Auronia IRC News

Die phpDenora Version 1.4.7 enthält einen wichtigen Fix einer Sicherheitslücke, von daher wird ein Update empfohlen. Nebenher wurde noch das Portugiesische Sprachpaket sowie das neue “Next” Theme und die Graphen unter Windows-Servern gefixt.

Download von phpDenora 1.4.7: hier

Die Version 1.4.6 der phpDenora Webstatistiken enthält einen Bugfix, welcher den Bug behebt, dass unter bestimmten Konfigurationen bei allen Channels “access denied”  angezeigt wird. Außerdem gibt es nun einen neuen Theme, der “next” genannt wurde, allerdings ist dieser noch experimentell und wurde kaum getestet.

Download von phpDenora 1.4.6: hier

Die neue phpDenora Version 1.4.5 kommt mit neuen Flaggen, einer neuen Option um Informationen über +s oder +p Channels zu blockieren, einem Bugfix für das Encoding von Channelnamen und einem Bugfix für eine Sicherheitslücke.

Ein Upgrade wird dringend empfohlen!

Download von phpDenora 1.4.5: hier

Von phpDenora wurde die Version 1.4.4 veröffentlicht. Mit ihr kommen Fixes für die Remote API sowie für das Sortieren der Tabellen, Operatoren mit Service-Usermodes sind ab sofort versteckt, Mibbit wurde in phpDenora integriert und eine Sprachdatei für das brasilianische Portugisisch wurde hinzugefügt. Die phpDenora Version 1.2.* wird nun nicht mehr supportet, die Entwicklung von phpDenora hört hier auch nun auf. phpDenora 1.4.4 wird noch bis zur ersten Version von MagIRC unterstützt werden – die Vorabversion von MagIRC wird gegen Ende des Monats erwartet.

Download von phpDenora 1.4.4: hier

MagIRC ist endlich da! Zwar ist es nur die Pre-Alpha Version, wo viele Sachen noch nicht funktionieren, aber es ist da. Wer möchte kann es sich gerne schon selbst installieren, allerdings ist der Code zur Zeit nur via SVN zugänglich, näheres auf der MagIRC Projekt-Seite.
Noch einmal ein paar Informationen zu MagIRC selbst: MagIRC ist der Nachfolger von phpDenora. Es ist aber nicht nur eine reine Statistik-Seite, sondern es ist eine Art CMS, denn es soll in Zukunft auch ein Webinterface für Anope sein und sich auch durch Plugins erweitern lassen. Für Statistiken usw. zapft es die Denora Datenbank – und für weitere Funktionen in Zukunft die Anope Datenbank an. Das Design soll in Zukunft auch noch einmal komplett überarbeitet werden. MagIRC nutzt die Smarty 3 Template Engine und technische Voraussetzungen sind PHP 5.2 sowie MySQL 5.
Ich habe es bereits getestet und ein paar Screenshots gemacht – ein paar Sachen sind dort zensiert, da MagIRC sie noch nicht versteckt (+s/+p Channels sowie Ulined-Server).

Screenshots vom MagIRC Frontend:
Weiterlesen »

Nach längerer Zeit ohne Denora Forum, Wiki oder Bug Tracker wurden diese in die vorhandenen Plattformen von Anope integriert. Das Forum ist unter http://forum.anope.org und das Wiki unter http://wiki.anope.org erreichbar, der Bug Tracker ist noch in Arbeit. Dadurch sind die alten Denora Benutzernamen nicht mehr gültig, aber wer bei Anope schon unter http://login.anope.org registriert ist, kann sich dort einloggen oder ansonsten neu registrieren. Diese Änderungen sollen für beide Seiten zum Vorteil sein.

Die phpDenora Versionen bis 1.2.3 und 1.4.0 bis 1.4.2 sind von einer Sicherheitslücke betroffen, bei der man SQL-Befehle einschleusen und auch die Passwörter auslesen kann.

Man soll so bald wie möglich phpDenora auf die neuste Version upgraden. Für Server mit PHP 5.2 und 5.3 sollte man auf die Version 1.4.3 upgraden, für Server mit PHP 4.3 bis einschließlich 5.1 möge man phpDenora 1.2.4 nutzen.

