pnForum | Dizkus

Ab sofort steht mit pnForum 2.7.1 ein Bugfixrelease zum Download zur Verfügung. Neue Features sind keine enthalten, trotzdem ist ein Update wie üblich immer angeraten.

Nach langer Wartezeit und ausgiebigen Tests hier und auf anderen Seiten steht ab sofort die Version 2.7 von pnForum zum Download bereit.

Nach langen Vorbereitungen und mehreren Terminverschiebungen steht jetzt die Version 2.6 von pnForum zum Download bereit.



Dazu gibts noch neue Versionen von pn_bbcode und pn_bbsmile.

Professionelle Suchmaschinen-Optimierung wird zunehmend wichtiger um Webseiten erfolgreich platzieren zu können. Um Informationen zu diesem Thema zuzusammenzufassen, habe ich anhand von zwei Open-Source-Projekten (dem phpBB Forum und natürlich auch dem PostNuke CMS) die verschiedenen Möglichkeiten zur Optimierung einmal näher aufgezeigt - zu finden in meinem Blog zur Suchmaschinenoptimierung.

Das Blog basiert natürlich ebenfalls auf PostNuke und setzt ein CSS-basierendes und tabellenfreies Theme ein - und ist xhtml-konform.

Weiter geht's in der Entwicklung des pnForums - das ursprüngliche phpBB14 ist kaum noch zu erkennen, wie ihr auf post-nuke.net sehen könnt:



Ein Grossteil der Templates wurde überarbeitet und dem gewohnten Look & Feel anderer Forensysteme angepasst. Dazu gab's gleichen einen ganzen Satz neuer Buttons. Diese stehen übrigens von vorne herein in deutschen und englischer Sprache zur Verfügung. Wer weitere Sprachen benötigt, kann sich passende Buttons sehr einfach mit dem Generator erzeugen.



Doch nicht nur optisch hat sich etwas getan: Chris Miller (Reaper) hat ein Favoritensystem beigesteuert, das ihm in seinem Board zum Beispiel dazu dient, seinen Usern bei seinen 270 Foren den Überblick zu behalten. Dazu kann man in den persönlichen Boardeinstellungen jene Foren auswählen, die angezeigt werden sollen. Diese Funktion kann der Admin aktivieren, oder komplett abschalten.

Nach einer ausgiebigen Testphase steht ab heute der RC2 des pnForum Moduls bereit.



Neben einigen Bugfixes und internen Änderungen sind auch einige neue Features verfügbar. Die Hooks pn_bbclick, pn_bbcode und pn_bbsmile wurden ebenfalls überarbeitet, daneben gibt es jetzt noch den neuen pn_highlight Hook.

Der erste Releasekandidat (RC1) des phpBB_14 Nachfolgers pnForum 2.0.0. steht zum Download bereit.



Wichtigste Änderungen:

* 100% API-konform

* benutzt pnRender



Neue Features

* durch pnRender komplett anpassungsfähig ans eigene Layout

* "schnelle Antwort" Option pro Topic

* Topic teilen möglich

* Druckvorschau für Topics und Beiträge

* verschobene Topics können optional ein "shadow topic" am ursprünglichen Platz bekommen.

* Tabellenlayout teilweise bereits durch CSS ersetzt (überwiegend im Administrationsbereich)

* diverse kleine Änderungen und Bugfixes.

Cross-Site-Scripting bezeichnet die Möglichkeit, Code in fremde Seiten einzuschleusen - bei PostNuke beispielsweise über HTML-Tags wenn Parameter erlaubt sind (weitere Informationen siehe Wikipedia).



Auch wenn durch den pnAntiCracker und auch weitere Sicherheitsvorkehrungen in der pnAPI z.B. Session-Hijacking nicht möglich sein sollte, bleibt trotzdem noch ein 'Restrisiko' durch unter anderem Social Engineering bzw. Änderung der angezeigten Inhalte.



Als Gegenmassnahme gibt z.B. für Squirrelmail seit geraumer Zeit den HTMLFilter von Konstantin Riabitsev der auch die Grundlage für den neuen XSS-Filter-Hook bildet.

Passend zum aktuellen .750RC3 Release von PostNuke gibt es nun auch den ersten ReleaseCandidate vom pnForum 1.7.6.

Wichtig: Die aktuelle Version ist aufgrund der neuen DB-Verbindungstechnik ausschliesslich für PostNuke .750 verfügbar.



Neben einer Reihe an Bugfixes und Anpassungen für HTML/WCAG/BITV-Konformität verfügt das pnForum jetzt übrigens auch über eine Vorschau-Funktion. Das vollständige Changelog kann *hier* abgerufen werden, die Download-Details finden sich *hier*.



Wie üblich bei RC-Versionen ist das ganze noch nicht für den produktiven Einsatz, sondern für Testumgebungen gedacht.

Anmerkungen, Fehler etc. bitte im Projekt-Forum posten.



larsneo, pnDevelopment

Nachdem bei vietdev heute die Version 8.0 des TypeTool-Editors freigegeben wurde, habe ich einmal einen Integrationshack für PostNuke .726 zusammengestellt, der diesen Editor in PostNuke integriert. Als Release Candidate steht ein entsprechendes Paket *hier* zum Download bereit. Gegenüber der in PostNuke .726 integrierten 6er Version bietet der neue Editor diverse Bugfixes, ein verbessertes Tabellen-Layout, ein Cross-Browser-Kompatibilität und erste Ansätze von Mehrsprachigkeit.

Kurz bevor die (hoffentliche) letzte .72x Version erscheint, wurde das deutsche Sprachpaket noch einmal aktualisiert. Einige kleinere Fehler wurden behoben - der besondere Dank gilt dabei Andre Klapper für das Korrekturlesen.



[ DOWNLOAD ]

EXPLOIT:

SQL injection and directory traversal (betrifft Versionen: 7.2.2+)



BESCHREIBUNG:

In den entsprechenden Versionen besteht eine mögliche Sicherheitslücke durch SQL injection innerhalb des Members_List Moduls das Bestandteil der Grundauslieferung ist.

Ein weiteres Exploit besteht im Theme-Handling, dort kann unter Umständen durch sog. Directory Traversal fremder Code ausgeführt werden.

With phpBB_14 1.7.5 out of the door it's time to think about future development.

Here's a list of the current plans (comments welcome):



...for 1.7.6

- preview

- better subscription management (view subscribed posts)

- topic review in reply as inline frame like phpBB2

- minor fixes (fix display when user in pn is deleted, fix for category delete when forums still existent, fix sync users posts when syncing etc, add some authkey checks)



...for 1.7.7

- further api-compliance (pnuser.php, pnuserapi.php etc)

- attachements (maybe core function)

- get rid of cookies (maybe core function)

- templating (core function)

- subcategories

- optional names for anonymous posters



...for 1.7.8

- ml-capabilitites (define language for posting)



...for 1.8.0

- integration into news as (optional) replacement for comments

Modulname: Archive

Kurzbeschreibung: simples Archivmodul, dass die Beiträge monatsweise zusammenfasst

Description: Displays archives of the news in a monthly fashion

Version: 1.1

PN Version: .71x, .72x

Demo: www.gmuenderwoche.de

Download: pncommunity.de

Autor: larsneo

Kontakt: larsneo at postnuke dot com

Modulname: Archive

Kurzbeschreibung: simples Archivmodul, dass die Beiträge monatsweise zusammenfasst

Version: 1.01

PN Version: .71x, .72x

Demo: www.gmuenderwoche.de

Download: pncommunity.de

Autor: larsneo

Kontakt: larsneo at postnuke dot com