Programování, tvorba webu

Administrace holého redakčního systému Drupal, co si budeme říkat, nepatří zrovna k nejlépe propracovaným částem tohoto systému. Drupal 6 přinesl značná vylepšení, a zdá se, že se s dalšími verzemi blýská na lepší časy. S pomocí doplňkových modulů však můžete administraci Drupalu proměnit v pohodlnější prostředí již nyní. Jejich instalace je většinou jednoduchá a vyžaduje minimum dodatečných úprav.

Používáte-li redakční systém Drupal, jistě jste si již zvykli na rozšiřování jeho funkcí pomocí řady doplňkových modulů. Na Maxiorlovi se s nimi v článcích (ne)pravidelně setkáváte, dnes jsem se rozhodl vybrat desítku modulů, které vám pomohou s administrací a vkládáním obsahu - ve výsledku tak ušetří váš čas strávený správou webu a vy se tak můžete věnovat například přípravě nového obsahu.

Trápí vás, že redakční systém Drupal ve výchozí podobě nenabízí zrovna komfortní práci s obrázky? Tento problém lze jednoduše vyřešit pomocí sady několika doplňkových modulů. Ze široké nabídky obrázkových modulů pro Drupal jsem vybral kombinaci modulů Inline, ImageCache a Lightbox2. Tato kombinace umožní připojení obrázků k článkům, automatickou změnu velikosti a propojení na jednoduchou galerii.

Včera v odpoledních hodinách se v Brně uskutečnila akce pro učitele informatiky z jihomoravských škol zaměřená na seznámení s redakčním systémem Drupal. Měl jsem tu čest být hlavním a jediným přednášejícím, za což ještě jednou děkuji organizátorům ze Střediska služeb školám Brno. Přednáška trvala něco málo přes tři hodiny, probrali jsme úplné základy Drupalu a výhody hotových open source řešení.

Drupal 6 je k dispozici již několik měsíců a vzhledem k dostupnosti všech hlavních modulů (CCK, Views...) pro jeho šestou verzi jsem usoudil, že je nejvyšší čas začít s upgradem těch mých webů, které ještě pohání Drupal 5. Tímto článkem bych se tedy chtěl rozdělit o své zkušenosti z migrace a nabídnout jakýsi jízdní řád, který by vám přechod ušetřil.

Dnes v noci byly vydány tři bezpečnostní varování týkající se doplňkových modulů pro redakční systému Drupal. Ve všech případech se jedná o kritické nebo vysoce kritické chyby, takže v případě, že na svém webu používáte některý z níže zmíněných modulů, neváhejte s aktualizací. Jádro Drupalu jako takové postiženo není, takže případné opravy se netýkají úplně každého Drupalisty.

Lidé, kteří jsou skeptičtí ke schopnostem redakčního systému Drupal často upozorňují na jeho nedostatky v uživatelské přívětivosti. Je to nicméně jen záležitost správného pochopení administračního rozhraní. Ta část, kterou uvidí návštěvníci webu, totiž vůbec nemusí připomínat cokoli drupalovského.

Na webu se často setkáte s editory, které umožňují vkládání obsahu skoro stejně pohodlně, jako kdybyste jej psali v textovém editoru v počítači. Nejčastěji se vyskytuje zřejmě dvojice FCKeditor a TinyMCE. Přestože existuje celá řada dalších, více či méně zdařilých WYSIWYG editorů pro web, možností těchto dvou zřejmě v nejbližší době nedosáhnou. Jsou oba stejně dobré, nebo je některý pro váš web vhodnější?

Kvůli různému pohledu na problematiku vývoje modulů došlo o víkendu k mírné hádce (nebo spíš k prudší výměně názorů) mezi některými vývojáři doplňkových modulů pro systém Drupal a administrátory z Drupal.org. Výsledkem bylo ohrožení dalšího vývoje některých modulů a zákaz přístupu do CVS pro jednoho z vývojářů.

Po nějaké době vyšlo další bezpečnostní oznámení o chybách v doplňkových modulech pro redakční systém Drupal. Na vině je zranitelnost v modulech E-Publish, Internationalization a Localizer. První z nich používají různé zpravodajské portály k organizaci článků do různých elektronických publikací. Druhé dva moduly jsou určeny pro překlad obsahu do více jazyků a tvorbu vícejazyčných webů. Hlavní problémy jsou stále ty stejné...

Jeden ze čtenářů se na mě obrátil s prosbou o bližší popis použití kapitol článku v Drupalu, jejich pojmenování a zobrazení. V Drupalu můžete standardně používat modul Book, který vytváří jakousi elektronickou knihu. Taková kniha se skládá z různých článků a stránek, které na sebe různě navazují a tvoří hierarchickou strukturu. Problém je v tom, že všechny kapitoly a knihy se v administraci objevují v jedné jediné rozbalovací nabídce, což znamená, že po nějaké době je takovýto systém nepřehledný a nepoužitelný. Právě zde přichází ke slovu modul Paging.

Dnes byla vydána další opravná verze pro Drupal 6.x. V jeho jádře totiž byla nalezena středně kritická chyba umožňující získat neoprávněný přístup k některým částem webu. Na vině je zcela nová implementace modulu menu, resp. jeho použití ze strany některých vývojářů. Nová verze používá jiné, vylepšené metody zabezpečení.

Dnes v noci vývojáři doplňkových modulů pro Drupal vydali dvě bezpečnostní oznámení týkající se chyb v těchto modulech. Chyby v modulech Webform, Ubercart a Flickr jsou označeny jako méně kritické a již tradičně obsahují známý problém nazývaný jako Cross site scripting neboli XSS. Opravy jsou již na světě, takže se rychle pusťte do záplatování.

Pro všechny příznivce redakčního systému přišla dnes v noci dobrá zpráva. Drupal 6 byl vydán ve finální verzi. Po zhruba ročním vývoji tak můžete začít uvažovat o přechodu na novou verzi. Změny nejsou nijak revoluční, spíše jde o vyladění a přidávání drobných funkčních vylepšení v administraci.

Nedávno vydanou udržovací verzi redakčního systému Drupal, která opravovala jen tři drobné chybky a vlastně nepřinášela nic nového (viz Nezapomněli jste na Drupal 5.7?), následují po dnešní noci doplňkové moduly. Bylo totiž vydáno hned šest oprav méně i vysoce kritických chyb.