Drupal

Erstes Treffen der neuen Drupal Usergroup Ruhrgebiet.
Als Themen gibt es eine Einführung in Drupal-Sitebuilding am Beispiel eines Blogs für Drupal-Einsteiger und etwas über Drupal7-Migrate-Programmierung für Fortgeschrittene. In Zukunft würden wir gerne auch eine Art Helpdesk oder offene Diskussionsrunde für Drupalfragen anbieten.

Ort:
Ständige Vertretung Dortmund

4.Maerz.2015

wir treffen uns wieder zum Erfahrungsaustausch.
Jeder, der sich für Drupal interessiert ist willkommen.

Wie gewohnt jeweils am ersten Mittwoch eines Monats (evtl. Ausnahmen wegen Ferien oder Feiertagen, vgl. g.d.o.)

wann? -
von 19:00 Uhr bis 21:30 Uhr

wo? - Volkshochschule Düsseldorf
Raum 6.08 (6. OG)

4.Feb.2015
wie gewohnt, am 1. Mittwoch eines Monats starten wir ins neue Jahr.
Jeder, der sich für Drupal interessiert ist willkommen.

Wir treffen uns jeweils am ersten Mittwoch eines Monats (evtl. Ausnahmen wegen Ferien oder Feiertagen, vgl. g.d.o.)

wann? -
von 19:00 Uhr bis 21:30 Uhr

wo? - Volkshochschule Düsseldorf

Nach einigen Diskussionen planen wir das nächste Drupalcamp Essen nun am 24. und 25. Oktober 2015 (Samstag und Sonntag). Natürlich wieder im Unperfekthaus. Nähere Infos folgen in den kommenden Monaten. Wie jedes Camp sind wir natürlich auch wieder auf Sponsoren angewiesen. Aber das hat bei den letzten Drupalcamps ziemlich gut geklappt.

Wir laden euch zu unseren nächsten Trainings Workshops in der VHS Düsseldorf ein.
Terminübersicht auf unserer website.

NEU
Drupal Schnuppertag für Anfänger (S1)
am Samstag, 7. Februar 2015
ein neuer, zusätzlicher eintägiger Workshop für Einsteiger ohne Vorkenntnisse.

Webinar - Open Integration mit Drupal Commerce
Date: November 12, 2014
Time: 12pm CET
Duration: 1 Hour
Webinar Speakers:
Manuel Pistner - CEO, Bright Solutions & Andrew Melck - Manager DACH , Commerce Guys,

Das Schließen der Sicherheitslücke, die am 15.10. bekannt gegeben wurde (SA-CORE-2014-005) sorgt nur dafür, daß niemand künftig die Lücke ausnutzen kann (gilt auch für Drupal 6, wenn DBTNG im Einsatz). Kluge Angreifer schließen wenn möglich selbst hinter sich diese Lücke! Also auch vorsicht, wenn nicht klar ist, wer die Lücke gepatcht hat!.
Da automatische Angriffe anscheinend nach 3 Stunden anfingen, begann danach auch das erhöhte Risiko.

Wenn die Sicherheitslücke schon vor dem Einspielen des Patches oder des Updates ausgenutzt wurde, hilft der Patch oder das Update nicht, um die Hintertüren (Backdoors) zu schließen, die evtl. von den Angreifern eingerichtet wurden!

Je nachdem welche Möglichkeiten ein Angreifer ausnutzen konnte, kann inzwischen der gesamte Server kompromittiert sein!

Die Drupal e.V. Mitgliederversammlung 2014 findet im Rahmen des DrupalCamp Berlin statt.
Mitglieder und die, die es werden wollen können sich auf der Vereins-Website und hier im Vereins-Forum informieren.

Am 15. und 16. November 2014 findet in Berlin das zweite Drupalcamp statt.
Es steht unter dem Motto "Content still rules". Alle weiteren Informationen und Tickets gibts unter http://drupalcamp.berlin
Welcome back to DRUPALCITY!

Normalerweise ist ein Sicherheitsupdate keine News wert (es gibt ja den Info-Block mit den Security Issues).
Aber die aktuelle Sicherheitslücke ist eine SQL-Injection direkt im Core, die von Gästen ausführbar und damit sehr gefährlich ist.