Nach dem Upgrade möge man folgende Sicherheitsmaßnahmen durchführen:

• alle Denora Admin-Passwörter ändern
• die IRCOP-Passwörter ebenfalls ändern, falls sie dem Denora-Admin Passwort gleich sind.

Die Schwachstelle ermöglicht es jedem SQL-Befehle einzuschleusen, man kann dadurch jede Tabelle in der Datenbank lesen und verändern, das gilt auch für die Admin Tabelle. Auch wenn die Passwörter MD5-verschlüsselt sind, so kann man sie knacken, wenn sie nicht allzu kompliziert sind. Wenn man sicher aber nur bei Denora einloggen kann, wenn man im IRCd geopert ist, dann ist die Lücke nicht eine unmittelbare Bedrohung. Aber wenn das Passwort von Denora das gleiche ist wie das vom IRCOP-Account und man sich von jedem Rechner aus anmelden kann, dann ist man sehr gefährdet. Selbst wenn man glaubt, dass das Admin-Passwort sicher sei, so sollte man es doch dringends aktualisieren.

phpDenora dringends aktualisieren!

Download der neuen Versionen von phpDenora: hier

Wegen mehreren Fehlern in phpDenora 1.4.1 (die remote.php funktionierte nicht ordnungsgemäß, Server-MOTDs wurden nicht ordnungsgemäß angezeigt und das Setup zeigte an, dass Denora 1.4.x nicht kompatibel war) wurde phpDenora 1.4.2 veröffentlicht. Es wird ein Upgrade von phpDenora 1.4.1 auf 1.4.2 dringends empfohlen.

Download von phpDenora 1.4.2: hier

Auf der Denora Homepage wurde auch darauf hingewiesen, dass man beim Upgrade von Denora 1.4.3. auf Denora 1.4.4 die Upgrade-Anweisungen lesen sollte, denn es gab User, die ihre Denora-Version ohne diese erneuert hatten und sich dann beklagten, dass phpDenora keine Channels mehr anzeigen würde. Das liegt daran, dass bei Denora 1.4.3 ein Fehler behoben wurde aber man beim Upgrade noch
./mydbgen ausführen muss, bevor man Denora 1.4.4 zum ersten Mal startet.
Alternativ kann man folgenden SQL Befehl ausführen und danach Denora restarten:
ALTER TABLE `chan` CHANGE `mode_ls mode_ls` ENUM( ‘Y’, ‘N’ ) NOT NULL DEFAULT ‘N’

Ich habe mich heute mal mit Hal9000 über die Zukunft von Denora unterhalten. Hier könnt Ihr lesen, wie es mit Denora in der Zukunft aussieht.

