templates/de/html/news-2006.tpl

   1 <div class="para_title">
   2   <strong class="big">: : : <u>News-Archiv 2006</u> : : :</strong>
   3 </div>
   4
   5 <div class="para notice">
   6   Diese Nachrichten sind zu Archivierungszwecken aufbewart und spiegeln nicht
   7   mehr den aktuellen Stand der &uuml;ber Subversion beziehbare Revision wieder.
   8   Solltest du hier also Tipps zum Reparieren von diversen Dingen sehen, so sehe
   9   bitte davon ab, dies zu tun. Diese Tipps sind mit der neusten Revision nicht
  10   mehr g&uuml;ltig und k&ouml;nnen deinen Paidmailer komplett zerst&ouml;hren
  11   und dann muss das Script neuinstalliert werden. Auch gibt es auf die Hinweise
  12   aus diesen News-Archiven keinen Support mehr. Lediglich die Worte
  13   &quot;Kunde&quot;, &quot;Sie(-tzen)&quot; und &quot;uns&quot; wurden
  14   ausgetauscht und der HTML-Tag &lt;br /&gt; gegen &lt;div&gt; ausgewechselt.
  15 </div>
  16
  17 <div class="para">
  18   <strong>26.06.2006 - 16:20 Uhr</strong>: Neue Software installiert<br /><br />
  19   Seit ein paar Minuten steht nun ein Bug-Tracker und mein pers&ouml;nlicher
  20   Weblog zur Verf&uuml;gung.
  21 </div>
  22
  23 <div class="para">
  24   <strong><big>&middot;</big></strong>&nbsp;<a href="http://bugs.mxchange.org" target="_blank">Mantis Bug-Tracker f&uuml;r das Mailer-Project</a><br />
  25   <strong><big>&middot;</big></strong>&nbsp;<a href="http://blog.mxchange.org" target="_blank">Mein pers&ouml;nlicher Weblog</a><br />
  26   <strong><big>&middot;</big></strong>&nbsp;<a href="http://slp.mxchange.org" target="_blank">Secure Linux Project</a> - Zum Einrichten eines Linux-Systems mit hoher Festplattenverschl&uuml;sselung<BR
  27 </div>
  28
  29 <div class="para">
  30   <strong>23.03.2006 - 18:15 Uhr</strong>: Testing-Release PL511 freigegeben!<br /><br />
  31   Das neue Testing-Archiv enth&aul;lt gleich alle aktuellen Patches (509 bis
  32   511). Du kannst aber auch die Patches selber runterladen - falls du bereits
  33   mein Script installiert hast. Dann hast du auch alle Neuerungen.
  34 </div>
  35
  36 <div class="para">
  37   Beispielsweise ist ein stark verbessertes Passwort-System mit
  38   &quot;gesalzenen&quot; Hashes, vermixten Hash-Reihenfolgen, Primzahlen und und
  39   und dazu gekommen. Dieses neue Hashing-System soll so genannte
  40   Dictionary-Attacks von deinem Mailtauscher/Paidmailer fernhalten, indem ein
  41   &quot;Salt&quot; zum Passwort-Hash hinzugef&uuml;gt wird. Will der Angreifer
  42   dein Script mit der besagten Attack-Art angreifen, muss er jedes Mal seine
  43   Passwortliste erneut durchberechnen.
  44 </div>
  45
  46 <div class="para">
  47   Lese dazu weitere Beitr&auml;ge durch:<br />
  48   <strong><big>&middot;</big></strong>&nbsp;<a rel="external" href="http://phpsec.org/articles/2005/password-hashing.html" target="_blank">Password Hashing</a>, by James McGlinn (PHP Security Consortium)<br />
  49   <strong><big>&middot;</big></strong>&nbsp;<a rel="external" href="http://de.wikipedia.org/wiki/W%C3%B6rterbuch-Angriff" target="_blank">Begriffsdefinition auf Wikipedia</a> (W&ouml;rterbuch-Angriff)<br />
  50   <strong><big>&middot;</big></strong>&nbsp;<a rel="external" href="http://de.php.net/md5" target="_blank">User-Kommentare zum PHP-Befehl md5()</a> (Scrambling)<br />
  51 </div>
  52
  53 <div class="para">
  54   <strong>18.03.2006 - 16:05 Uhr</strong>: Endlich mal wieder News!<br /><br />
  55   Nach fast zwei Monaten Pause gibt es hier wieder News. Grund f&uuml;r die
  56   lange Pause war einfach, dass ich nicht dazu kam, hier etwas zu schreiben.
