templates/de/html/news-2006.tpl

   1 <div class="para_title">
   2   <strong class="big">: : : <u>News-Archiv 2006</u> : : :</strong>
   3 </div>
   4
   5 <div class="para">
   6   <strong>26.06.2006 - 16:20 Uhr</strong>: Neue Software installiert<br /><br />
   7   Seit ein paar Minuten steht nun ein Bug-Tracker und mein pers&ouml;nlicher
   8   Weblog zur Verf&uuml;gung.
   9 </div>
  10
  11 <div class="para">
  12   <strong><big>&middot;</big></strong>&nbsp;<a href="http://bugs.mxchange.org" target="_blank">Mantis Bug-Tracker f&uuml;r das Mailer-Project</a><br />
  13   <strong><big>&middot;</big></strong>&nbsp;<a href="http://blog.mxchange.org" target="_blank">Mein pers&ouml;nlicher Weblog</a><br />
  14   <strong><big>&middot;</big></strong>&nbsp;<a href="http://slp.mxchange.org" target="_blank">Secure Linux Project</a> - Zum Einrichten eines Linux-Systems mit hoher Festplattenverschl&uuml;sselung<BR
  15 </div>
  16
  17 <div class="para">
  18   <strong>23.03.2006 - 18:15 Uhr</strong>: Testing-Release PL511 freigegeben!<br /><br />
  19   Das neue Testing-Archiv enth&aul;lt gleich alle aktuellen Patches (509 bis
  20   511). Du kannst aber auch die Patches selber runterladen - falls du bereits
  21   mein Script installiert hast. Dann hast du auch alle Neuerungen.
  22 </div>
  23
  24 <div class="para">
  25   Beispielsweise ist ein stark verbessertes Passwort-System mit
  26   &quot;gesalzenen&quot; Hashes, vermixten Hash-Reihenfolgen, Primzahlen und und
  27   und dazu gekommen. Dieses neue Hashing-System soll so genannte
  28   Dictionary-Attacks von deinem Mailtauscher/Paidmailer fernhalten, indem ein
  29   &quot;Salt&quot; zum Passwort-Hash hinzugef&uuml;gt wird. Will der Angreifer
  30   dein Script mit der besagten Attack-Art angreifen, muss er jedes Mal seine
  31   Passwortliste erneut durchberechnen.
  32 </div>
  33
  34 <div class="para">
  35   Lese dazu weitere Beitr&auml;ge durch:<br />
  36   <strong><big>&middot;</big></strong>&nbsp;<a rel="external" href="http://phpsec.org/articles/2005/password-hashing.html" target="_blank">Password Hashing</a>, by James McGlinn (PHP Security Consortium)<br />
  37   <strong><big>&middot;</big></strong>&nbsp;<a rel="external" href="http://de.wikipedia.org/wiki/W%C3%B6rterbuch-Angriff" target="_blank">Begriffsdefinition auf Wikipedia</a> (W&ouml;rterbuch-Angriff)<br />
  38   <strong><big>&middot;</big></strong>&nbsp;<a rel="external" href="http://de.php.net/md5" target="_blank">User-Kommentare zum PHP-Befehl md5()</a> (Scrambling)<br />
  39 </div>
  40
  41 <div class="para">
  42   <strong>18.03.2006 - 16:05 Uhr</strong>: Endlich mal wieder News!<br /><br />
  43   Nach fast zwei Monaten Pause gibt es hier wieder News. Grund f&uuml;r die
  44   lange Pause war einfach, dass ich nicht dazu kam, hier etwas zu schreiben.
  45   Mittlerweile sind aber Patch 504 bis 508 erschienen, die ich hier kurz
  46   vorstelle:
  47 </div>
  48
  49 <div class="para">
  50   <strong><big>&middot;</big></strong>&nbsp;Patch 504: L&ouml;schen der Cache-Datei <strong>config.cache</strong> klappt wieder.<br />
  51   <strong><big>&middot;</big></strong>&nbsp;Patch 505: Fehler beim Laden von Erweiterungen behoben.<br />
  52   <strong><big>&middot;</big></strong>&nbsp;Patch 506: Diverse kleinere Dinge korregiert.<br />
  53   <strong><big>&middot;</big></strong>&nbsp;Patch 507: Unn&ouml;tiges L&ouml;schen der Cache-Datei <strong>config.cache</strong> beseitigt (hat sonst zu vielen Datenbankabfragen gef&uuml;hrt).<br />
  54   <strong><big>&middot;</big></strong>&nbsp;Patch 508: Eine Einstellung wurde in die Erweiterung <strong>register</strong> verschoben (bitte aktualisieren!)<br />
  55 </div>
  56
  57 <div class="para">
  58   Zudem kommt bald das Patch 509 mit erneuten Bugfixes und ein gegen
  59   Brute-Force-Attacken besser abgesichertes Passwort-System hinzu. Testen tue
  60   ich dies bereits unter meinem Wernis-Paidmailer <a rel="me" target="_blank"
  61    href="http://www.wernis-schleuder.de">Wernis-Schleuder.de</a>. Das tolle
  62   daran ist: F&uuml;r deine Mitglieder werden keine neuen Passw&ouml;rter
  63   generiert. Die Umstellung auf das neue System erfolgt vollkommen automatisch
  64   beim n&auml;chsten Login.
