Drupal Berlin Blog

Wenn man eine Weiterleitung nach einem Login einrichtet sollte man folgende Tatsache nicht vergessen:

Der durch die "Passwort-Vergessen"- Funktion generierte One-Time-Login funktioniert dann nicht mehr.

Der Grund ist das man zunächst auf einer anderen Seite landet, sich dann wieder zum User-Profil durchklickt (der Hash dabei verloren geht) und man aufgefordert wird sein altes Passwort einzugeben um ein neues zu erstellen. Klar das sich dann der User ärgert und denkt: "Wie soll ich ein neues Passwort vergeben wenn ich mein altes vergessen habe?"

drupal.org kündigt für Mittwoch, 13. Juli 2016, 16:00 UTC*) Security-Fixes für mehrere Drupal-7-Module an, die als äußerst schwerwiegend beschrieben werden.

Die "risk scores" gehen hoch bis zu 22 von 25 - das ist extrem hoch - "exploits are expected to be developed within hours/days".

Entwickler_innen sollten Zeit für die Updates reservieren.

https://www.drupal.org/psa-2016-001

*)  Wenn ich nicht in die falsche Richtung rechne, ist das 18:00 Uhr MEZ.

Auch kleine Dinge sind anders in D8. Aber auch schön, wie z.B. bei Field formatter. Ein einfacher ist schnell gestrickt und kommt mit einer kleinen Datei, einer Klasse, einer annotation und einer Funktion aus.

Vorausgesetzt wir haben bereits ein Modul MY-MODULE, brauchen wir nicht viel:

Um in Drupal 8 per Code einen Block zu erschaffen wird im wesentlichen

• Klasse BlockBase erweitert
• und dabei die Funktion build() überschrieben.

Zu beachten ist die übliche PSR-4 Struktur, damit Drupal den Block auch findet.

Für ein Module my_module (üblichweise in modules/custom/my_module/) braucht es dann src/Plugin/Block/MyBlock.php:

Wie erwähnt betreiben wir auch nach dem Ende des offiziellen Supports weiterhin einige Drupal-6-Sites.

Da freut es doch, dass es mit myDropWizard einen Ersatz für das gute alte Core-Modul update gibt, das für die vom Drupal 6 Long-Term Support unterstützten Module wie gewohnt die verfügbaren Updates anzeigt.