pragmaMx

Das Internet ist bunt, schillernd und informativ. Doch es ist auch
Feindesland, und erbarmungslos mit dem, der nicht hinter die Fassade
schaut. Waren es vor Jahren noch zerstörerische Viren und spionierende
Trojaner, die unbedarfte User um ihre Daten brachten, sind es heute
Searchbots, Email-Adressen-Sammler und anderes nicht-destruktives
Ungeziefer, das Webmastern das Leben schwer macht.

Trotz des sehr langen und ausführlichen Betatests sind uns im Release von pragmaMx 0.1.9 doch einige kleine Fehlerchen durch die Lappen gerutscht.
Das ist zwar alles nichts besonders Tragisches, aber unschön und widerspricht einfach unseren selbst gesteckten Qualitätsanforderungen.

Aufgrund dessen, haben wir alle kleinen Änderungen, die teilweise im Forum bereits beschrieben sind, gesammelt und zu einem kleinen Servicepaket geschnürt. Die kleinen Änderungen rechtfertigen keine neue Versionsnummer, weswegen es bei 0.1.9 bleibt.

PragmaMx wächst auch international. Nach französischen und türkischen Versionen, gibt es - ein dreifach hipp hipp hurra - eine spanische Version. Der Companero Übersetzer hat uns gebeten einen internationalen Bereich einzuführen, der die wichtigsten Änderungen, Erweiterungen, News und Erklärungen in Englisch bereit hält.

Wir sitzen geraume Zeit daran, pragmaMx ein ganze Stück weiter zu schubsen, leider kommen wir nicht so voran, wie wir es uns vorstellen. Der download und die Seitenabrufe jagen uns immer neue Schauer über den Rücken – eher Panik als wohlige Freude.

Wir wollen hier den support nicht verringern, aber wir sind nicht die Göttin Kali mit ihren 4 oder 10 Armen, wir bräuchten auch noch drei Köpfe und 12 Zehen(?). Da wir aber nicht in den Straßen auffallen wollen, stossen wir an unsere Grenzen.

Nachfolgend ein paar Gedanken und erste Ansätze zu der neuen, entwickler- und benutzerfreundlichen Struktur in unserem neuen CMS. Es zeigt einen Weg ohne alte, festgefahrene Standards und den Abschied von bremsenden Altlasten.

Das Hauptanliegen war, weg zu kommen von den 3 pragmaMx-Grunddateien, admin.php, index.php und modules.php. Das hat verschiedene Beweggründe.

• Fremdscripte können viel leichter portiert werden, weil das Umschreiben der URL wegfällt. Die Scripte können in ihrem Unterordner direkt verwendet werden.
• Modulentwickler sind bedeutend freier in der Gestaltung ihrer Programme.
• Der Aufwand zur Suchmaschinenoptimierung wird einfacher weil etliche Übergabeparameter in der URL wegfallen.
• Das Berechtigungssystem mit Session und allem Drum und Dran steht auch in beliebigen Unterordnern zur Verfügung.
• Durch das Verlassen dieser Strukturen, kommen wir endlich weg, vom phpNuke Image, weil Niemand mehr ein nuke an der modules.php zu erkennen glaubt. Das hat den Vorteil, dass wir dadurch sofort sämtliche Versuche an nuke-Hackereien los sind.

Analog zur Standallone-Version der Coppermine Gallery
veröffentlichen wir Heute die Version 1.4.10 der pragmaMx-Bridge. Die Anpassung der pragmaMx-Bridge zur Coppermine Originalversion 1.4.9 haben wir dabei übersprungen.

Neben verschiedenen Verbesserungen und Bugfixes wurden auch kleine Sicherheitsprobleme behoben, die seit Version 1.4.8 bekannt geworden sind. Einzelheiten dazu finden sie hier:

• Maintenance release cpg1.4.9
• Security release cpg1.4.10

Zusätzlich
wurden in die pragmaMx Version ein paar Verbesserungen eingebaut und kleinere Fehler behoben.

