Sicherheitsupdate: Denial of Service möglich (durch Workaround gestoppt)
Es gibt ein Sicherheitsupdate für das Drupal, das wir hier nutzen. Es verhindert einen Denial Of Service Angriff (Einzelheiten: SA-CORE-2014-004), aber ich habe gerade keine Zeit zu aktualisieren, weil wir morgen in Urlaub fahren und ich vorher ein Paper in Entwurfsfassung bringen muss.
Stattdessen habe ich den im Sicherheits-Ratschlag genannten Workaround gemacht, xmlrpc.php aus dem Ordner zu entfernen. Das saubere Update mache ich, sobald ich die Zeit habe, es richtig zu machen.
Wären Daten gefährdet, würde ich es gleich machen, aber das ist zum Glück nicht der Fall.
?
Das 1w6-System ist ein schlankes, frei lizensiertes, universell einsetzbares Rollenspielregelwerk,
das es Weltenbastlern und Spielleitern erleichtern soll,
ihre Welt oder Kampagne als Rollenspiel zu veröffentlichen.
Alle Inhalte sind unter freien Lizenzen verfügbar.
Das Urheberrecht liegt bei Autorin oder Autor des jeweiligen Inhaltes.
Bevor Du selbst etwas schreibst, lies bitte die Lizenzbedingungen.
Diese Seite nutzt für ihr Funktionieren notwendige Cookies (und nur die). Und Bilder. Manchmal auch Text. Eins davon müssen wir erwähnen…
Kommentar hinzufügen