Drupal是一个开源的内容管理系统(CMS) 平台，它是用PHP写成的。主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的XML发布。
Drupal有一 个优秀的模块化结构，提供了许多模块，包括短消息、个性化书签、网站管理、Blog、日记、电子商务、电子出版、留言簿、Job、网上电影院、论坛、投票等模块。并且Drupal模块的下载、安装、定制非常方便。
下面是官方网站，著名的QS世界大学排名网站也是由Drupal做的
Drupal 是一个开源的内容管理系统 (CMS) 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理 (UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合 (NewsAggregation)、元数据 (Metadata) 操作和用于内容共享的 XML 发布。 目前 Drupal 9.4.0 已发布，Drupal 9 的第四个功能版本带来了全新的前端外观：默认使用 Olivero 主题，并使用 Claro 主题更新了后端界面。此外还有一个新的 star...
Drupal 9.3.0 已发布，这是 Drupal 9 的第三个功能版本，更新内容包括添加对 CKEditor 5 的实验性支持，使 Olivero 主题变稳定，并针对内容编辑器和面向开发者的使用进行了优化。 Olivero 前端主题已处于稳定阶段 新的 Olivero 主题于 Drupal 9.1.0 中引入，现在已到达稳定阶段。作为一个现代的主题，Olivero 计划在以后成为新的 Drupal 默认主题（取代 Bartik）。目前尚不支持 Subtheming Olivero，未来可能会加入正式支持。 ...
Drupal 是内容管理软件，Drupal 有很好的标准功能，可靠的性能，以及出色的安全性。但它的与众不同之处在于其灵活性；模块化是其核心功能之一，能够帮助你建立动态网络体验所需要的多功能、结构化的内容。 Drupal 9 的第二个版本有助于让网站更加安全，并且增加了对访客隐私的保护，改进了从 Drupal 7 的迁移工具，增强了 Olivero 前端主题，以及对 WebP 图片格式的早期支持。以下是该版本更新内容的详情： 安全和隐私的改进： ...
Drupal 9.0.6 现已发布，这是一个 Drupal 9 系列的维护和安全性发布。Drupal 9.0.x 系列在 2021 年 6 月 2 日 Drupal 9.2.0 发布之前都会获得安全保护。 Drupal 是一个开源的内容管理系统（CMS） 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理（UserAdministration）、发布工作流（Publishing Workflow）、讨论、新闻聚合（NewsAggregation）、元数据（Metadata）操作和用于内容共享的 XML 发布。 此版...
Drupal 9.0.5 现已发布，这是 Drupal 9 的一个错误修复版本。Drupal 9.0.x 系列在 2021 年 6 月 2 日 Drupal 9.2.0 发布之前都会获得安全保护。 Drupal 是一个开源的内容管理系统（CMS） 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理（UserAdministration）、发布工作流（Publishing Workflow）、讨论、新闻聚合（NewsAggregation）、元数据（Metadata）操作和用于内容共享的 XML 发布。 重要更新信息...
Drupal 9.0.3 现已发布，这是 Drupal 9 的一个错误修复版本。Drupal 是一个开源的内容管理系统(CMS) 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的 XML 发布。 自 Drupal 9.0.2 起的一些更改如下： Update.php 包含了 "Put site into maintenance mode"的链接，供没有...
Drupal 9.0.2 现已发布，这是 Drupal 9 的一个错误修复版本。Drupal 是一个开源的内容管理系统(CMS) 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的 XML 发布。 自 Drupal 9.0.1 起的一些更改如下： 安装 menu_link_content 时，无法删除具有外部 urls 作为 uri 关系的...
Drupal 9.0.0-rc1 现已发布，这是 Drupal 的下一个主要版本的发行候选。 Drupal 是一个开源的内容管理系统(CMS) 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的 XML 发布。 此版本（以及 9.0.0-beta3）修复了 9.0.0-beta2 中存在的安全漏洞。阅读以下安全公告和注意事...
Drupal 8.8.6 现已发布，该版本主要是 Drupal 8 系列的维护和安全性发布。 Drupal 是一个开源的内容管理系统(CMS) 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的 XML 发布。 8.8.6 版本修复了一个安全漏洞。请阅读以下注意事项和安全公告后立即升级网站： Drupal cor...
Drupal 8.8.1 现已发布。 Drupal 是一个开源的内容管理系统(CMS) 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的 XML 发布。 该版本主要是 Drupal 8 系列的维护和安全性发布，针对一些安全漏洞进行了修复，具体内容如下： Drupal core -中度严重-拒绝服务-SA-CORE-20...
Drupal 8.8.0 现已发布。Drupal 是一个开源的内容管理系统(CMS) 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的 XML 发布。 作为 Drupal 8 的最后一个正常功能发行版，Drupal 8.8.0 包括稳定的媒体库以及对工作区和迁移的一些改进。同时，新的实验性 Claro 管理主题也...
