pragmaMx

Das Coppermine Team hat die Version 1.3.4 der beliebten Coppermine Bildergalerie freigegeben.

Das Release schliesst eine kritische Sicherheitslücke, wie hier berichtet und enthält weitere kleinere Änderungen.

Um einen Tag zeitverzögert gibt es auch bei uns die aktuelle, an das pragmaMx angepasste Version der Coppermine Gallery.
Für unsere französischen Freunde haben wir nun die französischen Sprachdateien gleich mit integriert.

Die aktuellen Downloads gibt es wie immer in unserem Downloadbereich.

Die bisherige pragmaMx-Portierung des SMF-Forums, so wie wir es auch hier als Forum verwenden, wird nicht weiterentwickelt.

Wie sicher viele Besucher mitbekommen haben, wurden wir von den SMF-Leuten ganz schön an der Nase herumgeführt und im Stich gelassen.
Nach wie vor, dürfen wir die geänderten Originaldateien nicht zum Download anbieten, obwohl es uns ursprünglich zugesagt wurde. Im Support-Forum des SMF-Teams hatte sich daraufhin ein Streitgespräch entwickelt, welches in der Zwischenzeit auch eingeschlafen ist. Von der Unwilligkeit des SMF-Teams ist nicht nur unsere Portierung betroffen, sondern auch die Portierung auf phpNuke.

Um Anfängern und pragmaMx-Neulingen die Arbeit mit pragmaMx zu erleichtern, haben wir begonnen ein Handbuch zu schreiben. Nun ist uns aufgefallen, dass wir ein wenig betriebsblind geworden sind und manchmal zu viel Wissen voraussetzen.
Aus diesem Grunde haben wir ein neues Board im Forum eingerichtet, wo jeder auch einfache Fragen stellen darf.

MarcoA, Olaf Lücke und Munzur haben ihren "Dienst" für PragmaMx angetreten sie werden das pragmaMx Team als Developer und Moderatoren zukünftig unterstützen.

Aufgrund der erhöhten Nachfrage haben wir uns kurzfristig dazu entschlossen, ein Update bzw. den Umstieg von vkpMx 2.1 nach pragmaMx 0.1.x zu ermöglichen bzw. zu vereinfachen.
Aus dem aktuellen CVS-Stand des pragmaMx 0.1 wurden die für den Umstieg benötigten Dateien extrahiert und zusammen mit einem kleinen Updatescript in ein Downloadpaket gesteckt.

Das Paket eignet sich zum direkten Umstieg von vkpMx 2.1, vkpMx 2.1.a und vkpMx 2.1.b. Es eigenet sich nicht zum Umstieg von der vkpMx-pro Version, die pro-Funktionen würden dadurch verloren gehen!

Zum Umstieg einfach sämtliche Dateien des Zipfiles über die bestehenden Dateien auf dem Server spielen. Danach das Updatescript starten, den Anweisungen folgen, fertig. Weitere Hinweise finden sich im beiliegenden Readme.

Hallo Leute!

Mir ist aufgefallen, dass bei einem Aufruf einer falschen, nicht existierenden Seite leider im PragmaMX immer eine Standartseite des Servers aufgerufen wird... Ich habe mich der ganzen Sache einmal angenommen und ein paar Zeilen geschrieben, die diese Fehlermeldungen des Servers (z.B.: Fehler 404) im Layout eures PragmaMx erscheinen läßt.
Der Vorteil der Weiterleitung in dem Script selbst ist, dass auch in Unterverzeichnissen immer wieder alle Pfade stimmen!!!

Vielleicht werden diese kleinen Zeilen ja demnächst auch ab der nächsten Version des PragmaMX enthalten sein ;) mal sehen, was das Team dazu meint!


Also einfach die Dateien des html-Ordners in das euer Webroot des PragmaMx einspielen und anpassen der "Error_config.php"...
wer seine bestehende .htaccess datei (zwei beispiele sind hier enthalten: 1x mit "mod_rewrite" und 1x normal) nicht überschreiben möchte, der kopiert bitte die folgende Zeilen hinein, bzw. überschreibt die entsprechende bestehende... ;)

ErrorDocument 400 /Error.php?400
ErrorDocument 401 /Error.php?401
ErrorDocument 403 /Error.php?403
ErrorDocument 404 /Error.php?404
ErrorDocument 500 /Error.php?500


Weiter sind keine Änderungen am PragmaMX nötig!!!

Der Download ist hier zu finden:
http://www.pragmamx.org/modules.php?name=Downloads

Hoffentlich wird diese Seite nicht all zu oft bei euch angezeigt ;)


bye
MarcoA

Leider mussten wir feststellen, dass immer noch ältere Versionen des vkpMx 2.0-2.1 auf etlichen Internetseiten im Gebrauch sind.

In der letzten Zeit sind nun doch kleinere Sicherheitsrelevante Probleme im vkpMx aufgetaucht.
Wir empfehlen zwar die Verwendung der neuen Version vkpMx 2.1.a (bzw aktuell 2.1.b), aber wir haben uns dennoch entschlossen, ein kleines Fixpack füre das vkpMx 2.1 zu veröffentlichen.
In diesem Fixpack sind nur die allerwichtigsten Fixes für das inzwischen veraltete vkpMx 2.1 eingearbeitet.

Das Fix-Pack ist, alleine für sich, NICHT lauffähig.
Es ist nur zum Update einer bereits bestehenden Installation von vkpMx 2.1 mit Addonpack gedacht.
Es eignet sich
- NICHT als Fixpack für das ältere vkpMx 2.0 und auch
- NICHT für das neuere vkpMx 2.1.a oder vkpMx 2.1-pro.

