Auronia IRC News

Die phpDenora Version 1.4.7 enthält einen wichtigen Fix einer Sicherheitslücke, von daher wird ein Update empfohlen. Nebenher wurde noch das Portugiesische Sprachpaket sowie das neue “Next” Theme und die Graphen unter Windows-Servern gefixt.

Download von phpDenora 1.4.7: hier

Die Version 1.4.6 der phpDenora Webstatistiken enthält einen Bugfix, welcher den Bug behebt, dass unter bestimmten Konfigurationen bei allen Channels “access denied”  angezeigt wird. Außerdem gibt es nun einen neuen Theme, der “next” genannt wurde, allerdings ist dieser noch experimentell und wurde kaum getestet.

Download von phpDenora 1.4.6: hier

Dadurch, dass Hal9000 immer weniger Zeit für das Denora-Projekt hat, hat er die Führung des Projektes an DukePyrolator übertragen, der früher schon als Coder im Team war und zur Zeit einer im Anope-Team ist.

Er denkt, dass das Projekt nun in den besten Händen ist und wünscht ihm alles Gute.

Nach 15 Monaten wurde nun Denora 1.4.5 veröffentlicht. Die neue Version enthält u.a. Bugfixes, aber auch neue Funktionen, wie z.B. die Unterstützung für InspIRCd 2.0 und MySQL 5.5, dann wurde noch eine erneuerte GeoIP-Engine mit IPv6 Unterstützung eingebaut, der Code für die Windows-Version wurde verbessert und es gibt nun auch eine portugiesische Übersetzung.
Die neue Version arbeitet allerdings nicht unter Windows XP und Windows Server 2003, auf Grund der primitiven IPv6-Unterstützung, was aber in der nächsten Version gefixt werden soll.

Download von Denora IRC Stats 1.4.5: hier

MagIRC ist endlich da! Zwar ist es nur die Pre-Alpha Version, wo viele Sachen noch nicht funktionieren, aber es ist da. Wer möchte kann es sich gerne schon selbst installieren, allerdings ist der Code zur Zeit nur via SVN zugänglich, näheres auf der MagIRC Projekt-Seite.
Noch einmal ein paar Informationen zu MagIRC selbst: MagIRC ist der Nachfolger von phpDenora. Es ist aber nicht nur eine reine Statistik-Seite, sondern es ist eine Art CMS, denn es soll in Zukunft auch ein Webinterface für Anope sein und sich auch durch Plugins erweitern lassen. Für Statistiken usw. zapft es die Denora Datenbank – und für weitere Funktionen in Zukunft die Anope Datenbank an. Das Design soll in Zukunft auch noch einmal komplett überarbeitet werden. MagIRC nutzt die Smarty 3 Template Engine und technische Voraussetzungen sind PHP 5.2 sowie MySQL 5.
Ich habe es bereits getestet und ein paar Screenshots gemacht – ein paar Sachen sind dort zensiert, da MagIRC sie noch nicht versteckt (+s/+p Channels sowie Ulined-Server).

Screenshots vom MagIRC Frontend:
Weiterlesen »

Und wieder ist ein Jahr vergangen. Im Bereich des Internet Relay Chats hat sich 2009 viel getan. Zum Beispiel wurde eines der weltgrößten IRC Netzwerke, nämlich Freenode, ganze 15 Jahre alt. Genauso möchte der viel genutzte AJAX-Webchat-Betreiber Mibbit Premium Widgets anbieten, mit denen man seinen eigenen Mibbit Chat verändern und anpassen kann. Dann wurde dieses Jahr Anope 1.8.0 als Stable veröffentlicht und mit 1.9.0 eine neue Development-Reihe gestartet. Von Atheme gab es ebenfalls ein Update auf die Version 5. Es wurde die Version 3.2.8 vom UnrealIRCd veröffentlicht, auf die gleich ein Bugfix mit Version 3.2.8.1 folgte. Aber ich denke, dass das Highlight im vergangenen Jahr die Veröffentlichung vom InspIRCd 1.2 war. Kurz darauf folgte ebenfalls ein Bugfix mit 1.2.1 und es wurde auch gleich die nächste Reihe gestartet, denn es wurde gleichzeitig eine Alpha-Version von 2.0 veröffentlicht.
Was man leider mit ansehen musste, waren die zurückgehenden Userzahlen im IRC in größeren IRC-Netzwerken wie dem Quakenet oder dem euIRC (Berufung auf die Statistiken von netsplit.de).

