[ninux-Firenze] Resoconto riunione di ieri lunedì 25 agosto 2014

Alessio nolith at abisso.org
Thu Aug 28 12:57:06 CEST 2014


On 28/08/2014 11:09, Leonardo wrote:
> maledetti avete aspettato la riunione che io non c'ero! :-)
> 
> e la lista degli acquisti? e lo storico degli ordini? il calendario con
> gli eventi? il fatto che non lo usiamo a modo non vuol dire che non serva!
> 


Su quella macchina non ce la fa a stare, in questo momento è disponibile
sulla porta 8080 alla path /drupal/ (non metto l'url per evitare
indicizzazioni)

Siamo finti  sotto attacco e tutte i core vanno al 100%

Io non conosco drupal bene, ma da utente non mi piace usarlo.

Chi si prende il cetriolo di gestire drupal? ci sono 3 aggiornamenti
disponibili (forse 4) e 1 o 2 sono security fix. (Tra l'altro un update
è legato al modulo captcha che sembra essere quello sotto attacco.)
Perché non sono stati applicati? Io ci ho provato ma poi mi ha detto che
per installarli in automatico serviva l'accesso FTP al server e non
credo sia attivo sulla macchina.

Io stavo per sostituire il sito con quello nuovo temporaneo per dare
fiato a tank2 (fa un casino immane che si sente dal corridoio) ma mi
sono fermato perché evidentemente sostituire il sito non è parere
condiviso; se si vuole tenere drupal qualcuno si faccia avanti per
amministrarlo e vediamo se si riesce a mitigare l'attacco in corso.
Bisognerebbe anche calcolare il numero di processi che apache e mysql
sono autorizzati a far partire perché ad occhio sono troppi.


nolith




More information about the Firenze mailing list