pragmaMx

PragmaMx wächst auch international. Nach französischen und türkischen Versionen, gibt es - ein dreifach hipp hipp hurra - eine spanische Version. Der Companero Übersetzer hat uns gebeten einen internationalen Bereich einzuführen, der die wichtigsten Änderungen, Erweiterungen, News und Erklärungen in Englisch bereit hält.

Wir sitzen geraume Zeit daran, pragmaMx ein ganze Stück weiter zu schubsen, leider kommen wir nicht so voran, wie wir es uns vorstellen. Der download und die Seitenabrufe jagen uns immer neue Schauer über den Rücken – eher Panik als wohlige Freude.

Wir wollen hier den support nicht verringern, aber wir sind nicht die Göttin Kali mit ihren 4 oder 10 Armen, wir bräuchten auch noch drei Köpfe und 12 Zehen(?). Da wir aber nicht in den Straßen auffallen wollen, stossen wir an unsere Grenzen.

Nachfolgend ein paar Gedanken und erste Ansätze zu der neuen, entwickler- und benutzerfreundlichen Struktur in unserem neuen CMS. Es zeigt einen Weg ohne alte, festgefahrene Standards und den Abschied von bremsenden Altlasten.

Das Hauptanliegen war, weg zu kommen von den 3 pragmaMx-Grunddateien, admin.php, index.php und modules.php. Das hat verschiedene Beweggründe.

• Fremdscripte können viel leichter portiert werden, weil das Umschreiben der URL wegfällt. Die Scripte können in ihrem Unterordner direkt verwendet werden.
• Modulentwickler sind bedeutend freier in der Gestaltung ihrer Programme.
• Der Aufwand zur Suchmaschinenoptimierung wird einfacher weil etliche Übergabeparameter in der URL wegfallen.
• Das Berechtigungssystem mit Session und allem Drum und Dran steht auch in beliebigen Unterordnern zur Verfügung.
• Durch das Verlassen dieser Strukturen, kommen wir endlich weg, vom phpNuke Image, weil Niemand mehr ein nuke an der modules.php zu erkennen glaubt. Das hat den Vorteil, dass wir dadurch sofort sämtliche Versuche an nuke-Hackereien los sind.

Analog zur Standallone-Version der Coppermine Gallery
veröffentlichen wir Heute die Version 1.4.10 der pragmaMx-Bridge. Die Anpassung der pragmaMx-Bridge zur Coppermine Originalversion 1.4.9 haben wir dabei übersprungen.

Neben verschiedenen Verbesserungen und Bugfixes wurden auch kleine Sicherheitsprobleme behoben, die seit Version 1.4.8 bekannt geworden sind. Einzelheiten dazu finden sie hier:

• Maintenance release cpg1.4.9
• Security release cpg1.4.10

Zusätzlich
wurden in die pragmaMx Version ein paar Verbesserungen eingebaut und kleinere Fehler behoben.

Seit einigen Wochen befindet sich das kommende Release 0.1.9 in der Betatestphase. Ursprünglich sollte nur das Captcha-System eingebaut werden und ein paar kleine Bugs berichtigt werden. In der Zwischenzeit hat sich dieses "Wartungsrelease" zu einem vollwertigen Versionswechsel gemausert, welcher nicht nur Fehler behebt, sondern auch etliche neue Features und Verbesserungen mitbringt.

Das neue System ist bereits, von Anfang an, auf pragmaMx.org und der pragmaMx-Demoseite im Einsatz. Einen Termin zur Veröffentlichung geben wir aus verschiedenen Gründen nicht bekannt, aber soviel: es dauert nicht mehr lange.

Unabhängig davon, geht die Entwicklung zu pragmaMx 2.0 unvermindert weiter. Informationen zu dieser Entwicklung werden in unregelmässigen Abständen im "Entwicklerblog" veröffentlicht.

PacktPub.com gab den Startschuss für seinen  Content Management System Award bekannt. Mit
einem Preis von US$5000 für den Gewinner, $3000 für den Zweitplatzierten und $2000 für den Drittplatziertenist dieser Award dotiert.

Nach 7 Wochen öffentlichem Betatest wird heute das mxBoard 1.0 endgültig veröffentlicht.
Seit der ersten Ankündigung am 5. Juni 2006, haben etliche Webmaster das neue Forumsmodul neu installiert, oder ihr altes eBoard durch das mxBoard ersetzt. Durch deren Feedback wurden noch etliche Fehler und Ungereimtheiten, sowie viele alte "Unschönheiten" des eBoards, beseitigt.

