pragmaMx

Für das vkpMx 2.1.a wurde aus den geänderten Dateien des pragmaMx 0.1.4 ein grösseres Update und Fixpack geschnürt.

Das Update enthält also fast alle Änderungen und Fixe, die seit dem letzten Release von vkpMx 2.1.a (Basispack) bzw. seite dem Erscheinen des vkpMx 2.1 (Addonpack) in vkpMx/pragmaMx eingeflossen sind. Die zusätzlichen Funktionen der pro-Version bleiben voll erhalten.

Das Update ist nicht alleine für sich lauffähig, sondern erfordert bereits eine installierte Version von vkpMx 2.1.a und vkpMx 2.1-pro, jeweils mit Addonpack. Es eignet sich nicht für die ältere Version vkpMx 2.1 bzw. 2.0.

Ein Update wird dringend empfohlen, in diesem Update sind auch alle, im Forum angesprochenen, sicherheitsrelevanten Fixe enthalten.

Als kleine Bonuszugabe haben wir auch hier den JP-Cache eingebaut. Dieser Cache kann die HTML-Ausgabe von nicht angemeldeten Besuchern für eine einstellbare Zeit zwischenspeichern und anstatt die Seite jedesmal über PHP zu generieren, einfach den Cacheinhalt an den Browser senden. Weiterhin wurde auch die Option, dass neue User bei der Registrierung die AGB's bestätigen müssen, gleich integriert.

Für pragmaMx 0.1 wurde jetzt ein grösseres Updatepaket aus den aktuellen CVS-Dateien geschnürt. Das Update enthält also alle Änderungen und Fixe, die seit dem ersten Erscheinen am 1.April 2005 in das System eingeflossen sind.
Ein Update wird dringend empfohlen, in diesem Update sind auch alle, im Forum angesprochenen, sicherheitsrelevanten Fixe enthalten.

Als kleine Bonuszugabe haben wir den JP-Cache eingebaut. Dieser Cache kann die HTML-Ausgabe von nicht angemeldeten Besuchern für eine einstellbare Zeit zwischenspeichern und anstatt die Seite jedesmal über PHP zu generieren, einfach den Cacheinhalt an den Browser senden.
Weiterhin wurde die Option, dass neue User bei der Registrierung die AGB's bestätigen müssen, gleich integriert.

Die neue Themeengine Extension / Bibliothek für Macromedia Dreamweaver und Adobe GoLive steht zum Download bereit.

Wie wir soeben feststellen mussten, wird durch den Einsatz des Datenbanklayers (sql_layer.php) unseres CMS vkpMx/pragmaMx, in anderen phpNuke ähnlichen Systemen eine schwere Sicherheitslücke aufgetan.

In unserem Script ist es möglich sämtliche sql-Anweisungen, die zur Generierung der HTML-Ausgabe benötigt werden, zur Fehleranalyse direkt in der HTML-Ausgabe mit anzuzeigen.
Weiterhin ist es möglich, sämtliche sql-Fehlermeldungen auf Wunsch anzeigen zu lassen.
Dies wird durch zwei globale Variablen gesteuert, die im Konfigurationsmenü von vkpMx/pragmaMx, verändert werden können.

Diese Variablen sind nur in der Umgebung des vkpMx/pragmaMx definiert. Durch den in phpNuke-Systemen üblichen pauschalen Import der Requestvariablen, selbst bei der Einstellung register_globals=OFF, können diese Variablen direkt an das Script gesendet werden. Dies bewirkt, dass jeder Besucher durch simple Übergabe der entsprechenden Variablennamen in der URL sämtliche sql-Anweisungen und selbst provozierte sql-Fehlermeldungen anzeigen lassen kann.

Da in mehreren Online-Publikationen neuerdings immer wieder Vorwürfe gegen das PragmaMx-Team laut geworden sind, an dieser Stelle mal ein paar (er)klärende Zeilen.

Aus aktuellem Anlass möchten wir nochmals ausdrücklich darauf hinweisen, dass sämtliche Button,Grafiken, Themeelemente des angezeigten Themes und Logos auf pragmaMx.org / pragmamx.org die nicht ausdrücklich von uns zum Dowload angeboten werden, dem Copyright von pragmaMx.org unterliegen.

Für die meisten wird das selbstverständlich sein jedoch bestätigen uns Ausnahmen immer wieder die Regel. Somit mussten wir das Thema hier nochmal aufgreifen.
Wir hoffen dabei auf Ihr aller Verständniss und Einsicht.

Das gewählte Theme vom Monat April steht zum Download bereit.
Gleichzeitig haben wir die Theme-Umfrage für Monat Mai 2005 geschaltet.

Die Umfrage läuft wieder 2 Wochen. Wir hoffen natürlich auf rege Beteiligung.

Das eBoard hat sich in der Vergangenheit auf hunderten Internetseiten als kleines flottes Forum bewährt. Leider ist es in der Zwischenzeit sehr in die Jahre gekommen und die Entwicklung wurde eingestellt. Um die User nicht ganz im Regen stehen zu lassen, haben wir uns dazu entschlossen ein kleines Fixpack, welches die gröbsten Bugs beseitigt, zu veröffentlichen.

