BileDemon
Drupal Drupal — небезопасный процесс обновления
Процесс обновления друпала имеет недостатки при которых злоумышленник может взять под контроль сайт,
пишет Fernando Arnaboldi из IOActive blog.ioactive.com
Кто бы перевёл ещё.
Seth
CMS Drupal hack Вчера юные палестинские хакеры взломали сайт-визитку на Drupal 7, который я делал года три назад для одной конторы. Обновления безопасности в последний раз ставили туда года так полтора назад. Классический такой deface с пламенным приветом Израилю, скучным видео и списком всех причастных ко взлому. Могу сказать совершенно без сарказма: it was fun, приходите ещё.
Softovick
Drupal Модуль Quicktabs хорош. Особенно интеграция с Views. Набор вариантов вкладок по умолчанию впечатляет.
Alinaki
work Drupal Работа с материалами в Drupal это дикая мешанина из объектов и массивов :( Надо всё к объектам приводить через Entity API, но это бесит. Какое счастье, что лезть в код вообще приходится не так часто.
Alinaki
work Drupal Drupal во всей красе: вот модуль Rules — какая чудесная идея! Порабощение мира! Но без Conditional Rules что-либо серьёзнее, чем снять страницу с публикации, просто не сделать. И этот модуль до сих пор не слит с основной веткой. Два года как!

Хотя, Drupal тут ни при чём. Open Source Curse, господа присяжные заседатели.
Alinaki
work Drupal Потребовали разные водяные знаки для разных доменов. Ну и хрен с вами, вспомнил, как хукать системные вызовы, несколько лет уже не приходилось — хватало функций темизации.
Alinaki
work Drupal Осилил мультисайтинг на Drupal через Domain Access. Самое сложным, как ни странно, оказалось массовое клонирование материалов на домены. В Views каталогов включил отображение товаров только для текущего домена. Таблицу блоков клонировал через префикс, используя этот вот сниппет: drupal.org Материалы клонировал через Replicate и VBO. Таким образом, я получил разные статьи на ресурсах, разные блоки на основе старых и, естественно, владельцы филиалов имеют возможность создавать и изменять текущий контент. Теперь это нужно автоматизировать для создания региональных филиалов магазина.
Softovick
Drupal Добросовестно вычера сидел, пытался понять смысл работы модуля Relation для Drupal 7. Честно говоря, так до конца и не понял. Похоже на текущей версии единственная его фича — якобы лучшая производительность, чисто в теории и предположительно. Методом научного тыка, связь 1-1 или 1-многим спокойно реализуется полем Entity Reference и выводом через Views (два представления было сделано буквально за 2-3 минуты).
letopisec
Drupal WWW glype Вернул себе глайп прокси,ну как вернул,залил на сервер. Открываю яндекс, не спрашивайте почему именно его :D Все вроде бы ок,но начинает играть музон со странички drupala 404, у мя там флешка привинчена :D Перезагружаю страницу,все ок,но вместо слов кракозябры. ЫЫыыыыыы.
Shumaher
Drupal а еще почему-то не вышло скопировать одну из стандартных тем в новую папку и переназвать ее в info-файле. вроде бы работает, а начинает срать варнингами
Shumaher
Drupal похоже темы тут — какой-то ёб**ый ад.
то, что в /themes — дохуя простое, и это неспроста так, все инклудится из /modules/system потому что. а что там дальше от чего зависит — хуйпойми :)
сходу что-то не вникаю. похоже дохера манов прочитать придётся, отдельные статьи в их вики не особо помогают.
плюс, у них там, похоже, от версии к версии всё как-то меняется — отдельные статьи для 5-6, 7 и 8 версий. вот нахера? в WP например новые фичи просто добавляются. хоть на древнющую версию свою тему ставь — почти уверен, что всё будет работать.
а тут похоже фиг. пичалька
Shumaher
Drupal как-то можно добавить форму входа на страницу /admin? чтоб вместо "Доступ запрещен" была.
хочу убрать ее с самого сайта.
Shumaher
Drupal кто тут разбирается в друпале?
лучше ставить 6 или 7? и стоит ли искать что-нибудь отсюда drupal.org или лучше юзать "ядро" и допиливать самому?
Alinaki
Drupal Никогда не используйте возможность сделать дерево терминов таксономии в #Drupal без КРАЙНЕЙ на то необходимости.
Softovick
Drupal Собираю инфу — как правильно переопределить процесс регистрации пользователей в Drupal 7, чтобы исключить полностью возможность обычной регистрации пользователей и оставить только авторизацию через заранее известный OpenID сервис (с автоматическим заведением несуществующего пользователя). Дело осложняется тем, что сервис предоставляет кое-какую техническую информацию при авторизации, которую мне надо хранить в базе для дальнейшего использования. OpenID с самим процессом авторизации справляется, но не подходит — ибо не заменяет, а дополняет и при отключении регистрации пользователей тоже не заводит новых пользователей.
Alinaki
work Drupal Panels в Drupal — это монстр. Если я могу понять Views — нет ничего лучше для быстрой разработки — то Panels... увольте. И не показывайте мне это,
Softovick
Drupal программинг Кто как, а я так и не научился нормально смотреть скринкасты по программированию. Ну не могу я смотреть видеоурок по созданию первого модуля для Drupal 8 целых 50 минут, если по текстовой инструкции этот же модуль создается за 10-15....
Alinaki
work Drupal Темы для #Drupal с themeforest.net не являются настоящими темами, а, скорее, сборками. Шаг влево, шаг вправо — расстрел. Зато можно выбрать подходящую под задачи сборку и не париться вообще. До определённого момента, который рано или поздно наступит.
Alinaki
Drupal Всё время забываю о том, что не надо патчить системные модули #Drupal. Надо просто скопировать нужный модуль в каталог нужного сайта и наложить патч на копию.
VVS
Drupal Sass Начал осваивать SASS+Compass. Первую тему на основе AT долго настраивал попутно разбираясь в технологиях, надеюсь дальше пойдёт быстрее.
Надо будет потом Omega попробовать, там пока между бетами много добавляют чего.
Softovick
Drupal Услышав, что на Drupal слишком трудно реализовать интернет-магазин из-за некоторых "специфичных" требований, начал активно выясниять требования. Как ни странно, пока что не увидел таковых, по крайней мере таких, с которыми бы Drupal и разработчик на нем не справились бы с задачей.
Softovick
Drupal Вот думаю, пора уже наверное устраивать DrupalCafe в Москве, как то перерыв затянулся. Есть что обсудить, Киевский DrupalCamp, Drupal 8, многое еще.
Softovick
Drupal drupalcafe Побывал на DrupalCamp Kiev 2013. Во время перерыва на улице совершенно случайно (ага ага) собралась кучка организаторов локальный мероприятий в Москве, Санкт-Петербурге, Минске и т.п.

Softovick
Drupal Идея с флагом "Спам" для удаления материала и блокировки пользователя оказалась весьма удачной — в админке оказывается можно сразу для нескольких материалов выбрать пометку этим флагом и оно сработает (удаление и блокировка выполняется Rules)