Ein neues, frisches und etwas knalligeres Design sollte für mein Blog her. Meine eigenen grafischen Fähigkeiten halten sich in engeren Grenzen; ich bekenne mich diesbezüglich ausdrücklich als Grobmotoriker. Meine Wahl fiel somit schließlich auf ein Wordpress-Theme von Fredrik Fahlstad, das ich optisch in geringem Umfang abgewandelt habe.

Und so habe ich in den letzten Tagen ein wenig mit CSS gekämpft, denn folgende Anforderungen waren zu erfüllen:

• Das Template sollte CSS-basiert umgesetzt werden. (Das alleine hilft natürlich noch nicht gegen die fürchterlich verschachtelten und unlogischen Tabellenkonstruktionen, mit denen Joomla das Gerüst nach wie vor füllt ... ich weiß. Aber es macht eine verdammt übersichtliche index.php.)
• Die Schriftgrößen sollten nicht in px definiert sein, damit auch die armen Internet-Explorer-Benutzer sie variieren können.

Das Resultat entspricht mit Firefox und Opera meinen Vorstellungen und sieht im Internet Explorer zumindest fast genauso aus. Akocomment benötigte noch ein wenig Handauflegen, aber vom Quellcode von Joomla habe ich mich ferngehalten - auch wenn es im einen oder anderen Fall sehr schwer fiel. Et voilà.

Wer Verbesserungsvorschläge hat, möge damit nicht hinterm Berg halten. 

Eine neue Publikation bereichert den deutschen Zeitschriftenmarkt: Das Joomla-Magazin ist soeben in der Erstausgabe erschienen. Gestern lag es im Briefkasten - ein paar Eindrücke.

Diese Ausgabe richtet sich offenbar in erster Linie an Einsteiger. Installation und erste Schritte werden ausführlich beschrieben, ein Überblick über die beliebtesten Drittkomponenten gegeben, und eine Anleitung zum Umstieg von Mambo ist ebenfalls dabei. Auch Einblicke in die Template-Erstellung fehlen nicht, und sehr nützlich dürfte für viele Leser ein vollständiger Überblick über die von Joomla verwendeten CSS-Klassen sein.

Weitere Artikel beschäftigen sich mit dem Editor mosCE, der sich mehr und mehr als Standard in der Joomla-Welt durchsetzt, sowie mit der jüngeren Historie und den langfristigen Aussichten von Joomla. Daneben runden einige Artikel zum OpenSource-Gedanken das Ganze ab.

Blanker Unsinn dagegen ist der wirre Artikel "Joomla goes Babylon", in dem man sich mit eindeutig in die Hose gegangener Satire über die Tatsache lustig macht, dass es für Joomla eine formelle und eine informelle deutsche Sprachdatei gibt. Und der Autor von "Im Dienst der Küstenwache" behauptet doch glatt, dass es bereits im Jahre 2002 "Millionen von Komponenten, Modulen und Bots" gegeben habe - ich kenne Mambo seit der Version 3, und damals konnte man die verfügbaren Drittkomponenten an den Fingern einer Hand abzählen, von ihrer Qualität einmal ganz zu schweigen.

Deutlich nützlicher für Einsteiger sind dagegen die Ausführungen zu den rechtlichen Anforderungen eines Impressums oder zur Contentbeschaffung.

Eine Anregung von mir für die Zukunft wären konkrete Fallstudien nach dem Muster "Von der Aufgabenstellung zur Umsetzung".

Was das insgesamt positive Bild noch etwas trübt, sind die vielen, vielen Rechtschreibfehler. Ein Magazin mit professionellem Anstrich sollte sich ein besseres Lektorat auferlegen. Und: Bei anderen Zeitschriften ist es üblich, im Impressum die Autoren der Beiträge mit ihren Kürzeln aufzuführen - beim Joomla-Magazin bleibt es dagegen im Dunkeln, wer die einzelnen Artikel verfasst hat.

• Media Manager: Inhalt von Unterordnern wird nicht angezeigt.
  Fix: im deutschen Forum - Posting von KaffDaddy
  

• Media Manager: Neu angelegte Ordner innerhalb von Unterordnern werden fälschlich auf oberster Ebene angezeigt.
  Fix: derzeit keiner
  

• Newsflash: "Weiterlesen"-Link fehlt.
  Fix: derzeit keiner
  

• Vereinzelte Javascript-Fehler "OverLIB 4.10 or later is required for the HideForm Plugin".
  Fix: derzeit keiner
  

• Vereinzelt falsch kodierte Zeichen im Content.
  Bugtracker
  Fix: derzeit keiner
  

• Datenbankzugriff unter PHP 4.1.x vollständig defekt, Site geht in den Offline-Modus.
  Bugtracker und Fix
  

• Bei der Darstellung von Newsfeeds sind Links nicht mehr klickbar.
  Fix: derzeit keiner
  

Die gute Absicht der Entwickler war da: Zusammen mit dem Sicherheits-Fix sollten auch gleich etliche weitere Bugfixes veröffentlicht werden. Diese wurden aber ganz offensichtlich nur unzureichend qualitätsgesichert. Damit haben sich die Entwickler nun selbst unter Druck gesetzt, möglichst schnell eine fehlerbereinigte Folgeversion 1.0.5 nachzuschieben.