Drupal 8.7.0 发布了。Drupal 是一个开源的内容管理系统(CMS) 平台，主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合(NewsAggregation)、元数据(Metadata)操作和用于内容共享的 XML 发布。 此版本引入了一些强大的功能，最亮眼的是新的稳定 JSON:API 核心模块和稳定的 Layout Builder。 JSON:API 规范是构建解耦应用的一种简单快捷的方...
Drupal Association 宣布， 2011年1月释出的 Drupal 7 将到2021年11月结束支持，这意味着 Drupal 安全团队将不会继续为 Drupal 7 核心或模块、主题等提供安全更新，暴露出来的新漏洞将不太可能得到修正。 在2021年11月之后，Drupal 7 网站的更新状态模块将会显示不再支持，Drupal 7 网站可能会被第三方标记为不安全，网站最好现在就开始迁移到 Drupal 8。 而对于目前基于 Drupal 7 的网站，则意味着从2021年11月起： Drupal 7 将...
Drupal 开源内容管理系统曝出了一个允许黑客远程执行代码的高危漏洞，影响数以百万计的网站，如果不及时打补丁，这些使用 Drupal 的网站将面临被劫持的风险。 漏洞编号 CVE-2019-6340，根源在于未能充分验证用户输入。利用该漏洞首先需要满足两个条件： 启用 Drupal 8 core RESTful Web Services (rest) 模块，允许 PATCH 或 POST 请求； 启用 Drupal 8 的 JSON:API 或者是Drupal 7 的 Services 或 RESTful Web Services 模块。...
位于英国的网站设计和开发公司 Torchbox 近日宣布结束与 Drupal 结束长达十多年的合作关系。为此，他们已经失去了一批优质老客户，以及近60%的年收入。 Torchbox 解释称，之所以甘愿顶着如此大的损失放弃 Drupal ，是因为 Drupal 开发速度太慢，难以使用和维护，成本太高。2007年，Torchbox 开始使用 Drupal ，并迅速建立了英国最大的 Drupal 团队之一，开发了许多技术复杂且屡获殊荣的网站。可惜好景不长，随着发展，2011年的 ...
2018 年 3 月 28 日，Drupal 安全团队披露了一个名为 Drupalgeddon 2 （SA-CORE-2018-002/CVE-2018-7600）的高危（21/25 NIST等级）漏洞，对于使用默认或标准 Drupal 安装的站点来说，该漏洞允许攻击者在未经身份验证的情况下远程执行代码。 为解决这个漏洞，该公司发布了 Drupal CMS 的更新版本。不过据 The Hacker News 最新报道，安全研究员 Troy Mursch 发现目前仍有超过 115000 个 Drupal 网站易受到 Drupalgeddon2 漏洞的...
一个月内的第二次，流行开源内容管理系统 Drupal 对新的远程代码执行高危漏洞发出了警告。 新的远程代码执行漏洞编号 CVE-2018-7602，影响 Drupal 7.x 和 8.x，该漏洞潜在允许攻击者利用多个攻击向量入侵使用 Drupal 的网站。 该漏洞正被攻击者利用，开发者督促使用 Drupal 系统的网站尽可能快的更新到最新版本。开发者没有披露漏洞的细节。上月底，Drupal 披露了一个非常容易被利用的远程代码执行漏洞 CVE-2018-7600，该漏洞也...
Drupal 8.5.2 已发布，这是 Drupal 8 系列最新的维护和安全版本，主要修复了一个中危安全漏洞，建议所有用户升级： Drupal core - Critical - Remote Code Execution - SA-CORE-2018-004 Drupal 是一个开源的内容管理系统(CMS) 平台，采用 PHP 编写而成。主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合 (NewsAggregation) 、元数据 ...
上月底，开源内容管理系统 Drupal 发布了一则高危漏洞警告。报告称，该漏洞存在于 Drupal 7.x 和 8.x 的多个子系统中，可能导致网站被安全入侵。 本月 13 日，360 网络安全研究院观测到互联网上有大量针对该漏洞的扫描。分析发现有至少 3 组恶意软件在利用该漏洞传播。其中一组恶意软件有蠕虫传播行为，感染量显著比其他的恶意软件更多。分析后，安全院认为这是一个长期存在的僵尸网络家族，并将其命名为 muhstik，这主要是因为...
Drupal 8.5.2 已发布，这是 Drupal 8 系列最新的维护和安全版本，主要修复了一个中危安全漏洞，建议所有用户升级： Drupal core - Moderately Critical - Cross Site Scripting- SA-CORE-2018-003 Drupal 是一个开源的内容管理系统(CMS) 平台，采用 PHP 编写而成。主要用于构造提供多种功能和服务的动态网站，这些功能包括用户管理(UserAdministration)、发布工作流 (Publishing Workflow)、讨论、新闻聚合 (NewsAggregation) ...
评论