Weblabor

A Drupal teljes értékű tartalomkezelő/fórumrendszer, portál vagy híralapú közösség használatára. Előnyei a könnyű telepítés, teljeskörű testreszabhatóság és egyszerű kezelhetőség. Moduláris felépítésének köszönhetően rugalmas és könnyű bővíteni vagy testreszabni.

A 2.0-ről történt verzióváltás nem véletlen, szinte a teljes Drupal újraírta a szerző, jelentősen javítva a biztonságot, a megbízhatóságot és a sebességet is.

Honlap: http://www.drop.org/

A Microsoft webszerverének, az IIS-nek közelmúltban felbukkant néhány sebezhető pontja napokig/hetekig hír volt a világsajtóban - a CodeRed féreg után a CodeBlue, majd a Nimda gondoskodott erről. A Microsoft még mindig nem találta ki, hogyan lehetne a világ legelterjedtebb operációs rendszerének szerver változatain (WinNT, Win2K, WinXP) futó kiszolgálót biztonságosabbá tenni, így számos biztonságtechnikai tanácsadó és elemző ajánlotta már a férgek áldozatául esett cégeknek alternatív webkiszolgálók használatát, melyek ha nem is hibátlanok, a javítócsomagok telepítése után az IIS-nél sokkal biztonságosabbnak bizonyultak.

A Microsoft ennek megelőzésére tett erőfeszítései jelenleg többnyire ígéretekkel teli nyilatkozatokban merülnek ki: állításuk szerint az év vége előtt megjelenő IIS 6-ban jelentősen javítják a biztonságot, beleépítik a .NET AutoUpdate eszközét, amellyel a megjelenő hibajavításokat "push" módszerrel automatikusan lehet telepíteni, a Windows következő verziói nem telepítik alapértelmezett szolgáltatásként az IIS-t, valamint a Windows 2000 SP3 javítás része lesz az IIS LockDown eszköz is.

A felhasználókat már csak két dolog nyugtalaníthatja: egyrészt ezek még mindig csak a jövő tervei, másrészt az "újraírt" IIS 6 nem is annyira újraírt - és a tervezett kernelbe épülő funkciók sem feltétlenül növelik majd a biztonságot (habár a sebességet biztosan).

Az eredeti cikk a The Registeren

A cookie-k és a session-kezelés igen gyakran okoznak problémát a PHP-ben kezdő fejlesztőknek. Most a Zend.com legújabb könyvajánlatának, Jason Gilmore "A Programmer's Introduction to PHP 4.0"-nak a Zenden ingyenesen elérhető példafejezete pont ezzel a kérdéssel foglalkozik.

Angolul tudóknak: Chapter 13: Cookies and Session Tracking

Egy PostNuke felhasználó írt egy új témarendszert (theme system), ami egyáltalán nem hasonlít a régire. Sablon alapú, éppen ezért tapasztalatlanabb felhasználók is pillanatok alatt kedvükre tudják változtatni a már meglévő témákat, így már nem kell többé a "kínai" kódokat bogarászni.

Ez egy nagyon jó ötlet, és ha többen rászánják magukat a kipróbálására, akkor nemsokára belekerülhet a hivatalos PostNuke-ba.

A készítő honlapja, ahonnan le lehet tölteni a rendszert: http://www.sentinal.net/

Az 54. Zend hírlevélből:

OpenSSL API - az OpenSSL kiegészítés új "igazolási" azaz certificate funkciókat kapott, az API-t itt lehet elérni.

PHP Risc OS-on - egy új folttal hiba nélkül fordítható.

Verziókövetés - a fejlesztői levelezőlistán ismét felbukkant a verziókövetés kérdése. Egyre inkább nyilvánvaló a fejlesztők számára, hogy a kiegészítők kezelése megoldhatatlan ilyen rendszer nélkül. Nagyvonalakban már ki is alakult, hogyan nézne ki a verziókövetés, a fejlesztők jó része el is fogadta az elsődleges terveket.