  57   Mittlerweile sind aber Patch 504 bis 508 erschienen, die ich hier kurz
  58   vorstelle:
  59 </div>
  60
  61 <div class="para">
  62   <strong><big>&middot;</big></strong>&nbsp;Patch 504: L&ouml;schen der Cache-Datei <strong>config.cache</strong> klappt wieder.<br />
  63   <strong><big>&middot;</big></strong>&nbsp;Patch 505: Fehler beim Laden von Erweiterungen behoben.<br />
  64   <strong><big>&middot;</big></strong>&nbsp;Patch 506: Diverse kleinere Dinge korregiert.<br />
  65   <strong><big>&middot;</big></strong>&nbsp;Patch 507: Unn&ouml;tiges L&ouml;schen der Cache-Datei <strong>config.cache</strong> beseitigt (hat sonst zu vielen Datenbankabfragen gef&uuml;hrt).<br />
  66   <strong><big>&middot;</big></strong>&nbsp;Patch 508: Eine Einstellung wurde in die Erweiterung <strong>register</strong> verschoben (bitte aktualisieren!)<br />
  67 </div>
  68
  69 <div class="para">
  70   Zudem kommt bald das Patch 509 mit erneuten Bugfixes und ein gegen
  71   Brute-Force-Attacken besser abgesichertes Passwort-System hinzu. Testen tue
  72   ich dies bereits unter meinem Wernis-Paidmailer <a rel="me" target="_blank"
  73    href="http://www.wernis-schleuder.de">Wernis-Schleuder.de</a>. Das tolle
  74   daran ist: F&uuml;r deine Mitglieder werden keine neuen Passw&ouml;rter
  75   generiert. Die Umstellung auf das neue System erfolgt vollkommen automatisch
  76   beim n&auml;chsten Login.
  77 </div>
  78
  79 <div class="para">
  80   Wann das Patch rauskommt, weiss ich erst, wenn alle Tests auf der besagten
  81   Adresse positiv verlaufen sind.
  82 </div>
  83
  84 <div class="para">
  85   <strong>28.01.2006 - 21:55 Uhr</strong>: Patch Nr. 503 optimiert Script<br /><br />
  86   Mit dem Patch 503 sind einige &uuml;berfl&uuml;ssige Funktionsaufrufe - wie
  87   z.B. <strong>str_replace()</strong> und auch <strong>COMPILE_CODE()</strong>,
  88   die von mir geschrieben wurde - herausgek&uuml;rzt, was somit zur
  89   k&uuml;rzeren Laufzeit des Scriptes beigetragen hat. Bitte lade dir auch
  90   dieses Patch herunter.
  91 </div>
  92
  93 <div class="para">
  94   <a href="{?URL?}/modules.php?module=index&amp;what=downloads">Bitte lade dir
  95   hier das Script herunter...</a>
  96 </div>
  97
  98 <div class="para">
  99   <strong>27.01.2006 - 18:30 Uhr</strong>: Neues Testing-Release v0.2.0-pre10 PL502 freigegeben!<br /><br />
 100   Das neue Testing-Release v0.2.0-pre10 mit Patch-Level 502 beinhaltet alle Patches und kommt mit einer
 101   F&uuml;lle von Verbesserungen und Korrekturen am Script. Wenn Sie Interesse an den Details haben,
 102   lesen Sie sich bitte die <a href="#" title="Link bereits veraltet">englischsprachigen Release Notes</a> auf dem SourceForge.net-Servern durch.