  65 </div>
  66
  67 <div class="para">
  68   Wann das Patch rauskommt, weiss ich erst, wenn alle Tests auf der besagten
  69   Adresse positiv verlaufen sind.
  70 </div>
  71
  72 <div class="para">
  73   <strong>28.01.2006 - 21:55 Uhr</strong>: Patch Nr. 503 optimiert Script<br /><br />
  74   Mit dem Patch 503 sind einige &uuml;berfl&uuml;ssige Funktionsaufrufe - wie
  75   z.B. <strong>str_replace()</strong> und auch <strong>COMPILE_CODE()</strong>,
  76   die von mir geschrieben wurde - herausgek&uuml;rzt, was somit zur
  77   k&uuml;rzeren Laufzeit des Scriptes beigetragen hat. Bitte lade dir auch
  78   dieses Patch herunter.
  79 </div>
  80
  81 <div class="para">
  82   <a href="{?URL?}/modules.php?module=index&amp;what=downloads">Bitte lade dir
  83   hier das Script herunter...</a>
  84 </div>
  85
  86 <div class="para">
  87   <strong>27.01.2006 - 18:30 Uhr</strong>: Neues Testing-Release v0.2.0-pre10 PL502 freigegeben!<br /><br />
  88   Das neue Testing-Release v0.2.0-pre10 mit Patch-Level 502 beinhaltet alle Patches und kommt mit einer
  89   F&uuml;lle von Verbesserungen und Korrekturen am Script. Wenn Sie Interesse an den Details haben,
  90   lesen Sie sich bitte die <a href="#" title="Link bereits veraltet">englischsprachigen Release Notes</a> auf dem SourceForge.net-Servern durch.
  91 </div>
  92
  93 <div class="para">
  94   <strong>26.01.2006 - 21:30 Uhr</strong>: Patch Nr. 501 erweitert das Script mit einem &quot;kleinen aber&quot;....<br /><br />
  95   Folgende Fehler sind im Script beseitigt bzw. Scriptteile ge&auml;ndert:
  96 </div>
  97
  98 <div class="para">
  99   <strong><big>&middot;</big></strong>&nbsp;Gesamtguthaben an Bonus-{?POINTS?} wird nun korrekt
 100   berechnet (bzw. Verfahrensweise nur ge&auml;ndert!)<br />
 101   <strong><big>&middot;</big></strong>&nbsp;Die Cache-Datei <strong>config.cache</strong> wird nach Erweiterungs-
 102   Updates nun auch gel&ouml;scht und neu erstellt.<br />
 103   <strong><big>&middot;</big></strong>&nbsp;Update-Aufgaben werden nach &quot;Bearbeitung&quot; nicht
 104   mehr als <strong>Erledigt</strong> gesetzt. Dies hatte sonst den Anschein, die Update-Aufgaben m&uuml;ssten
 105   erledigt werden, um die Erweiterungs-Updates einzuspielen, was aber automatisch geschieht.<br />
 106   <strong><big>&middot;</big></strong>&nbsp;Fatalen Fehler in <strong>inc/mysql-manager.php</strong> beseitigt.<br />
 107   <strong><big>&middot;</big></strong>&nbsp;Fehlende Variable in <strong>inc/functions.php</strong> war nicht
 108   initialisiert, wird jetzt mit &quot;Leer&quot; initialisiert (nichts)<br />
 109   <strong><big>&middot;</big></strong>&nbsp;S&auml;mtliche mailto-Links umge&auml;ndert auf das bald
 110   kommende Web-Kontaktforumular, mit ohne zus&auml&tzlicher EMail-Software private Kurzmitteilungen
 111   direkt an die Mitglieder gesendet werden k&ouml;nnen.
 112 </div>
 113
 114 <div class="para">
 115   Allerdings hat sich auf Grund des ge&auml;nderten mailto-Linkes ein Fehler in
 116   &quot;Mitglieder ohne Werber auflisten&quot; eingeschlichen. Dieses
 117   kannst du so ohne weiteres nicht beseitigen. Ich werde gleich morgen - nach
 118   der Umschulung und anschliessenden wichtigen Eink&auml;ufen - die zur
 119   Fehlerbeseitigung ben&ouml;tigten Erweiterungen hochladen und vorher
 120   nochmals testen.
 121 </div>
 122
 123 <div class="para">
 124   <strong>17.01.2006 - 20:50 Uhr</strong>: Patch Nr. 500 beiseitigt Problem mit dem Unterstrich.<br /><br />
 125   URLs wie z.B. <a href="{?URL?}/modules.php?module=index&amp;what=rettet_das_internet">what=rettet_das_internet</a>
 126   waren durch einen abgesicherten Unterstrich nicht mehr erreichbar. Der fehlerverursachende Unterstrich
 127   ist nun trotz Sicherheitsrisiko (wegen z.B. PHP_SELF; XSS-Attacken benutzen dies) wieder entfernt.
