Es hat, selbst für unsere Verhältnisse, ein wenig länger gedauert, aber nun ist Geeklog 1.5.0 endlich fertig. In diese Version sind auch die drei erfolgreichen Projekte aus dem letztjährigen Google Summer of Code eingeflossen:

• Neues benutzerfreundliches Installationsskript von Matt West
• Web-Oberfläche für die Konfiguration von Aaron Blankstein
• Webservices API über das Atom Publishing Protocol von Ramnath R. Iyer

Unser Dank gilt unsere tapferen SoC-Studenten für die tollen neuen Features sowie Google für den Summer of Code. Ferner möchte ich mich auch noch besonders bei Markus Wollschläger bedanken, von dem dieses Mal die deutsche Übersetzung von Geeklog stammt.

Darüber hinaus bringt Geeklog 1.5.0 auch noch Support für OpenID und LDAP mit, das Links-Plugin unterstützt jetzt Unterkategorien, Themes können XHTML verwenden und noch einiges mehr.

Leider gibt es auch noch ein paar Sicherheitsprobleme zu vermelden: So sind alle bisherigen Geeklog-Versionen anfällig gegen so genannte Cross-Site Request Forgery-Attacken (CSRF) und in kses, dem HTML-Filter von Geeklog, wurden auch einige Sicherheitsprobleme gefunden.

Wenn da nicht die Versionsnummer rechts unten wäre, würde man es wahrscheinlich kaum merken: geeklog.info läuft jetzt mit Geeklog 1.5. Die wirklich interessanten Features (neues Installationsskript; web-basierte Konfiguration, die die config.php-Dateien ablöst) sieht man als einfacher Besucher einer Site ja leider nicht. Aber es gibt auch ein paar neue Features "unter der Haube", die sich auch für den normalen User bemerkbar machen sollten.

Wie bereits angekündigt ist geplant, Geeklog 1.5 noch vor Ende Mai freizugeben, damit unsere Studenten für den diesjährigen Summer of Code pünktlich die Arbeit an ihren Projekten aufnehmen können. Davor wird es aber sicher noch eine Beta-Version und ein oder zwei Release Candidates geben ...

Geeklog wurde dieses Jahr wieder als eine der "mentoring organizations" in den Google Summer of Code(tm) 2008 aufgenommen.

Im Rahmen "Summer of Code" bezahlt Google Studenten dafür, dass sie Open-Source-Software für eine der ausgewählten Organisationen entwickeln. Weitere Details finden sich in der ausführlichen FAQ.

Anmeldungen von Studenten werden ab kommenden Montag (24.) entgegen genommen. Studenten, die sich für die Arbeit an Geeklog interessieren, sind herzlich dazu eingeladen, einen Blick auf unsere Ideen-Liste zu werfen und bei Interesse mit uns (wie dort angegeben) in Kontakt zu treten.

Wir freuen uns sehr, wieder am Summer of Code teilnehmen zu können und natürlich auch auf die Zusammenarbeit mit den Studenten. Für Studenten ist das eine tolle Gelegenheit, Erfahrungen mit der Arbeit in einem Open-Source-Projekt zu sammeln. Und für Geeklog erhoffen wir uns nicht nur neue Features sondern letztendlich vielleicht auch neue Mitglieder für die Community.

Ein User namens "MustLive" hat uns über die Möglichkeit eines XSS in der Funktion zum Verschicken einer E-Mail eines Artikels an einen Freund informiert. Dieses Problem existiert nur in Geeklog 1.4.0. Weder Geeklog 1.4.1 noch ältere Versionen (aus der 1.3er-Serie) sind betroffen.

Updates gibt es auf geeklog.net (siehe auch den Artikel dort): Ein Update von 1.4.0sr5-1 sowie ein Combo-Update von allen älteren 1.4.0er-Versionen.

Erfahrungsgemäß wird relativ schnell versucht, bekannt gewordene Sicherheitslücken auszunutzen. Und auch wenn diese Lücke der Mithilfe eines Users bedarf, sollte jeder, dessen Site noch mit Geeklog 1.4.0 läuft, das Update im eigenen Interesse baldmöglichst installieren