Your Site Master

Сегодня на всех страницах www.drupal.ru прикрепили вот такое объявление о попытках взлома Drupal-сайтов: PSA-2011-001 - "Drupal security update" social engineering.

Для старых перцев вроде меня подобная попытка зафейлить сайт действительно является Not critical, как и сказано по ссылке. Но в наше уютненькое коммуните в последнее время набижало немало новичков, чьё знание английского оставляет желать лучшего. Отсюда непонимание того, как именно работает команда разработчиков Drupal и, как следствие, потенциальная подверженность подобного рода атакам. Потому, думаю, будет нелишним перевести данное послание от высшего разума группы по обеспечению безопасности Drupal с одного великого и могучего на другой.

PSA-2011-001 - Социальная инженерия через «обновление безопасности Drupal»

Размещено группой по обеспечению безопасности Drupal 17 февраля 2011 года.

• Идентификатор: PSA-2011-001
• Модуль: Ядро Drupal и контрибутивные модули
• Версия: Все версии
• Дата: 17 февраля 2011 года
• Риск: Не критический

Описание

Публичное объявление об атаке посредством социальной инженерии через письма приходящие якобы от группы по обеспечению безопасности Drupal.

Ниже текст получаемого сообщения по-английски:
Hello,
I am a member of the Drupal ...read more...

Так сложилось, что я много раз рассказывал о том, что такое SaaS и что в нем хорошего, как на различных it-конференциях, так и в кулуарных беседах, но до сего момента эта тема почему-то оставалась не затронутой в нашем блоге. А ведь модель SaaS во-первых для нас родная, а во-вторых является одним из основных трендов в современных веб-технологиях. В связи с этим, хочу поговорить о SaaS, как о таковом, так и применимо к созданию и построению сайтов (к uCoz в частности).

Белый Дом продолжает поддержку открытого исходного кода Drupal. В 2009 он мигрировал на Drupal, а в апреле 2010 раскрыл код некоторых модулей разработанных для него.

Это хорошее начинание продолжено. Для популярного файлового менеджера  IMCE выложен набор плагинов  IMCE tools. Кроме того объявлено о поддержке таких проектов как:  Open Atrium,  Features,  Spaces,  Boxes,  Context,  StrongArm и  Admin. Кроме того, www.whitehouse.gov участвует в разработке модуля автоматического назначения тегов  Calais, утилиты для организации массовой загрузки файлов  IMCE SWFupload и модуля для создания коротких URL  shortURL.

Вот так обыденно и просто. Сравнивая это сообщение с тем, что творится ...read more...

Белый Дом продолжает поддержку открытого исходного кода Drupal. В 2009 он мигрировал на Drupal, а в апреле 2010 раскрыл код некоторых модулей разработанных для него.

Это хорошее начинание продолжено. Для популярного файлового менеджера  IMCE выложен набор плагинов  IMCE tools. Кроме того объявлено о поддержке таких проектов как:  Open Atrium,  Features,  Spaces,  Boxes,  Context,  StrongArm и  Admin. Кроме того, www.whitehouse.gov участвует в разработке модуля автоматического назначения тегов  Calais, утилиты для организации массовой загрузки файлов  IMCE SWFupload и модуля для создания коротких URL  shortURL.

Вот так обыденно и просто. Сравнивая это сообщение с тем, что творится ...read more...

В прошлом году в составе команды энтузиастов собрались и сделали вот этот перевод. Было весело, получилось неплохо.

Сейчас есть желание сделать еще переводов важных статей про Друпал. Более актуальных - про семерку. Соответственно, вопрос: кто хочет поучаствовать?

Перевести можно, например, вот эту серьезную документацию: http://drupal.org/developing/api/database. Также будет здорово, если желающие увидеть перевод тех или иных статей про Друпал (желательно, 7) накидают в этот топик ссылок.

Всх, кто хочет принять участие, прошу отмечаться. Участникам предыдущего перевода, а также тем, кто специально просил, немного погодя вышлю персональные приглашения.

Пока отозвались:
Softovick
heap.ster
q2_faith
Ch
iHappy
Shift-Web
G.A. Vinogradov
LeopART
ingumsky@drupal.org
ZanaDLucTyc
P.Selfin@drupal.org
Clarion
kyky
Dock@drupal.org

Предложено к переводу:
http://drupal.org/node/360052 - Standards, security and best practices
http://drupal.org/developing/api/database - Drupal 7 Database API
http://drupal.org/theme-guide/6-7 - Theming Guide

В прошлом году в составе команды энтузиастов собрались и сделали вот этот перевод. Было весело, получилось неплохо.

