد کرد. لطفاً توجه داشته باشید که ممکن است چند ساعت طول بکشد تا به‌روزرسانی‌ها در تمام سایت‌های مشتری منتشر شوند. برای اینکه ببینید آیا به‌روزرسانی اعمال شده است یا خیر، لطفاً به داشبورد Pantheon در https://pantheon.io یا داشبورد Acquia در https://accounts.acquia.com مراجعه کنید.

برای مشتریان داخلی (OPDK):

شما مسئول اعمال وصله هستید. مراحل اعمال به‌روزرسانی در بخش «ارتقاء نسخه دروپال نصب ابر خصوصی» شرح داده شده است.

برای اطلاعات بیشتر، به https://www.drupal.org/project/drupal/releases/7.59 و https://www.drupal.org/psa-2018-003 مراجعه کنید.