Rhodan: Hal9000, du hast vor Denora in Anope zu integrieren, was für Vorteile versprichst du dir davon?
Hal9000: Es gibt 2 größere Vorteile:
Hal9000: 1. Es wird derselbe Core verwendet, somit stehen mehr Entwicker hinter dem Projekt und es gibt weniger Aufwand.
Hal9000: 2. Einige Features können in bestehende Anope-Dienste nahtlos integriert werden (z.B. ChanStats in BotServ).
Hal9000: Außerdem können Daten von NickServ und ChanServ von den Denora-Komponenten verwendet werden und umgekehrt.
Rhodan: Siehst du bisher auch irgendwelche Nachteile?
Hal9000: Ja, es wird noch einige Zeit dauern, bis es fertig ist 😛
Rhodan: Wird Denora auch noch weiterhin als einzelner Service angeboten werden?
Hal9000: Sofern es möglich sein sollte, Anope in einem sogenannten “Stats-Only” Modus zu betreiben, wird Denora eingestellt.
Hal9000: Bis dahin wird es Denora noch geben, und es wird weitergepflegt werden.
Rhodan: Aber falls es keinen “Stats-Only” Modules geben wird, sind doch die Netzwerke ohne Anope gearscht?!
Hal9000: Ja, in dem Fall wird Denora wohl weiter bestehen müssen, aber hoffentlich wird es nicht dazu kommen, denn da wären die oben genannten Vorteile unter Punkt 1. fürn Arsch.
Rhodan: Wird Denora weiterhin eine eigene Datenbank verwenden oder stellt es auf .db Dateien um oder wird es für die MySQL Nutzer von Anope in die vorhandene Datenbank integriert?
Hal9000: MySQL wird auf jeden Fall bestehen bleiben, es ist eher wahrscheinlich, dass Denora auf .db Dateien verzichten wird, bzw. die paar Sachen, die noch gebraucht werden, in die Anope .db Dateien gesteckt wird.
Hal9000: Ob der Stats-Bereich sich die Datenbank mit anope teilt weiß ich noch nicht genau, aber ich würde mal sagen ja, denn es würde Sinn machen.
Rhodan: Wird phpDenora weiterhin existieren?
Hal9000: phpDenora ist schon lange tot, in dem Sinne, dass der Code so schlecht ist, dass es keinen Spaß mehr macht da weiter zu entwickeln. Es ist aber der Nachfolger in Arbeit, welcher MagIRC heißt.
Hal9000: Es ist von Grund auf komplett neu geschrieben und der Name hat sich geändert, weil es neben Denora auch Anope und andere Services unterstützen soll.
Rhodan: Was für weitere Funktionen wird denn MagIRC im Gegensatz zu phpDenora haben?
Hal9000: Ich werde noch nicht alles verraten, was ich so im Kopf hab, aber MagIRC wird um Welten besser sein 😉 – also smarty Template, d.h. 100% Flexibilität, außerdem soll es dank Anope Unterstützung etwas in Richtung CMS/Communinty Portal gehen, d.h. es wird Benutzerprofile geben usw.
Hal9000: NickServ/ChanServ Sachen sollen direkt über MagIRC verwaltbar sein und die Stats werden auch überarbeitet/verbessert.
Rhodan: Also im Prinzip ein komplettes Webinterface mit Statistiken und Community Funktionen?
Hal9000: jo
Rhodan: Auch so, dass man Plugins einbauen könnte, wie z.B. BNC-Webinterfaces?
Hal9000: jo, also die Denora und Anope Unterstüzung sind als Modul implementiert.
Hal9000: d.h. auch andere Services, die irgendeine Datenbank haben, können eingebunden werden.
Hal9000: Es wird in MagIRC auch Admin-Funktionen geben, je nach Benutzerberechtigung.

Hier möchte ich Euch auch noch zeigen, wie in etwa das erwähnte MagIRC aussehen wird, aber es ist nur ein Protoyp. Auf den folgendes Fotos ist einmal eine Serverliste und auch noch eine Info-Seite zum Server zu finden:

Gestern wurden Denora 1.4.4 und phpDenora 1.4.1 veröffentlicht.

In Denora 1.4.4 wurde die Unterstützung für viele IRC-Daemons verbessert, darunter für InspIRCd 1.1 und 1.2, alle IRCds, die auf P10 basieren, Hybrid, Plexus3, Charybdis, ngircd und für den kommenden Nefarious 1.3 ircu. Es wurde auch eine Funktion hinzugefügt, mit der man alle User mit dem Usermode +B (Bot) von den Channelstatistiken ausschließen kann. Ebenso wurde der Bug behoben, dass User weiterhin wieder gezählt werden, obwohl sie auf der Exclude Liste stehen (Vergessen von ignorierten Usern). Die Funktion, die User beim Verlassen des Netzwerkes gerne mal versehentlich User zusammenfügt, die gar nicht zusammengehören, wurde entfernt (chanstats automerge). Die “ustatsregistered”-Funktion wurde verbessert und auch noch vieles mehr.

In phpDenora 1.4.1 wurde die Unterstützung für PHP 5.3 hinzugefügt, ebenso gibt es Performance-Verbesserungen und einen geringeren SQL-Load. Es sind auch wieder einige weitere Bug-Fixes enthalten.

Beiden Upgrades werden empfohlen, man möge den Anweisungen beim Upgrade folgen.

Die neuen Versionen von Denora und phpDenora gibt es hier zu downloaden.