Aber 2010 soll viele gute Sachen bieten! Gut, 2010 begann mit einer schlechteren Nachricht, zwar wurde eine neue Version von den IRCServices veröffentlicht, allerdings wird an ihnen nicht mehr weiterentwickelt. Dann sind für das 1. Quartal 2010 einmal Denora 1.9.0 und MagIRC angekündigt. Nochmal zur Erinnerung: MagIRC ist eine Web-Plattform, welche u.a. phpDenora ersetzen soll. Durch sie kann man Einstellungen von NickServ, ChanServ, usw. ändern, aber ebenfalls sind dort auch Statistiken vorhanden. Man kann dort dann auch Benutzerprofile erstellen usw. – näheres ist in dem Interview von Hal9000 und mir zu finden. Dann soll auch wie angekündigt Anope 1.8.3 als Stable erscheinen. Anope 1.9.3 soll ebenfalls als Development-Version kommen. Allerdings wird Anope 1.9.* nicht mehr als Stable-Version erscheinen, sondern die nächste Stable wird erst Anope 2.0 sein. Für das Jahr 2010 ist auch die Fusion zwischen Anope und Denora geplant.

Nach längerer Zeit ohne Denora Forum, Wiki oder Bug Tracker wurden diese in die vorhandenen Plattformen von Anope integriert. Das Forum ist unter http://forum.anope.org und das Wiki unter http://wiki.anope.org erreichbar, der Bug Tracker ist noch in Arbeit. Dadurch sind die alten Denora Benutzernamen nicht mehr gültig, aber wer bei Anope schon unter http://login.anope.org registriert ist, kann sich dort einloggen oder ansonsten neu registrieren. Diese Änderungen sollen für beide Seiten zum Vorteil sein.

Die phpDenora Versionen bis 1.2.3 und 1.4.0 bis 1.4.2 sind von einer Sicherheitslücke betroffen, bei der man SQL-Befehle einschleusen und auch die Passwörter auslesen kann.

Man soll so bald wie möglich phpDenora auf die neuste Version upgraden. Für Server mit PHP 5.2 und 5.3 sollte man auf die Version 1.4.3 upgraden, für Server mit PHP 4.3 bis einschließlich 5.1 möge man phpDenora 1.2.4 nutzen.

Nach dem Upgrade möge man folgende Sicherheitsmaßnahmen durchführen:

• alle Denora Admin-Passwörter ändern
• die IRCOP-Passwörter ebenfalls ändern, falls sie dem Denora-Admin Passwort gleich sind.

Die Schwachstelle ermöglicht es jedem SQL-Befehle einzuschleusen, man kann dadurch jede Tabelle in der Datenbank lesen und verändern, das gilt auch für die Admin Tabelle. Auch wenn die Passwörter MD5-verschlüsselt sind, so kann man sie knacken, wenn sie nicht allzu kompliziert sind. Wenn man sicher aber nur bei Denora einloggen kann, wenn man im IRCd geopert ist, dann ist die Lücke nicht eine unmittelbare Bedrohung. Aber wenn das Passwort von Denora das gleiche ist wie das vom IRCOP-Account und man sich von jedem Rechner aus anmelden kann, dann ist man sehr gefährdet. Selbst wenn man glaubt, dass das Admin-Passwort sicher sei, so sollte man es doch dringends aktualisieren.

phpDenora dringends aktualisieren!

Download der neuen Versionen von phpDenora: hier

Wegen mehreren Fehlern in phpDenora 1.4.1 (die remote.php funktionierte nicht ordnungsgemäß, Server-MOTDs wurden nicht ordnungsgemäß angezeigt und das Setup zeigte an, dass Denora 1.4.x nicht kompatibel war) wurde phpDenora 1.4.2 veröffentlicht. Es wird ein Upgrade von phpDenora 1.4.1 auf 1.4.2 dringends empfohlen.

Download von phpDenora 1.4.2: hier

Auf der Denora Homepage wurde auch darauf hingewiesen, dass man beim Upgrade von Denora 1.4.3. auf Denora 1.4.4 die Upgrade-Anweisungen lesen sollte, denn es gab User, die ihre Denora-Version ohne diese erneuert hatten und sich dann beklagten, dass phpDenora keine Channels mehr anzeigen würde. Das liegt daran, dass bei Denora 1.4.3 ein Fehler behoben wurde aber man beim Upgrade noch
./mydbgen ausführen muss, bevor man Denora 1.4.4 zum ersten Mal startet.
Alternativ kann man folgenden SQL Befehl ausführen und danach Denora restarten:
ALTER TABLE `chan` CHANGE `mode_ls mode_ls` ENUM( ‘Y’, ‘N’ ) NOT NULL DEFAULT ‘N’

Ich habe mich heute mal mit Hal9000 über die Zukunft von Denora unterhalten. Hier könnt Ihr lesen, wie es mit Denora in der Zukunft aussieht.

