Your Site Master

Друпал не предоставляет встроенной защиты от перебора паролей, а именно перебор один из традиционных способов получения несанкционированного доступа к сайту. Особенно с учётом того, какие простые пароли очень часто используют пользователи. Простейший способ избежать перебора - после нескольких неудачных попыток ввода пароля блокировать дальнейший ввод на некоторое время. Для удалённых систем логично блокировать IP пользователя. Достаточно паузы в несколько минут, чтобы серьёзно затруднить работу программ перебора или вообще сделать перебор нецелесообразным. Для испольлзования такого метода в Drupal несложно написать модуль использующий hook_user() с проверкой количества введённых паролей и в случае их превышения для определённого имени - блокировкой IP или блокировкой ввода пароля на некоторое время. Может быть такой модуль кто-то уже делал? Но оставляю написание этого кода тем кто хочет потренироваться в работе с механизмом регистрации друпала, а в этой статье хочу рассмотреть другой метод, основанный на внешнем п/о.

В юниксе есть такое средство для блокировок перебора паролей - fail2ban. Он работает как демон и анализирует логи различных программ (ssh, ftp, вебсервера и др. определённые в настройках), при обнаружении многократных неудачных попыток входа - принимает меры ...read more...

Вот такой вот сайт собрали: http://kdelo.ru
Дизайн, конечно, тяжеловатый, но стараемся оптимизировать.

Интересно получить замечания, особенно по системе поиска и по системе регистрации.

Ну и прочие баги, конечно:)

Вопрос всплыл после запуска - sitemap модуль не работает на таких больших сайтах - поработает-поработает и тормозить начинает до зависания. Никто не знает, есть ли стандартное решение этой проблемы для больших сайтов?

После многочисленных позитивных отзывов в твитере, решил выложить это и сюда.

Друпликон состоит из топа активных контрибьюторов (если кто не нашел себя, увы, не обижайтесь), популярных модулей, а также все остального, что туда попало :)

Ссылка на архив с 4:3 и 16:9. Юзайте и да прибудет с вами сила.

 Middleware позволяет строить интеграцию как с другими системами там и c Drupal серверами через XML-RPC.

з.ы. (заголовок навеян темой: http://www.drupal.ru/node/30926) ;)

Цитата с http://www.cmsmagazine.ru/dialogue/experience/silvercam/:
В 2007 году компания Google, стала официальным партнером Московского дома фотографии и конкурса «Серебряная камера». В рамках сотрудничества был запущен сайт www.silvercam.ru, интегрированный с Google Picasa и Картами Google. Цель сайта - создать для конкурса интерактивную площадку, упрощающую процесс приема работ, предоставляющую посетителям возможность оценивать выставленные работы, привлечь новых участников и сделать конкурс более доступным. В данный момент конкурс завершен (год в названии– предшествующий году проведения, т е. итоги «Серебряная камера-2007» были подведены в 2008). Также на сайте опубликованы работы-участники конкурса «Серебряная камера - 2006».

12 типов страниц (главная, статические страницы и страницы справки, раздел «Серебряная камера – 2006» (серии фотографий добавлены МДФ), раздел «Серебряная камера – 2007» (формируется пользователями), страница серии фотографий с картой и комментариями, рейтинг, страницы форума, теги и лента фото с выбранным тегом, регистрация, профиль пользователя, лента друзей пользователя, формы участия в конкурсе, страницы модерации)

CMSMagazine опубликовал интервью с Клерой Виленской, разработчиком сайта silvercam.ru. Сообщается, ...read more...

Из-за отсутствия нормального места, для большого блока входа, на днях, был чуть подправлен вход/выход на drupaler (было темизированно phptemplate_links).
И раздумывая: не сделать ли так же и с "моим профилем", сегодня заметил новый модуль  Account menu, позволяющий вынести это в отдельное меню...
Вот вам и китайцы... Уж не знаю, какая связь, но дня 3-4 назад по сайту плотно "походили китайцы" (по логам). До этого были только, практически случайные заходы и скачивания переводов ;).

Сегодня наткнулась на одно замечательное дополнение к Лисе Personas for Firefox, попробовала и… была приятно удивленна.

Коротко

Дополнение для скоростного смена скина без смены темы…

Рецепт :)

Переодеваться в «бутике» Personas в зависимости о настроения. А можно прямо в меню, которое открывается по иконке, так же просто и вернуться к стандартному оформлению.

Из описания

Personas бесплатный, простой в установке “скин” для Firefox, который изменяет вид браузера так же просто как сменить свою футболку (скажу вам — даже проще). С Personas, вы можете индивидуализировать ваш браузер с сотней изображений созданных дизайнерами или создать ваш собственный дизайн и поделиться им со всей милионной аудиторией.

Вопросик: У нас найдется дизайнер чтобы создать изображение с логотипом Drupal или drupal.ru для патриотов?