Seit einigen Wochen befindet sich das kommende Release 0.1.9 in der Betatestphase. Ursprünglich sollte nur das Captcha-System eingebaut werden und ein paar kleine Bugs berichtigt werden. In der Zwischenzeit hat sich dieses "Wartungsrelease" zu einem vollwertigen Versionswechsel gemausert, welcher nicht nur Fehler behebt, sondern auch etliche neue Features und Verbesserungen mitbringt.

Das neue System ist bereits, von Anfang an, auf pragmaMx.org und der pragmaMx-Demoseite im Einsatz. Einen Termin zur Veröffentlichung geben wir aus verschiedenen Gründen nicht bekannt, aber soviel: es dauert nicht mehr lange.

Unabhängig davon, geht die Entwicklung zu pragmaMx 2.0 unvermindert weiter. Informationen zu dieser Entwicklung werden in unregelmässigen Abständen im "Entwicklerblog" veröffentlicht.

PacktPub.com gab den Startschuss für seinen  Content Management System Award bekannt. Mit
einem Preis von US$5000 für den Gewinner, $3000 für den Zweitplatzierten und $2000 für den Drittplatziertenist dieser Award dotiert.

Nach 7 Wochen öffentlichem Betatest wird heute das mxBoard 1.0 endgültig veröffentlicht.
Seit der ersten Ankündigung am 5. Juni 2006, haben etliche Webmaster das neue Forumsmodul neu installiert, oder ihr altes eBoard durch das mxBoard ersetzt. Durch deren Feedback wurden noch etliche Fehler und Ungereimtheiten, sowie viele alte "Unschönheiten" des eBoards, beseitigt.

Seit dem Release des KalenderMx 1.4.c sind ein paar Fehler aufgedeckt worden. Die Änderungen dafür, sind kontinuierlich in die Entwicklungsversion eingeflossen.
Aus diesen Änderungen habe ich ein Fixpack für den KalenderMx 1.4 zusammengestellt.
Der Kalender erhält damit die Versionsnummer 1.4.d.

Im Rahmen des Supports von pragmaMx, wurden wir auf eine Angriffsmöglichkeit im enthaltenen Spaw-Editor aufmerksam gemacht. Diese potentielle Sicherheitslücke betrifft die Versionen von pragmaMx ab Release 0.1.6. Allerdings kann diese Schwachstelle von einem potentiellen Angreifer nur dann ausgenutzt werden, wenn der Editor vorher durch den Systemadministrator noch nie konfiguriert worden ist.

Bei Systemen die bereits in Betrieb sind, in denen der Editor für den Betrieb konfiguriert wurde und der Editor auch einwandfrei funktioniert, sollte diese Lücke nicht zu nutzen sein. Dennoch raten wir dringend dazu, den Editor upzudaten.

- Link zum Download

Dieser Sicherheitsfix wird in die aktuellen Downloadpakete von pragmaMx einfliessen. Um Ihr System immer "up to Date" zu halten empfehlen wir pragmaMx nur mittels unserer offiziellen Downloadangebote zu installieren oder upzudaten. So können Sie sicher sein immer die aktuellste Version zu erhalten.

Analog zur Standallone-Version der Coppermine Gallery veröffentlichen wir Heute die Version 1.4.8. Da sich die Versionssprünge der Coppermine Originalversion zur Zeit
etwas häufen, haben wir für die pragmaMx-Bridge zwei Versionsnummern
übergangen.

Das
Update wurde nötig, weil seit der Version 1.4.5 Sicherheitsprobleme bekannt geworden
sind, welche mit diesem Release behoben werden. Ausserdem ist ein vorbeugender Fix implementiert worden, der bei falsch konfigurierten Apache Servern das Ausführen von beliebigen hochgeladenen Dateien verhindert.

Zusätzlich
wurden in der pragmaMx Version ein paar kleinere Fehler, die sich seit
der letzten Version herausgestellt haben, ausgebessert.