Rhodan: Hal9000, du hast vor Denora in Anope zu integrieren, was für Vorteile versprichst du dir davon?
Hal9000: Es gibt 2 größere Vorteile:
Hal9000: 1. Es wird derselbe Core verwendet, somit stehen mehr Entwicker hinter dem Projekt und es gibt weniger Aufwand.
Hal9000: 2. Einige Features können in bestehende Anope-Dienste nahtlos integriert werden (z.B. ChanStats in BotServ).
Hal9000: Außerdem können Daten von NickServ und ChanServ von den Denora-Komponenten verwendet werden und umgekehrt.
Rhodan: Siehst du bisher auch irgendwelche Nachteile?
Hal9000: Ja, es wird noch einige Zeit dauern, bis es fertig ist 😛
Rhodan: Wird Denora auch noch weiterhin als einzelner Service angeboten werden?
Hal9000: Sofern es möglich sein sollte, Anope in einem sogenannten “Stats-Only” Modus zu betreiben, wird Denora eingestellt.
Hal9000: Bis dahin wird es Denora noch geben, und es wird weitergepflegt werden.
Rhodan: Aber falls es keinen “Stats-Only” Modules geben wird, sind doch die Netzwerke ohne Anope gearscht?!
Hal9000: Ja, in dem Fall wird Denora wohl weiter bestehen müssen, aber hoffentlich wird es nicht dazu kommen, denn da wären die oben genannten Vorteile unter Punkt 1. fürn Arsch.
Rhodan: Wird Denora weiterhin eine eigene Datenbank verwenden oder stellt es auf .db Dateien um oder wird es für die MySQL Nutzer von Anope in die vorhandene Datenbank integriert?
Hal9000: MySQL wird auf jeden Fall bestehen bleiben, es ist eher wahrscheinlich, dass Denora auf .db Dateien verzichten wird, bzw. die paar Sachen, die noch gebraucht werden, in die Anope .db Dateien gesteckt wird.
Hal9000: Ob der Stats-Bereich sich die Datenbank mit anope teilt weiß ich noch nicht genau, aber ich würde mal sagen ja, denn es würde Sinn machen.
Rhodan: Wird phpDenora weiterhin existieren?
Hal9000: phpDenora ist schon lange tot, in dem Sinne, dass der Code so schlecht ist, dass es keinen Spaß mehr macht da weiter zu entwickeln. Es ist aber der Nachfolger in Arbeit, welcher MagIRC heißt.
Hal9000: Es ist von Grund auf komplett neu geschrieben und der Name hat sich geändert, weil es neben Denora auch Anope und andere Services unterstützen soll.
Rhodan: Was für weitere Funktionen wird denn MagIRC im Gegensatz zu phpDenora haben?
Hal9000: Ich werde noch nicht alles verraten, was ich so im Kopf hab, aber MagIRC wird um Welten besser sein 😉 – also smarty Template, d.h. 100% Flexibilität, außerdem soll es dank Anope Unterstützung etwas in Richtung CMS/Communinty Portal gehen, d.h. es wird Benutzerprofile geben usw.
Hal9000: NickServ/ChanServ Sachen sollen direkt über MagIRC verwaltbar sein und die Stats werden auch überarbeitet/verbessert.
Rhodan: Also im Prinzip ein komplettes Webinterface mit Statistiken und Community Funktionen?
Hal9000: jo
Rhodan: Auch so, dass man Plugins einbauen könnte, wie z.B. BNC-Webinterfaces?
Hal9000: jo, also die Denora und Anope Unterstüzung sind als Modul implementiert.
Hal9000: d.h. auch andere Services, die irgendeine Datenbank haben, können eingebunden werden.
Hal9000: Es wird in MagIRC auch Admin-Funktionen geben, je nach Benutzerberechtigung.

Hier möchte ich Euch auch noch zeigen, wie in etwa das erwähnte MagIRC aussehen wird, aber es ist nur ein Protoyp. Auf den folgendes Fotos ist einmal eine Serverliste und auch noch eine Info-Seite zum Server zu finden: