Erstes Treffen der neuen Drupal Usergroup Ruhrgebiet.
Als Themen gibt es eine Einführung in Drupal-Sitebuilding am Beispiel eines Blogs für Drupal-Einsteiger und etwas über Drupal7-Migrate-Programmierung für Fortgeschrittene. In Zukunft würden wir gerne auch eine Art Helpdesk oder offene Diskussionsrunde für Drupalfragen anbieten.

Ort:
Ständige Vertretung Dortmund

4.Maerz.2015

wir treffen uns wieder zum Erfahrungsaustausch.
Jeder, der sich für Drupal interessiert ist willkommen.

Wie gewohnt jeweils am ersten Mittwoch eines Monats (evtl. Ausnahmen wegen Ferien oder Feiertagen, vgl. g.d.o.)

wann? -
von 19:00 Uhr bis 21:30 Uhr

wo? - Volkshochschule Düsseldorf
Raum 6.08 (6. OG)

4.Feb.2015
wie gewohnt, am 1. Mittwoch eines Monats starten wir ins neue Jahr.
Jeder, der sich für Drupal interessiert ist willkommen.

Wir treffen uns jeweils am ersten Mittwoch eines Monats (evtl. Ausnahmen wegen Ferien oder Feiertagen, vgl. g.d.o.)

wann? -
von 19:00 Uhr bis 21:30 Uhr

wo? - Volkshochschule Düsseldorf

Wir laden euch zu unseren nächsten Trainings Workshops in der VHS Düsseldorf ein.
Terminübersicht auf unserer website.

NEU
Drupal Schnuppertag für Anfänger (S1)
am Samstag, 7. Februar 2015
ein neuer, zusätzlicher eintägiger Workshop für Einsteiger ohne Vorkenntnisse.

Liebe Drupal-Community,

nach einem sehr erfolgreichen Jahr hinsichtlich der Aussenwerbung für Drupal steht die Finanzierungsplanung für das Jahr 2015 an. Wir waren im Jahr 2014 auf 20 (zwanzig) Veranstaltungen vertreten und konnten dadurch dieses Jahr noch mehr Menschen zeigen wie großartig OpenSource und eine aktive Community ist.
An dieser Stelle geht auch mein persönlicher Dank an Meike und Stephan die Drupal im CMS Garden vertreten haben und für uns die Fahne hoch hielten.

Das Schließen der Sicherheitslücke, die am 15.10. bekannt gegeben wurde (SA-CORE-2014-005) sorgt nur dafür, daß niemand künftig die Lücke ausnutzen kann (gilt auch für Drupal 6, wenn DBTNG im Einsatz). Kluge Angreifer schließen wenn möglich selbst hinter sich diese Lücke! Also auch vorsicht, wenn nicht klar ist, wer die Lücke gepatcht hat!.
Da automatische Angriffe anscheinend nach 3 Stunden anfingen, begann danach auch das erhöhte Risiko.

Wenn die Sicherheitslücke schon vor dem Einspielen des Patches oder des Updates ausgenutzt wurde, hilft der Patch oder das Update nicht, um die Hintertüren (Backdoors) zu schließen, die evtl. von den Angreifern eingerichtet wurden!

Je nachdem welche Möglichkeiten ein Angreifer ausnutzen konnte, kann inzwischen der gesamte Server kompromittiert sein!