A rand() függvény fejlesztéséről még mindig nagy viták folynak. A néhány héttel ezelőtt felvetett ötletet, hogy a rand() függvény a mt_rand() algoritmusait használja, már elvetették, de még mindig szükség lenne igazán megbízható véletlen számok generálására.

Nos, ennyit mára a tudomány és technika újdonságaiból, ez Zend a hírlevél igen rövid volt... :)

A Smarty nagyon gyors és sokat tudó sablonrendszer. Különlegessége, hogy a sablonokat natív php szkriptté alakítja első feldolgozásukkor, utána csak ezt a php szkriptet kell feldolgoznia, így gyorsítva fel az oldalak elküldését, valamint csökkentve a szerver terhelését. A sablon forrása tetszőleges (sima fájlok, adatbázisok, stb.) lehet. Legújabb verziója számos javítást tartalmaz.

Honlap és letöltés: http://www.phpinsider.com/php/code/Smarty/

Korábban már több hírben is szerepelt az Andromeda, amely dinamikus mp3 lejátszólistákat készít a webre. A PHP mellett ASP változata is letölthető, Microsoft IIS szerverre. Könnyen cserélhető felülete van, keresési lehetőséget, alapvető autentikációt (pl. egyes albumokhoz csak a barátok férnek hozzá) nyújt, kiemeli az utolsóként hozzáadott albumokat/számokat, szinte minden platformon működik.

Habár a szerző adományokat kér a szkript használóitól, ingyenesen is használható.

A héten megjelent a többnyelvű változata, az angol mellett 15 más nyelv választható, köztük a magyar is. Emellett persze ismét kerültek új funkciók is a programba: elrejthetőek könyvtárak, beállítható a checkboxok alapértelmezett állapota, stb.

Honlap és letöltés: http://www.turnstyle.com/andromeda

Levelezünk. Sokat. Kellene egy levelezőlista is. Körülnéztem, és ez nagyon megtetszett. A MyMail fejlett levelezőlista - PHP és MySQL háttérrel. Egyelőre még béta állapotban leledzik, de ez nem jelenti azt, hogy nem lenne nagyon stabil. Fejlett funkciói közül egyesek:

szerverterhelés-kezelése, teljes archiválórendszer, import/export funkciók, e-mail ellenőrzés, listatisztítás, üdvözlő üzenetek, könnyű leiratkozás, stb. PHP3 és PHP 4 alatt is fut, és nem csak Unix/Linux, hanem Windows szervereken is...

Én már telepítem és hamarosan kipróbálom...

Honlap: http://scripts.codingclick.com/MyMail/

Hiánypótló programozási tankönyv jelent meg a közelmúltban a Kiskapu Kiadó gondozásában: "Tanuljuk meg a PHP4 használatát 24 óra alatt" címmel. Bár számtalan szedési és néhány mintaprogrambeli hibát tartalmaz, ajánlott minden kezdő programozópalántának. Érthető és példákkal jól alátámasztott könyv, egy jó hírű szakembertől, Matt Zandstra-tól. Kicsit drága (3 920 Ft), de nekem bejött, igaz nem 24 óra alatt jutottam el a végéig, mint ahogy azt a könyv írója remélte, de ez nyilván az én defektusom... :)

Hááát, nem igazán számítok arra, hogy sokan használják majd, de mivel a BugZilla elérte a 100.000 hibabejelentést (ez nem jelenti azt, hogy a Mozillában valóban 100.000 hiba jelentkezett volna), úgy gondoltam, a hírt összekapcsolom egy jó kis eszköz ajánlásával.

A phpBugTracker célja, hogy egy nap átvehesse majd akár a Bugzilla szerepét is. A tervezés elsődleges szempontjai a telepítés és a használat egyszerűsége, sablonok használata a megjelenítés függetlenítésére, adatbázis-layerek használata az adatbázisfüggetlenség elérésére.

Egyetlen követelménye a PHP és egy adatbázisszerver megléte mellett a PHPlib, amely a sablonkezelést biztosítja.

Honlap és letöltés: http://phpbt.sourceforge.net/