Das Fixpack ist keine Vollversion, sondern braucht ein bereits installiertes eBoard als Grundlage. Die alten Dateien werden einfach durch die neuen ersetzt, weitere Massnahmen sind nicht notwendig.

• Download Fixpack
• Download Vollversion (ohne Fixpack)

Die Coppermine Gallery wurde vom Coppermine Team aufgrund einer aufgetauchten Sicherheitslücke einem Update unterzogen. Ausser der Sicherheitslücke wurden noch kleinere Fehler ausgebessert, die seit dem Release von 1.3.2 aufgetaucht sind.

All diese Änderungen wurden jetzt auch in die pragmaMx Version der Coppermine eingearbeitet. Zudem gleich auch hier ein paar kleinere Fehler in der Portierung gefixt. Die angesprochene Sicherheitslücke der Coppermine-Standallone Version wirkt sich im vkpMx/pragmaMx übrigens nicht aus, die Angriffe werden vom Detection-System abgefangen.
Trotzdem empfehlen wir ein Update auf die neuste Version.

Die Coppermine Version 1.4 ist in der Entwicklung bereits sehr weit fortgeschritten. Das Coppermine Team arbeitet fiberhaft an einem baldigen Release. Die pragmaMx Portierung der 1.4 läuft parallel dazu mit und ist auf dem gleichen Stand wie die Standallone Version.

Ab sofort werden immer am Monatsanfang 3 Themelayouts* auf pragmaMx zur Wahl gestellt. Die Umfrage dazu wird jeweils 2 Wochen laufen. Das Themelayout*, welches in dieser Zeit die meisten Stimmen gesammelt hat wird dann von uns erstellt und zum Download angeboten. Die 2 verbleibenden Themelayouts werden im kommenden Monat mit einem neuen Entwurf wieder zur Wahl gestellt.

Wir hoffen auf eine rege Beteiligung. Um die volle Größe des Themelayouts zu sehen einfach auf das Thumbnail in der Umfrage klicken.

21.04.2005 Umfrage für März beendet.

Gewähltes Theme für den Monat März 2005 ist dieses:

Ein Teil des bisherigen maax-design Teams hat sich nach längeren internen Schwierigkeiten und Diskussionen, dazu entschlossen, neue Wege zu gehen. Daraus ergeben sich einige Änderungen.
Die wichtigste Änderung ist, daß pragmaMx ab sofort, auf der Code-Basis des vkpMx 2.1, als Opensource-CMS weiterentwickelt wird. pragmaMx steht mit Erscheinen dieser Nachricht unter der GPL Lizenz. Durch die offene Entwicklung ergeben sich für alle Nutzer nur Vorteile:

• es gibt keine Pro- oder Kaufversionen mehr
• der komplette Code wird geöffnet, es gibt keinerlei Verschlüsselung
• pragmaMx steht in der aktuellsten, stabilen Version bei SourceForge zum Download bereit
• zusätzlich steht, ebenfalls bei SourceForge, die jeweils aktuellste Entwicklerversion zur Verfügung.

Verantwortlich für die Weiterentwicklung und den Support ist künftig folgendes pragmaMx-Team:

• Andi
• BowlingX
• Henne
• Jubilee
• RiotheRat

Für die nahe Zukunft sind einige Erweiterungen und Neuentwicklungen geplant, die pragmaMx zukunftssicher und noch einfacher bedienbar machen.

• Einbindung eines systemweiten Editors zur einfachen Textverwaltung
• Umstrukturierung und echte Modularisierung des Adminbereiches
• PDF-Unterstützung, zusätzlich zur bisherigen Druckfunktion
• Wachablösung bei der Forensoftware. Das eBoard wird durch eine Portierung des "Simple Machines"-Forums abgelöst.

In unserem FAQ zur Umstellung von vkpMx zu pragmaMx haben wir alle eventuell noch aufkommenden Fragen zur Umstellung zusammengestellt.

In den nächsten Tagen kann es hier auf der Seite sowie im Supportforum und den Downloads zu kleinen bis grösseren Störungen kommen.

• Die Seite wird auf neue Server umziehen
• Das Forum und der Bugtracker ebenfalls
• Das Team wird sich umorganisieren
• In der Entwicklung von pragmaMx wird es interessante Neuigkeiten geben

Solange dies nicht alles abgeschlossen ist, bitten wir um Verständnis dafür, dass sich das Team für die nächsten Tage etwas aus den Aktivitäten, besonders im Supportbereich, zurückzieht.

Im Zuge der Umstrukturierung wurde der Verkauf der pro-Version gestoppt. Ebenso wurden die interaktiven Funktionen und die Benutzerregistrierung auf dieser Webseite vorübergehend deaktiviert.

Nähere Informationen werden baldmöglichst folgen.

Wir bitten um Verständnis, vielen Dank.