Сейчас есть желание сделать еще переводов важных статей про Друпал. Более актуальных - про семерку. Соответственно, вопрос: кто хочет поучаствовать?

Перевести можно, например, вот эту серьезную документацию: http://drupal.org/developing/api/database. Также будет здорово, если желающие увидеть перевод тех или иных статей про Друпал (желательно, 7) накидают в этот топик ссылок.

Всх, кто хочет принять участие, прошу отмечаться. Участникам предыдущего перевода, а также тем, кто специально просил, немного погодя вышлю персональные приглашения.

Пока отозвались:
Softovick
heap.ster
q2_faith
Ch
iHappy
Shift-Web
G.A. Vinogradov
LeopART
ingumsky@drupal.org
ZanaDLucTyc
P.Selfin@drupal.org
Clarion
kyky
Dock@drupal.org
mak-vardugin

Предложено к переводу:
http://drupal.org/node/360052 - Standards, security and best practices
http://drupal.org/developing/api/database - Drupal 7 Database API
http://drupal.org/theme-guide/6-7 - Theming Guide

Не так давно мной был написан один занятный модуль для быстрой конвертации валют между собой. Представляет из себя блок со списком валют и полем для ввода данных.

Модуль тянет по крону данные о валютах из банков на выбор - ЦБР или НБРБ (Российский и Белорусские центральные банки). Валюты можно включать или отключать, менять их местами. В качестве основной валюты можно использовать любую из представленных валют. В модуль встроены стили, который можно при необходимости отключить.

Модуль имеет довольно удобную и пользовательски-простую страницу с настройками. Устанавливается модуль просто - достаточно закинуть его в папку с модулями /sites/all/modules, потом перейти на сайте в раздел настройки модулей /admin/build/modules и включить. После данной операции в разделе с блоками /admin/build/block появится блок "Валютный конвертер". Достаточно перетащить его в любой регион и (обязательно) запустить крон (для того, чтобы модуль получил данные из банков). После этого блок будет работать.

Настроить блок можно на странице /admin/settings/currency_converter. Здесь пояснения, я думаю, будут лишними. Не разобраться там невозможно

Модуль находится под активной разработкой, поэтому любые замечания и предложения только приветствуются.

Собственно, сабж:   ...read more...

Предварительный список докладов:

SimpleTest
Концепция единого модуля интеграции с соцсетями
Разработка Drupal дистрибутивов
Drupal и SEO
Разработка модулей - от Drupal 6 к Drupal 7
Темизация - от Drupal 6 к Drupal 7
Гибкие методологии разработки, работа в команде(Как правильно организовать работу в команде - agile(scrum, xp), SVN, ...)
Как построить разработку на Drupal(Использование дебагинга, Devel, Features и т.п)

Также мне кажется имеет смысл выделить отдельную секцию Производительности Друпала. В этой секции предлагаю сделать несколько мини-докладов(регламент 10-15 минут), доклады будут промодерированы по контенту - чтобы не ыбло пересечений
Тюнинг MySQL и PHP
Бенчмарки различных методов оптимизации Drupal
Создание и управление кластером с сайтом на Drupal
Создание и управление высоконагруженными проектами на Drupal

Предварительный список докладов:

SimpleTest
Концепция единого модуля интеграции с соцсетями - seaji
Разработка Drupal дистрибутивов - neochief
Drupal и SEO - kostin
Разработка модулей - от Drupal 6 к Drupal 7
Темизация - от Drupal 6 к Drupal 7 - ...read more...

Предварительный список докладов:

SimpleTest
Концепция единого модуля интеграции с соцсетями
Разработка Drupal дистрибутивов
Drupal и SEO
Разработка модулей - от Drupal 6 к Drupal 7
Темизация - от Drupal 6 к Drupal 7
Гибкие методологии разработки, работа в команде(Как правильно организовать работу в команде - agile(scrum, xp), SVN, ...)
Как построить разработку на Drupal(Использование дебагинга, Devel, Features и т.п)

Также мне кажется имеет смысл выделить отдельную секцию Производительности Друпала. В этой секции предлагаю сделать несколько мини-докладов(регламент 10-15 минут), доклады будут промодерированы по контенту - чтобы не ыбло пересечений
Тюнинг MySQL и PHP
Бенчмарки различных методов оптимизации Drupal
Создание и управление кластером с сайтом на Drupal
Создание и управление высоконагруженными проектами на Drupal

Предварительный список докладов:

SimpleTest
Концепция единого модуля интеграции с соцсетями - seaji
Разработка Drupal дистрибутивов - neochief
Drupal и SEO - kostin
Разработка модулей - от Drupal 6 к Drupal 7
Темизация - от Drupal 6 к ...read more...