Из прочего

Так же недавно увидела их новый дизайн и возможности. Теперь там есть подборки. Кстати вот одна — Web Developer’s Toolbox — очень полезная.
Есть тема для… «превращения» Firefox в IE… (называется myFireFox) ))) наверное чтоб пользователи Осла привыкали к Фоксу?!… или чтобы на работе не заметили что ты браузер сменил :)))

Модуль  misery, помогает, не отключая пользователя, делать ему мелкие пакости: эмулировать задержки линии связи, bsod, 403, 404.
Хотя некоторые сайты и так это умеют делать :)

Модуль  Pathauto создает удобные и красивые алиасы для URL.
При этом ссылки вида /node/100/edit и т.д. остаются.
Новый модуль Sub-path URL Aliasing позволяет решить и эту "проблему", позволяя заменять подуровни у  Pathauto forum/100/edit вариантами вида /forum/ma_best_forum/edit.

Коммунисты так и не сумели построить счастье на земле, но это удалось Nathan Haug. С помощью  Form Builder, теперь, и в 6 можно визуально созадать требуемую форму и получить готовый код для своего модуля.
Демонстрация счастья

Я знал, я верил :)
 
Я уже советовал новичкам для разработки своих тем использовать тему-заготовку (фреймверк) Генезис
После некоторых ковыряний Генезиса он показался мне чересчур сложным, навороченным, и не достаточно гибким в темизации. (нельзя было темизировать поля ввода)
Сейчас я рекомендую всем новую тему фреймверк на базе 960.gs И автор Генезиса со мной согласен :)
Но это преамбула, а пафос моего сообщения в том, что автор генезиса не успокоился, а открыл сайт http://3rdworldthemes.org/ где выложил свои порты на Drupal (Генезис) наиболее популярных тем для Wordpress и Joomla.
На данный момент это 10 Красивых тем, но автор не собирается останавливаться :)
 
Налетай, торопись, покупай живопись!!!

Есть замечательный css - фреймверк - сетка 960.gs
Цитата отсюда:

CSS-Framework - библиотека CSS стилей, упрощающая создание шаблона для сайта. Фреймворк будет особенно полезен, если вам необходимо сделать шаблон на основе сетки (grid) или шаблон для печати.
 

Если кому интересно, есть подробная статья о дизайне и верстке на базе сетки,  в Smashingmagazine.com (на английском)
На базе 960.gs была создана заготовка темы для 6-го и 7-го !!! Друпала. http://drupal.org/project/ninesixty
Сама по себе она конечно без всякого дизайна, но как база для своей темы - первый класс! Посмотрите на великолепные дизайны на сайте 960.gs 

Итак, рад представить обновленную версию сайта api.drupal.ru. В этой версии были внесены кардинальные изменения к лучшему в процесс использования и перевода материалов:

• Полностью изменен дизайн сайта, сделан упор на минимализм и улучшения типографики.
• Появилась возможность оставлять комментарии к материалам.
• Появился полнотекстовый поиск в дополнению к поиску по индексу.
• Появилась возможность быстро просматривать оригинал.
• Появился индекс вызовов функций темизации (было — стало) и хуков (было — стало). Это дает возможность понять где именно они вызываются, так как вызовы этих функций и хуков непрямые.
• Перевод теперь осуществляется посредством интерфейса редактирования ноды, что облегчает и делает гибче сам перевод.
• Появились ревизии и модерация переводов.
• Появился рейтинг и топ переводчиков.
• Переведенные материалы теперь подсвечиваются в списках. Это позволяет проще ориентироваться пользователям, а переводчикам доставляет магическое удовольствие от озеленения сайта.
• Здесь, на drupal.ru, обворачивание кода тегом <code> теперь подсвечивает функции и делает ссылки на сайт русского API, например:
  
  ...read more...




Итак, рад представить обновленную версию сайта api.drupal.ru. В этой версии были внесены кардинальные изменения к лучшему в процесс использования и перевода материалов:

• Полностью изменен дизайн сайта, сделан упор на минимализм и улучшения типографики.
• Появилась возможность оставлять комментарии к материалам.
• Появился полнотекстовый поиск в дополнению к поиску по индексу.
• Появилась возможность быстро просматривать оригинал.
• Появился индекс вызовов функций темизации (было — стало) и хуков (было — стало). Это дает возможность понять где именно они вызываются, так как вызовы этих функций и хуков непрямые.
• Перевод теперь осуществляется посредством интерфейса редактирования ноды, что облегчает и делает гибче сам перевод.
• Появились ревизии и модерация переводов.
• Появился рейтинг и топ переводчиков.
• Переведенные материалы теперь подсвечиваются в списках. Это позволяет проще ориентироваться пользователям, а переводчикам доставляет магическое удовольствие от озеленения сайта.

А теперь самое интересное »