 103 </div>
 104
 105 <div class="para">
 106   <strong>26.01.2006 - 21:30 Uhr</strong>: Patch Nr. 501 erweitert das Script mit einem &quot;kleinen aber&quot;....<br /><br />
 107   Folgende Fehler sind im Script beseitigt bzw. Scriptteile ge&auml;ndert:
 108 </div>
 109
 110 <div class="para">
 111   <strong><big>&middot;</big></strong>&nbsp;Gesamtguthaben an Bonus-{?POINTS?} wird nun korrekt
 112   berechnet (bzw. Verfahrensweise nur ge&auml;ndert!)<br />
 113   <strong><big>&middot;</big></strong>&nbsp;Die Cache-Datei <strong>config.cache</strong> wird nach Erweiterungs-
 114   Updates nun auch gel&ouml;scht und neu erstellt.<br />
 115   <strong><big>&middot;</big></strong>&nbsp;Update-Aufgaben werden nach &quot;Bearbeitung&quot; nicht
 116   mehr als <strong>Erledigt</strong> gesetzt. Dies hatte sonst den Anschein, die Update-Aufgaben m&uuml;ssten
 117   erledigt werden, um die Erweiterungs-Updates einzuspielen, was aber automatisch geschieht.<br />
 118   <strong><big>&middot;</big></strong>&nbsp;Fatalen Fehler in <strong>inc/mysql-manager.php</strong> beseitigt.<br />
 119   <strong><big>&middot;</big></strong>&nbsp;Fehlende Variable in <strong>inc/functions.php</strong> war nicht
 120   initialisiert, wird jetzt mit &quot;Leer&quot; initialisiert (nichts)<br />
 121   <strong><big>&middot;</big></strong>&nbsp;S&auml;mtliche mailto-Links umge&auml;ndert auf das bald
 122   kommende Web-Kontaktforumular, mit ohne zus&auml&tzlicher EMail-Software private Kurzmitteilungen
 123   direkt an die Mitglieder gesendet werden k&ouml;nnen.
 124 </div>
 125
 126 <div class="para">
 127   Allerdings hat sich auf Grund des ge&auml;nderten mailto-Linkes ein Fehler in
 128   &quot;Mitglieder ohne Werber auflisten&quot; eingeschlichen. Dieses
 129   kannst du so ohne weiteres nicht beseitigen. Ich werde gleich morgen - nach
 130   der Umschulung und anschliessenden wichtigen Eink&auml;ufen - die zur
 131   Fehlerbeseitigung ben&ouml;tigten Erweiterungen hochladen und vorher
 132   nochmals testen.
 133 </div>
 134
 135 <div class="para">
 136   <strong>17.01.2006 - 20:50 Uhr</strong>: Patch Nr. 500 beiseitigt Problem mit dem Unterstrich.<br /><br />
 137   URLs wie z.B. <a href="{?URL?}/modules.php?module=index&amp;what=rettet_das_internet">what=rettet_das_internet</a>
 138   waren durch einen abgesicherten Unterstrich nicht mehr erreichbar. Der fehlerverursachende Unterstrich
 139   ist nun trotz Sicherheitsrisiko (wegen z.B. PHP_SELF; XSS-Attacken benutzen dies) wieder entfernt.
 140   Aber dennoch bin ich zuversichtlich, solche Attacken dank ausgetauschtem Dollarzeichen und
 141   (hoffentlich) abgesicherter <strong>&#36;_SERVER[&#39;PHP_SELF&#39;]</strong> mein Script nichts ausmachen
 142   werden.
 143 </div>
 144
 145 <div class="para">
 146   Lade dir also bitte das Patch runter. Es wird auch ein weiterer Teil aus dem
 147   Gastmen&uuml; in ein Template ausgelagert, der interessant sein kann, wenn du
 148   das gesamte Men&uuml;system umbauen willst. Damit bin ich auch einigen Bitten
 149   von Webmastern entgegen gekommen, die dies ben&ouml;tigten.