 128   Aber dennoch bin ich zuversichtlich, solche Attacken dank ausgetauschtem Dollarzeichen und
 129   (hoffentlich) abgesicherter <strong>&#36;_SERVER[&#39;PHP_SELF&#39;]</strong> mein Script nichts ausmachen
 130   werden.
 131 </div>
 132
 133 <div class="para">
 134   Lade dir also bitte das Patch runter. Es wird auch ein weiterer Teil aus dem
 135   Gastmen&uuml; in ein Template ausgelagert, der interessant sein kann, wenn du
 136   das gesamte Men&uuml;system umbauen willst. Damit bin ich auch einigen Bitten
 137   von Webmastern entgegen gekommen, die dies ben&ouml;tigten.
 138 </div>
 139
 140 <div class="para">
 141   <strong>05.01.2006 - 22:40 Uhr</strong>: Update an Erweiterungen fertig.<br /><br />
 142   Diese jetzt auf dem Server verf&uuml;gbaren Erweiterungsupdate betreffen zum
 143   Teil das De- bzw. Aktivieren eines verkn&uuml;pften Modules (wenn dieses
 144   gesperrt ist, kann kein Mitglied/Gast darauf zugreifen), zum anderen Fehler
 145   bei nicht installierten anderen Erweiterungen. Was genau im Einzelnen kaputt
 146   ist, erf&auml;hrst du am Ende dieser Auflistung der Updates:
 147 </div>
 148
 149 <div class="para">
 150   <strong><big>&middot;</big></strong>&nbsp;beg - 0.1.9<br />
 151   <strong><big>&middot;</big></strong>&nbsp;bonus - 0.8.0<br />
 152   <strong><big>&middot;</big></strong>&nbsp;doubler - 0.1.3<br />
 153   <strong><big>&middot;</big></strong>&nbsp;mailid - 0.2.6<br />
 154   <strong><big>&middot;</big></strong>&nbsp;mydata - 0.1.6<br />
 155   <strong><big>&middot;</big></strong>&nbsp;newsletter - 0.0.9<br />
 156   <strong><big>&middot;</big></strong>&nbsp;order - 0.4.5<br />
 157 </div>
 158
 159 <div class="para">
 160   Die Erweiterungen <strong>beg</strong>, <strong>bonus</strong>,
 161   <strong>doubler</strong>, <strong>mailid</strong> und <strong>order</strong>
 162   mussten wegen der besagten Modulverkn&uuml;pfung aktualisiert werden. In der
 163   Erweiterung tratt ein Fehler auf, wenn die Erweiterung
 164   <strong>country</strong> <u>nicht</u> installiert ist. Ein simples
 165   <strong>&#37;s</strong> sorgte in einer SQL-Anweisung f&uuml;r ein leeres
 166   Formular.
 167 </div>
 168
 169 <div class="para">
 170   Als letztes war ein &quot;Fehler&quot; im Newsletter-Versand, wenn die
 171   Erweiterung <strong>html_mail</strong> nicht installiert war: Es wurde dennoch
 172   die Auswahl angeboten, HTML-Newsletter zu versenden, was jetzt nicht mehr
 173   stattfindet. Zudem klappt das Umwandeln von URLs in Text-Newslettern auch
 174   wieder.
 175 </div>
 176
 177 <div class="para">
 178   <a href="{?URL?}/modules.php?module=index&amp;what=news">Zur&uuml;ck zu den aktuellen News</a>
 179 </div>
 180
 181 <div class="para">
 182   <strong>Weitere, interessante News findest du in den News-Archiven:</strong><br />
 183   <a href="{?URL?}/modules.php?module=index&amp;what=news-2013">2013</a> <strong class="big">&middot;</strong>
 184   <a href="{?URL?}/modules.php?module=index&amp;what=news-2012">2012</a> <strong class="big">&middot;</strong>
 185   <a href="{?URL?}/modules.php?module=index&amp;what=news-2011">2011</a> <strong class="big">&middot;</strong>
 186   <a href="{?URL?}/modules.php?module=index&amp;what=news-2010">2010</a> <strong class="big">&middot;</strong>
 187   <a href="{?URL?}/modules.php?module=index&amp;what=news-2009">2009</a> <strong class="big">&middot;</strong>
 188   <a href="{?URL?}/modules.php?module=index&amp;what=news-2008">2008</a> <strong class="big">&middot;</strong>
 189   <a href="{?URL?}/modules.php?module=index&amp;what=news-2007">2007</a> <strong class="big">&middot;</strong>
 190   <a href="{?URL?}/modules.php?module=index&amp;what=news-2005">2005</a> <strong class="big">&middot;</strong>
 191   <a href="{?URL?}/modules.php?module=index&amp;what=news-2004">2004</a> <strong class="big">&middot;</strong>
 192   <a href="{?URL?}/modules.php?module=index&amp;what=news-2003">2003</a>
 193 </div>