Für das vkpMx 2.1.a wurde aus den geänderten Dateien des pragmaMx 0.1.4 ein grösseres Update und Fixpack geschnürt.

Das Update enthält also fast alle Änderungen und Fixe, die seit dem letzten Release von vkpMx 2.1.a (Basispack) bzw. seite dem Erscheinen des vkpMx 2.1 (Addonpack) in vkpMx/pragmaMx eingeflossen sind. Die zusätzlichen Funktionen der pro-Version bleiben voll erhalten.

Das Update ist nicht alleine für sich lauffähig, sondern erfordert bereits eine installierte Version von vkpMx 2.1.a und vkpMx 2.1-pro, jeweils mit Addonpack. Es eignet sich nicht für die ältere Version vkpMx 2.1 bzw. 2.0.

Ein Update wird dringend empfohlen, in diesem Update sind auch alle, im Forum angesprochenen, sicherheitsrelevanten Fixe enthalten.

Als kleine Bonuszugabe haben wir auch hier den JP-Cache eingebaut. Dieser Cache kann die HTML-Ausgabe von nicht angemeldeten Besuchern für eine einstellbare Zeit zwischenspeichern und anstatt die Seite jedesmal über PHP zu generieren, einfach den Cacheinhalt an den Browser senden. Weiterhin wurde auch die Option, dass neue User bei der Registrierung die AGB's bestätigen müssen, gleich integriert.

Für pragmaMx 0.1 wurde jetzt ein grösseres Updatepaket aus den aktuellen CVS-Dateien geschnürt. Das Update enthält also alle Änderungen und Fixe, die seit dem ersten Erscheinen am 1.April 2005 in das System eingeflossen sind.
Ein Update wird dringend empfohlen, in diesem Update sind auch alle, im Forum angesprochenen, sicherheitsrelevanten Fixe enthalten.

Als kleine Bonuszugabe haben wir den JP-Cache eingebaut. Dieser Cache kann die HTML-Ausgabe von nicht angemeldeten Besuchern für eine einstellbare Zeit zwischenspeichern und anstatt die Seite jedesmal über PHP zu generieren, einfach den Cacheinhalt an den Browser senden.
Weiterhin wurde die Option, dass neue User bei der Registrierung die AGB's bestätigen müssen, gleich integriert.

Die neue Themeengine Extension / Bibliothek für Macromedia Dreamweaver und Adobe GoLive steht zum Download bereit.

Wie wir soeben feststellen mussten, wird durch den Einsatz des Datenbanklayers (sql_layer.php) unseres CMS vkpMx/pragmaMx, in anderen phpNuke ähnlichen Systemen eine schwere Sicherheitslücke aufgetan.

In unserem Script ist es möglich sämtliche sql-Anweisungen, die zur Generierung der HTML-Ausgabe benötigt werden, zur Fehleranalyse direkt in der HTML-Ausgabe mit anzuzeigen.
Weiterhin ist es möglich, sämtliche sql-Fehlermeldungen auf Wunsch anzeigen zu lassen.
Dies wird durch zwei globale Variablen gesteuert, die im Konfigurationsmenü von vkpMx/pragmaMx, verändert werden können.

Diese Variablen sind nur in der Umgebung des vkpMx/pragmaMx definiert. Durch den in phpNuke-Systemen üblichen pauschalen Import der Requestvariablen, selbst bei der Einstellung register_globals=OFF, können diese Variablen direkt an das Script gesendet werden. Dies bewirkt, dass jeder Besucher durch simple Übergabe der entsprechenden Variablennamen in der URL sämtliche sql-Anweisungen und selbst provozierte sql-Fehlermeldungen anzeigen lassen kann.

Da in mehreren Online-Publikationen neuerdings immer wieder Vorwürfe gegen das PragmaMx-Team laut geworden sind, an dieser Stelle mal ein paar (er)klärende Zeilen.

Aus aktuellem Anlass möchten wir nochmals ausdrücklich darauf hinweisen, dass sämtliche Button,Grafiken, Themeelemente des angezeigten Themes und Logos auf pragmaMx.org / pragmamx.org die nicht ausdrücklich von uns zum Dowload angeboten werden, dem Copyright von pragmaMx.org unterliegen.

Für die meisten wird das selbstverständlich sein jedoch bestätigen uns Ausnahmen immer wieder die Regel. Somit mussten wir das Thema hier nochmal aufgreifen.
Wir hoffen dabei auf Ihr aller Verständniss und Einsicht.

Das gewählte Theme vom Monat April steht zum Download bereit.
Gleichzeitig haben wir die Theme-Umfrage für Monat Mai 2005 geschaltet.

Die Umfrage läuft wieder 2 Wochen. Wir hoffen natürlich auf rege Beteiligung.

Das eBoard hat sich in der Vergangenheit auf hunderten Internetseiten als kleines flottes Forum bewährt. Leider ist es in der Zwischenzeit sehr in die Jahre gekommen und die Entwicklung wurde eingestellt. Um die User nicht ganz im Regen stehen zu lassen, haben wir uns dazu entschlossen ein kleines Fixpack, welches die gröbsten Bugs beseitigt, zu veröffentlichen.

Das Fixpack ist keine Vollversion, sondern braucht ein bereits installiertes eBoard als Grundlage. Die alten Dateien werden einfach durch die neuen ersetzt, weitere Massnahmen sind nicht notwendig.

• Download Fixpack
• Download Vollversion (ohne Fixpack)