 150 </div>
 151
 152 <div class="para">
 153   <strong>05.01.2006 - 22:40 Uhr</strong>: Update an Erweiterungen fertig.<br /><br />
 154   Diese jetzt auf dem Server verf&uuml;gbaren Erweiterungsupdate betreffen zum
 155   Teil das De- bzw. Aktivieren eines verkn&uuml;pften Modules (wenn dieses
 156   gesperrt ist, kann kein Mitglied/Gast darauf zugreifen), zum anderen Fehler
 157   bei nicht installierten anderen Erweiterungen. Was genau im Einzelnen kaputt
 158   ist, erf&auml;hrst du am Ende dieser Auflistung der Updates:
 159 </div>
 160
 161 <div class="para">
 162   <strong><big>&middot;</big></strong>&nbsp;beg - 0.1.9<br />
 163   <strong><big>&middot;</big></strong>&nbsp;bonus - 0.8.0<br />
 164   <strong><big>&middot;</big></strong>&nbsp;doubler - 0.1.3<br />
 165   <strong><big>&middot;</big></strong>&nbsp;mailid - 0.2.6<br />
 166   <strong><big>&middot;</big></strong>&nbsp;mydata - 0.1.6<br />
 167   <strong><big>&middot;</big></strong>&nbsp;newsletter - 0.0.9<br />
 168   <strong><big>&middot;</big></strong>&nbsp;order - 0.4.5<br />
 169 </div>
 170
 171 <div class="para">
 172   Die Erweiterungen <strong>beg</strong>, <strong>bonus</strong>,
 173   <strong>doubler</strong>, <strong>mailid</strong> und <strong>order</strong>
 174   mussten wegen der besagten Modulverkn&uuml;pfung aktualisiert werden. In der
 175   Erweiterung tratt ein Fehler auf, wenn die Erweiterung
 176   <strong>country</strong> <u>nicht</u> installiert ist. Ein simples
 177   <strong>&#37;s</strong> sorgte in einer SQL-Anweisung f&uuml;r ein leeres
 178   Formular.
 179 </div>
 180
 181 <div class="para">
 182   Als letztes war ein &quot;Fehler&quot; im Newsletter-Versand, wenn die
 183   Erweiterung <strong>html_mail</strong> nicht installiert war: Es wurde dennoch
 184   die Auswahl angeboten, HTML-Newsletter zu versenden, was jetzt nicht mehr
 185   stattfindet. Zudem klappt das Umwandeln von URLs in Text-Newslettern auch
 186   wieder.
 187 </div>
 188
 189 <div class="para">
 190   <a href="{?URL?}/modules.php?module=index&amp;what=news">Zur&uuml;ck zu den aktuellen News</a>
 191 </div>
 192
 193 <div class="para">
 194   <strong>Weitere, interessante News findest du in den News-Archiven:</strong><br />
 195   &nbsp;&nbsp;<strong><big>&middot;</big></strong>&nbsp;<a href="{?URL?}/modules.php?module=index&amp;what=news-2010">Alle News aus dem Jahre 2010</a><br />
 196   &nbsp;&nbsp;<strong><big>&middot;</big></strong>&nbsp;<a href="{?URL?}/modules.php?module=index&amp;what=news-2009">Alle News aus dem Jahre 2009</a><br />
 197   &nbsp;&nbsp;<strong><big>&middot;</big></strong>&nbsp;<a href="{?URL?}/modules.php?module=index&amp;what=news-2008">Alle News aus dem Jahre 2008</a><br />
 198   &nbsp;&nbsp;<strong><big>&middot;</big></strong>&nbsp;<a href="{?URL?}/modules.php?module=index&amp;what=news-2007">Alle News aus dem Jahre 2007</a><br />
 199   &nbsp;&nbsp;<strong><big>&middot;</big></strong>&nbsp;<a href="{?URL?}/modules.php?module=index&amp;what=news-2005">Alle News aus dem Jahre 2005</a><br />
 200   &nbsp;&nbsp;<strong><big>&middot;</big></strong>&nbsp;<a href="{?URL?}/modules.php?module=index&amp;what=news-2004">Alle News aus dem Jahre 2004</a><br />
 201   &nbsp;&nbsp;<strong><big>&middot;</big></strong>&nbsp;<a href="{?URL?}/modules.php?module=index&amp;what=news-2003">Alle News aus dem Jahre 2003</a>
 202 </div>