tleilaXu.de - scytale.org

Nachdem im letzten Update des drupal-6.x-Cores mal wieder eine kritische Lücke gestopft wurde, die theoretisch auch bei scytale.org ausgenutzt hätte werden können, war hier also auch mal wieder ein Update fällig.
Des Weiteren habe ich nun das SPAM-Modul installiert und aktiviert. Zusätzlich zu dem nun vereinfachten CAPTCHA soll dies den massiven Kommentar- und Benutzerspam eindämmen. Ich hoffe, dass dafür aber auch das tatsächliche Kommentieren wieder funktioniert.

Aufgrund von massivem Spam in den Kommentaren und den registrierten Benutzern, können nur noch registrierte Benutzer Inhalte kommentieren. Das Registrieren selbst ist nur noch über eine Autorisierung durch den Admin möglich.
Mir ist leider keine funktionierende Methode gegen Spam in drupal bekannt. Das übliche (Bild-)CAPTCHA scheint inzwischen vollständig ausgehebelt. Alternativen?

Wer sich bei drupal-6.x, wie ich, durch den Maintenance mode (dt. Wartungsarbeiten/Wartungsmodus) aus seiner eigenen Seite ausgesperrt hat, dem hilft vermutlich folgender SQL-Schnipsel um diesen Modus direkt in der MySQL-Datenbank zu deaktivieren:

UPDATE variable SET value='s:1:"0";' WHERE name='site_offline';
TRUNCATE TABLE cache;
TRUNCATE TABLE cache_page;

Gefunden bei: webpagedeveloper.me.

Ab sofort gibt es von dieser Seite auch eine mobile Variante: m.scytale.org. Diese beschränkt sich auf die wichtigen Inhalte, sodass insbesondere das Menü links und die Blöcke auf der rechten Seite deaktiviert sind.
Zur Umsetzung habe ich mich für das drupal .mobi-Theme in Verbindung mit dem .mobi-Loader entschieden. Leider kann mit letzterem nur eine mobile Domain definiert werden, bei welcher automatisch das .mobi-Theme aktiviert wird. Daher ist m.tleilaxu.de leider nicht verfügbar.

Auch wenn die Updates am Drupal-Core diese Seite nicht direkt betreffen, habe ich mich trotzdem dazu entschlossen Drupal auf die Version 6.14 zu aktualisieren, nachdem ich bereits 6.13 ausgelassen hatte. Es wurden übrigens sicherheitskritische Korrekturen am OpenID-Authentifizierungsmechanismus vorgenommen.
Und wenn ich schon dabei war, haben auch alle Module ein Update, sofern vorhanden, spendiert bekommen. Dabei musste ich erneut das commentrss-Modul patchen, damit sich sein Feed nicht über/vor den Blog-Feed in den Header einträgt.

Seit einiger Zeit ist scytale.org auch über IPv6 erreichbar: die Domains ipv6.scytale.org und ipv6.tleilaxu.de haben dafür einen AAAA-Record. Leider scheinen die beteiligten Nameserver bei der Auflösung dieser Adressen nicht alles richtig zu machen, sodass diese u.U. auch eine IPv4-Adresse kennen.
Bezüglich IPv6 möchte ich an dieser Stelle auch auf den Blog von damian delta-phi.net hinweisen, der sich ausgiebig mit IPv6 beschäftigt. Aktuell ist ein OpenWRT-Setup im Aufbau, mit dem es möglich sein wird, IPv6 am heimischen DSL-Anschluss zu nutzen.

Ich möchte außerdem auf das aktuallisierte Impressum hinweisen: nachdem seit einiger Zeit die CC-Lizenzen in Version 3.0 erfolgreich im Umlauf sind, sind auch sämtliche Inhalte dieses Blogs, sofern nicht ausdrücklich anders angegeben, nun unter der aktuallisierten Fassung lizenziert.

drupal-6.5 ist nun installiert und scheint zu funktionieren.

Prinzipiell ist es zwar nichts schlechtes, dass es für drupal ständig eine neue Core-Version gibt, allerdings ist das Updaten leider immer ein Bisschen zu umständlich für meinen Geschmack (altes Verzeichnis sichern, Datenbank sichern, als admin einloggen, Webseite offline setzen, Unterverzeichnis sites getrennt sichern, altes drupal löschen, neues drupal entpacken, sites-Verzeichnis reinverschieben, update.php ausführen, Webseite online stellen). Warum wird so etwas nicht besser automatisiert?
Da ich das Default-Theme verwende und auch keine abenteuerlichen Module gab es aber glücklicherweise noch nie Probleme.
Jedenfalls: drupal-6.4 ist installiert.

Das Update auf drupal 6.3 scheint wieder problemlos funktioniert zu haben. Oder findet jemand einen Fehler?

Kaum hat man drupal 6.1 installiert kommt auch schon das nächste Update: drupal 6.2.
Es handelt sich bei allen 6.x-Updates nur im Bug-/Security-Fixes. Echte Neuerungen wird es erst wieder in drupal 7.x geben.

Da das Updaten zum Glück sehr einfach und schnell geht, habe ich es auch schon direkt hinter mich gebracht. Das "Feed-Zeit-Problem" (siehe letzter Beitrag) hat das Update aber leider nicht behoben.