[etoile]

Доброго времени суток!
До вчерашних пор не сталкивалась с проблемой безопасности сайтов на Drupal.
Один из клиентов обратился с просьбой обновить jQuery на версию не ниже 1.6.3 по рекомендациям какой-то там утилиты.
Подскажите, чем чревато не обновление версии? Я так понимаю, с этим ничего не поделать, ведь даже модуль jquery_update не трогает скрипты ядра. Так же он попросил поставить что-то от подбора паролей логина, нашла модуль login_security‎. Есть еще что-то, о чем нужно позаботиться?

[Ems]

Использование актуальных версий модулей и системы. Друпал сам предупреждает, если доступны обновления по безопасности. Если конечно, не отрубить эти оповещения.

[etoile]

Ems, это само сабой разумеется. Есть ли еще что-то, что стоит сделать на этапе разработки сайта кроме модуля login_security? И по поводу jQuery что-то подскажете? Клиент очень переживает, что скрипты ядра работают с версией 1.4.4
Какие казусы могут быть?

[aidem]

Ничего страшного что стоит старая версия jQuery, было много случаев когда после обновления с jquery_update летел JS, например переставал работать аякс.
Рекомендую поиграть с тонкими настройками, в том числе и по вопросом безопасности, посмотрите вот это _http://drupalace.ru/lesson/84-nastroyki-drupala-o-kotoryh-vy-mogli-ne-znat

[Ems]

Самая главная напасть - это обычно спам. По безопасности, в принципе, у Друпала и так всё хорошо из коробки.
По поводу jQuery - я не думаю, что здесь стоит переживать. Ведь всё работает? Работает.
А вот если обновлять, тогда могут казусы начаться. Какие-то скрипты могут начать конфликтовать и что-то может перестать работать.

[etoile]

aidem, вот с ajax уже сталкивалась. Ссылку посмотрю, спасибо

Ems, осталось только аргументировано объяснить клиенту, что "По поводу jQuery - я не думаю, что здесь стоит переживать." ))

[pyramida]

По поводу jQuery - я не думаю, что здесь стоит переживать.

А я думаю - стоит. Код устаревает и начинает иногда тормозить либо изменяются функции -удаляются, добавляются.

[Ems]

А я думаю - стоит. Код устаревает и начинает иногда тормозить либо изменяются функции -удаляются, добавляются.

Если всё работает, то хуже уже точно не станет.
А после обновления, как раз функции могут измениться и что-то слететь. Наблюдал такое многократно.

[Psihard]

Извиняюсь, но я так и не понял из топика достаточно ли будет друпала из коробки для обеспечения безопасности сайта или нужны дополнительные модули.

[GoodHash]

А какая до этого была версия? Вполне возможно, что будут deprecated-функции что-то может отвалиться.