Ch

Давно интересует это вопрос. Сделал бенчмарки на "чистом" друпале. Сервер один и тот же, настройки дефолтные, без какого либо "тюнинга". Если кто нибудь делал похожее сравнение, напишите свои результаты.

Введение

Когда говорят о безопасности сайта, обычно вспоминают XSS, mysql и PHP инъекции. CSRF упоминают намного реже. Вероятно, из-за ошибочного мнения, что CSRF мало эффективна и достаточно сложна в использовании.

Пример CSRF

Далеко ходить не надо. На этом сайте одновременно используется сразу два модуля закладок. Для чего это нужно, думаю мало кто сможет объяснить. Но сейчас речь не об этом.

Вчера состоялось знаменательно событие, а именно
Joomla! 2.5 Released with Extra Features and Easy Updates
Думаю нет необходимости объяснять, что такое Джумла и почему она теперь рулит.

Предлагаю провести неделю Джумлы на друпал.ру:

1. Провести Джумлакон в Москве
2. Сделать цикл публикаций о миграции сайтов с Друпал 7 на Джумла 2.5
3. Силами сообщества разработать модуль экспорта данных из Друпал в Джумла
4. Запретить любые обидные высказывания в адрес Джумлы. В особенности «Джумла г.» и «Джумла г. редкостное»
5. Отправить парламентёра на Джумло форум просить прощения перед Сообществом Джумлы

Застолбил

Модуль включает в себя простой фильтр ввода для замены текстовых смайлов на графические, и небольшую административную страницу для управления смайликами с возможностью пакетного импорта. Важным отличием от предыдущей версии модуля является то, что в качестве основного (и пока единственного) пакета смайликов используются всем известные колобки. Кроме этого в D7 версии пока отсутствует панель для быстрой вставки смайлов. Если кому интересно, здесь можно взять снипет кнопки для буэдитора.

Нашёл вот такую программульку. Это целый набор портативных программ для таскания на флэшки. Очень удобно настраивается. При желании, я думаю, не проблема добавить свои компоненты. Например, портативный денвер.

Доступна для Windows и Mac.

Целых 27 уроков про то как с ним бороться (views 3 с новым интерфейсом)

http://nodeone.se/blogg/learn-views-with-nodeone-part-1-overview (не на русском)

Drupal answers это новый сайт сети Stack Exchange.

Авторизация осуществляется с помощью OpenID. Аккаунт можно связать с другими Stack Exchange сайтами, в том числе с самым популярным stackoverflow.com.

Предполагается, что сайт частично разгрузит форум на drupal.org от вопросов новичков, так как изначально построен на концепции вопрос-ответ (Q&A).

Drupal 7 cборка для тестирования тем и модулей.
Делал для себя, думаю что пригодится еще кому нибудь.
Основная цель была, получить рабочую площадку максимально похожую на реальный сайт с реальным содержимым.
Установлено несколько модулей и тем полезных для разработки и тестирования.

Загружен демо контент:

Дамп базы в корневой папке.
Доступ в админку: admin/123
У всех пользователей пароль: 123

Хочу отключить загрузку некоторых модулей на определенных страницах. К примеру, модуль dhtml_menu у меня используется только в админке, однако загружается он всегда. Т.е. инклудится файл с модулем и подгружается javascript dhtml_menu.js на всех страницах.
Поиск в api ничего не дал.

warning: include_once(./themes/engines/phptemplate/phptemplate.engine)
Дальше еще с десяток warning и user_warning к связаных с файловыми операциями и ошибками в БД.

Меняем хаки на хуки...
Тема совсем недавно обсуждалась здесь.

На д.орг уже есть два модуля не менее пяти семи модулей, которые так или иначе блокируют доступ к сайту посетителям с IE6 или хотя бы напоминают о необходимости сменить браузер.

Нужно вывести материалы в виде таблицы с возможностью сортировки. Примерно такого вида.

Когда только знакомился с друпал очень понравилась возможность вставлять фильтрованный html код.

Однако, сейчас понял, что это может быть не очень безопасно.

При вставке html тегов друпал убирает у них атрибут style, не не трогает селекторы id и class. Это позволяет пользователю использовать все доступные на странице стили, в том числе и те, которые не предназначены для использования в материалах и комментариях. Это может «развалить», верстку страницы, а также нарушить работу JS скриптов.

Так не должно быть!

Скажите, есть еще варианты, кроме использования bb-кода? Может какой нибудь патч для системного модуля filter?