In dem Modul LoginToboggan wurde eine XSS Schwachstelle entdeckt, die es ermöglicht JavaScript-Code in dem Block des Moduls unterzubringen. Allerdings wäre das nur möglich wenn Drupal so konfiguriert wäre das Tags im Benutzernamen erlaubt sind, deshalb wurde der Fehler als "Nicht kritisch" eingestuft.

Unter http://drupal.org/security tut sich ja wirklich wenig im Laufe der Monate; dieses seltene Mal trifft es die Module Forward und Print.

Unter "GoPHP5.org":http://gophp5.org/ haben sich verschiedene populäre, auf PHP-basierende Open-Source-Projekte und Webhoster zusammengeschlossen, um den allgemeinen Umstieg von PHP4 auf PHP5 voranzubringen. Bei den meisten Webhostern läuft derzeit immmer noch das stark veraltete PHP4, ein allgemeiner Umstieg auf das neuere PHP5 hätte "ausschließlich Vorteile":http://gophp5.org/faq#n11.

Gestern Abend gab "Dries Buytaert":http://buytaert.net/ in der "Mailingliste":http://drupal.org/mailing-lists den Code Freeze von Drupal 6 bekannt. Das bedeutet, dass ab sofort keine neue Funktionen und Features in die neue Drupal-Version integriert werden.

Bei der Wahl der 100 besten Webanwendungen, wurde Drupal soeben mit dem CNET "Webware 100 Award":http://www.webware.com/8301-13546_109-9729862-29.html?tag=blog ausgezeichntet. Weitere Gewinner in der Kategorie "Publishing" sind u.a. "Wordpress und Typepad":http://www.webware.com/html/ww/100.html.

Die diesjährige DrupalCon in Barcelona (19.09 bis 22.09.2007) verspricht mit rund 400 Teilnehmer und einem technisch bestens ausgestatteten Veranstaltungsort, nicht nur das größte, sondern auch eines der besten Drupal-Events zu werden. Wer an der Konferenz teilnehmen möchte, sollte sich kurzfristig unter http://barcelona2007.drupalcon.org/ anmelden.

Im Sinne meines Artikels von heute Nachmittag habe ich auf http://unspun.amazon.com eine neue Liste mit den "Besten" deutschen Drupal Sites angelegt. Erreichen könnt ihr sie hier
http://www.mdwp.de/Projekte#best-german-drupal-sites oder hier http://unspun.amazon.com/Best-German-Drupal-Sites/list/show/4527.

Das kann eine tolle Sammlung deutscher Drupal Sites mit Bewertungs- und Kommentierungsmöglichkeiten werden. Und da es um deutsche Sites geht, denke ich, dass man die Kommentare auch auf deutsch abgeben kann.

Die Liste der Module auf http://drupal.org wird immer länger. Das ist auch gut so und macht einen Teil des Erfolgs von Drupal aus. Aber die Liste wird dadurch auch immer unübersichtlicher und leider fehlen dort einige Features, wie Tagging und Votes, die Drupal ja durchaus bietet. Heute bin ich auf einen kostenlosen Service von Amazon gestoßen, der genau das bietet: http://unspun.amazon.com