Встречайте новое видео доклада Юрия Глушкова о принципах разработки интернет-магазина на Ubercart, и снова спасибо нашему видео-партнеру «Николаевскому курьеру» и Александру Митасову лично.

Встречайте видео доклада, подготовленное Александром Митасовым и видео-партнером DrupalCamp Kyiv 2009 «Николаевским курьером». Пауза с публикацией отснятых видео связана с небольшими техническими трудностями. Все видео обязательно будут опубликованы.

Итак, Роман Архаров, «Разработка модуля для CMS Drupal»:

Плюсуем на хабре — http://habrahabr.ru/blogs/drupal/69595/

У нас появилось видео о DrupalCamp Kyiv 2009! Спасибо огромное за отличную работу Александру Митасову, одному из основателей информагентства "Николаевский курьер", который в течении всех двух дней конференции снимал доклады, брал интервью у участников и благодаря ему теперь все, кому не удалось побывать на конференции смогут увидеть, как это было. :)

Постепенно идет работа над видео отснятых докладов конференции, они будут появляться со следующей недели. Следите за новостями сайта.

Статья о конференции Друпалеры всех стран объединяйтесь!

Этой статьей я хочу начать небольшой холивар обсуждение идеального документа, описывающего специфику верстки под Друпал. Эти пункты использую я лично при заказе верстки для описания именно технических особенностей верстки. Еще раз повторяю, этот документ описывает лишь особенности верстки под друпал, а не верстки как таковой, поэтому все общие замечания можете пропускать.

Дополняйте список в комментах, я буду обновлять статью по ходу дела.

Далее »

Давеча создал небольшой модуль для решения распространенной проблемы расположения формы коментариев поверх ветки самих комментариев. Модуль полезен, если вы хотите сделать аналог «стены» ВКонтакте или такую форму как на last.fm.

Ссылка на модуль — Comment form above comments.

Разработчику на заметку — Особенности «вклинивания» в модуль комментариев »

Внимание, внимание! Начался процесс регистрации докладов для грядущей конференции DrupalCamp, которая пройдет в Киеве 28-29 августа. Через неделю откроется голосование за доклады, поэтому поспешите добавить аннотации своих докладов и презентаций, прежде чем ударит гонг.

Этот пост посвящен проблемам общения разработчиков в очередях проблем на drupal.org (Issue queues). Если в начале своего пути, друпаллер не так часто там появляется, то, по мере профессионального роста, вам все чаще придется сообщать об ошибках, постить свои патчи и помогать другим.

Далее мы рассмотрим некоторые сценарии и пути их эффективного разрешения.

28-29 августа, в Киеве, уже по доброй традиции, пройдет конференция Drupal Camp. Это будет второе по счету в Украине масштабное событие, посвященное исключительно около-Друпальской тематике.

Программа конференции, как это обычно бывает на баркемпах, будет формироваться из презентаций и выступлений участников. Любой желающий, которому есть, что сказать и чем поделиться с аудиторией, сможет вписать свою тему в одну из сессий непосредственно в день проведения конференции.

Конференция будет длиться два дня, в течении которых будет проведено около 40 презентаций, открытых дискуссий, мастер-классов. Доклады будут проходить в трех параллельных потоках и будут рассчитаны как на новичков, так и на профессиональных Drupal разработчиков.

Читать далее »

После многочисленных позитивных отзывов в твитере, решил выложить это и сюда.

Друпликон состоит из топа активных контрибьюторов (если кто не нашел себя, увы, не обижайтесь), популярных модулей, а также все остального, что туда попало

Уже давно хотел снять скринкаст раскрывающий тему патчинга Друпала под Windows. Речь пойдет не о консольных решениях (CygWin), а об использовании TortoiseCVS и TortoiseSVN для этих целей.

Всем, кто хочет учавствовать в исправлении багов Друпала, а также уметь эти исправления оперативно использовать, видео настоятельно рекомендуется к просмотру.

Смотреть видео »

Наверняка, XSS атаки остаются самыми популярными наравне с SQL инъекциями. Их принцип прост до безобразия, а последствия разнятся от невинного коверканья вывода страниц до получения злоумышленником полного контроля над сайтом.

Простейший пример XSS атаки:

• Вова создает частицу контента на сайте Пети.
• Когда Маша просматривает этот контент, Вовин XSS ворует Машины куки.
• Теперь Вова может пробраться на сайт, используя Машину сессию.
• Чем более людей увидит этот контент, тем более успешной можно считать атаку. Максимум достигается путем создания противоречивых холиварных тем на сайте и т.д.

В субботу, 21 марта, в 18:00, в Киеве, в неформальной обстановке пройдет встреча друпаллеров. Предположительное место встречи — офис в районе станции метро «Вокзальная», точное место будет известно ближе к субботе, исходя из колличества желающих.

Встреча будет посвящена просмотру и обсуждению докладов с прошедшего друпалкона в Вашингтоне, благо почти все они были засняты на видео (посему, знание анлийского крайне приветствуется).

Друпал предоставляет свои средства для доступа к базе данных.

Во-первых, это позволяет не зависеть от конкретного типа СУБД. На сегодняшний момент полностью функционирует прослойка для MySQL и PostgreeSQL. В седьмом Друпале этот список будет расширен Ораклом и SQLite.

Во-вторых, прослойка позволяет защититься от SQL инъекций.

Друзья, мы с вами прошлепали знаменательную дату. Оказывается 16 февраля была круглая дата — 5 лет Drupal.ru.

С чем всех и поздравляю!

PS> Узнал перелопачивая старые ноды.

Поводом к написанию этой статьи послужило нахождение мною уязвимости в одном довольно известном модуле. Так как по правилам обнаружения уязвимостей, я пока не вправе распространяться о деталях, то расскажу об уязвимости в общих чертах, а также о методах борьбы с ней. http://drupal.org/node/413938

Этот урок создан специально для начинающих и средне-продвинутых Друпал-разработчиков. Он должен быстро дать понятие об азах Forms API, а также показать возможность создаия более сложных вещей на примере пошаговых форм.

Сегодня закончил полный перевод справочника Forms API для обоих друпалов. Во время перевода, руководствовался не только исходным текстом, а и реальными знаниями, поэтому данный перевод даже ближе к истине, чем оригинал (в оригинале есть кое-какие концептуальные ошибки в описании). Данный справочник необходим для тех, кто работает с формами друпала. В нем описаны все элементы форм и их возможные парамеры. Описан AHAH.

А между тем, сегодня у Друпала был восьмой день рождения.

Поздравления от папочки.

Новогодний подарок всем друпаллерам!

Мои AJAX комменты таки выпущены в свободное плавание и теперь доступны для скачивания на drupal.org.

Все, кто хочет сказать спасибо, можете смело бросать комменты в этом топике, а крайне соcтоятельные, могут бросить и пару-тройку ден.знаков на кошелек Z739117869357.

Всем спасибо, надеюсь модуль заработает сходу