Seit dem Release des KalenderMx 1.4.c sind ein paar Fehler aufgedeckt worden. Die Änderungen dafür, sind kontinuierlich in die Entwicklungsversion eingeflossen.
Aus diesen Änderungen habe ich ein Fixpack für den KalenderMx 1.4 zusammengestellt.
Der Kalender erhält damit die Versionsnummer 1.4.d.

Im Rahmen des Supports von pragmaMx, wurden wir auf eine Angriffsmöglichkeit im enthaltenen Spaw-Editor aufmerksam gemacht. Diese potentielle Sicherheitslücke betrifft die Versionen von pragmaMx ab Release 0.1.6. Allerdings kann diese Schwachstelle von einem potentiellen Angreifer nur dann ausgenutzt werden, wenn der Editor vorher durch den Systemadministrator noch nie konfiguriert worden ist.

Bei Systemen die bereits in Betrieb sind, in denen der Editor für den Betrieb konfiguriert wurde und der Editor auch einwandfrei funktioniert, sollte diese Lücke nicht zu nutzen sein. Dennoch raten wir dringend dazu, den Editor upzudaten.

- Link zum Download

Dieser Sicherheitsfix wird in die aktuellen Downloadpakete von pragmaMx einfliessen. Um Ihr System immer "up to Date" zu halten empfehlen wir pragmaMx nur mittels unserer offiziellen Downloadangebote zu installieren oder upzudaten. So können Sie sicher sein immer die aktuellste Version zu erhalten.

Analog zur Standallone-Version der Coppermine Gallery veröffentlichen wir Heute die Version 1.4.8. Da sich die Versionssprünge der Coppermine Originalversion zur Zeit
etwas häufen, haben wir für die pragmaMx-Bridge zwei Versionsnummern
übergangen.

Das
Update wurde nötig, weil seit der Version 1.4.5 Sicherheitsprobleme bekannt geworden
sind, welche mit diesem Release behoben werden. Ausserdem ist ein vorbeugender Fix implementiert worden, der bei falsch konfigurierten Apache Servern das Ausführen von beliebigen hochgeladenen Dateien verhindert.

Zusätzlich
wurden in der pragmaMx Version ein paar kleinere Fehler, die sich seit
der letzten Version herausgestellt haben, ausgebessert.

Inzwischen sind für pragmaMx zwei verschiedene Foren verfügbar. Folglich stellen sich viele Benutzer die Frage, welches Forum nun das "geeignetere" Forum für die eigene Webseite ist.

Um die Entscheidung etwas zu erleichtern haben wir die Features der beiden Foren in einer Liste gegenübergestellt. In diese Vergleichsliste wurde auch das phpBB-Forum mit aufgenommen, weil dieses Forum gerne als Referenz genannt wird, wenn es um Feature-Fragen geht.

Die Daten basieren auf der Erhebung von FORENSOFTWARE.DE,
mit Stand vom 24.06.2006, in welche die Daten und Features des mxBoard
von uns mit eingearbeitet wurden. Aus der Featuresliste wurden ein paar
wenige, für den Betrieb in pragmaMx unrelevante, Punkte entfernt.

Wie bereits in der Ankündigung zum neuen mxBoard zu lesen war, haben wir uns entschlossen, nun doch eine Vorabversion unserer Bridge zwischen pragmaMx und SMF-Forum zu veröffentlichen.

Unseren eigentlichen Zeitplan zur Veröffentlichung des Moduls, können wir im Interesse unserer User leider nicht einhalten. Eigentlich sollte das Modul zusammen mit der finalen Version des Original-SMF 1.1 erscheinen, um nicht noch mal zusätzliche Anpassungen in die Bridge einarbeiten zu müssen. Die finale Version des SMF lässt aber noch auf sich warten und wahrscheinlich wird es vom SMF-Team sogar noch ein „release-candidat 3“ geben, was erfahrungsgemäß auf größere Änderungen in der SMF-Forensoftware schließen lässt.

Wir haben deswegen den, bisher sehr erfolgreichen, Betatest erweitert und haben eine erste Vorabversion, also unseren ersten „release-candidat“, an weitere, ausgesuchte User verteilt. Die von diesen Usern gemachten Erfahrungen und die evtl. auftretenden Probleme werden noch, so weit als möglich, in das Modul eingearbeitet.

Stichtag für die Veröffentlichung der eigentlichen Vorabversion ist der 17. Juni 2006.