Besser wäre es wohl gewesen, sofort einen kleinen Hotfix für das Sicherheitsproblem zu veröffentlichen und diesen dann zusammen mit den anderen Bugfixes in eine ausreichend getestete Version 1.0.4 zu integrieren - und diese hätte dann ruhig noch etwas auf sich warten lassen dürfen. Eine Vermischung von beidem glückt selten.

Als Reaktion auf die bekanntgewordene Sicherheitslücke in Mambo, von der auch Joomla betroffen ist, wurde soeben die Version 1.0.4 veröffentlicht. Sie kann auf der JoomlaForge heruntergeladen werden.

Zum Zeitpunkt, da ich dies schreibe, ist dort lediglich die Vollversion zu finden - ein Update-Paket, das lediglich die geänderten Dateien enthält, gibt es bislang nicht.

Update: Mittlerweile sind auch die kleineren Update-Packages für Betreiber voriger Joomla-Versionen erhältlich.

Vor drei Tagen wurde eine Lücke in Mambo veröffentlicht, die beim Behandeln von globalen Variablen das Einschleusen von Schadcode ermöglicht. Nach einigem Hin und Her scheinen nun folgende Fakten festzustehen:

• Die Lücke ist gefährlich, wenn PHP auf dem Server mit der Einstellung register_globals Off betrieben wird (ja, tatsächlich!),
• und wenn PHP4 in Versionen kleiner als 4.4.1 oder PHP5 in Versionen kleiner als 5.0.4 läuft.

Betroffen ist Mambo bis zur Version 4.5.2.3. Näheres dazu und ein schneller Hotfix findet sich hier.

Ob Joomla auch betroffen ist, ist derzeit noch nicht vollständig klar. Betreiber von Joomla-Sites sollten diesen Thread im Joomla-Forum sehr genau im Auge behalten. 

Update [21.11.2005]: Joomla scheint ebenfalls betroffen. Es ist in den nächsten Stunden mit dem Erscheinen der Version 1.0.4 zu rechnen. 

Erste Eindrücke: Och, ist das klein und überschaubar. Trotzdem war einiges vertreten, was Rang und Namen hat - von Novell über HP, Oracle und Red Hat bis hin zu Microsoft, die es sich nicht nehmen ließen, mitten im Zentrum der Halle einen Stand mit dem Tenor "Linux ist Mist" aufzufahren. Er wurde nicht angezündet.

Amüsant war auch der Gegensatz zwischen den gestylten Messemiezen an den größeren Ständen und den typischen Open-Source-Software Vertretern (groß, dürr, Pferdeschwanz, Grunge-Bärtchen). Beide Spezies waren in größeren Zahlen anzutreffen.

Der Joomla-Stand befand sich im .org-Village, wo sich außerdem Branchengrößen wie Debian (mit sehr hoher Pferdeschwanz- und Grunge-Bärtchen-Dichte), eGroupware, Asterisk, die FSF, KDE, OpenGroupware, Samba und andere tummelten. Der Kollege von PHP-Nuke stand sich hauptsächlich die Beine in den Bauch - Joomla war erheblich gefragter.

Ich hatte gehofft, Alex Kempkens vom Core-Team zu treffen, um ihm einige Löcher in den Bauch zu fragen, aber er war nur am Dienstag da gewesen. Stattdessen lernte ich Robert Deutz und Uli Eichenseer kennen, die die ganzen drei Tage über die Stellung gehalten hatten. Und auch Manfred Krejcik stand interessierten Besuchern ausgiebigst Rede und Antwort. Die Kollegen von joomlaportal.de waren leider schon wieder weg (an dieser Stelle schönen Gruß an Euch Nasen ;-) ).

Eine häufige Frage bei Besuchern war die nach der Abspaltung von Mambo. Tja, da kann ich nur sagen, lest dieses Blog. Und kauft Euch die Internet Intern. Da steht alles. ;-)

Schön zu sehen, welche Resonanz Joomla mittlerweile bekommt. Es ist wichtig, auch auf solchen Veranstaltungen präsent zu sein, um aus der Ecke der "verschrobenen Freaks" herauszukommen und auch im Unternehmensumfeld bekannter zu werden. Nur so entsteht wirkliche Professionalität.

Im August hatte ich über Patrick Albers berichtet, der das Opfer einer grotesken Abmahnung geworden war.

Nun hat es sich ausgezahlt, dass er nicht klein beigab, sondern sich auf die Hinterbeine stellte: Gestern hat ihm das Landgericht Hamburg rechtgegeben, die Abmahnung als unberechtigt und rechtsmissbräuchlich bezeichnet und die Gegenseite zur Übernahme aller gerichtlichen und außergerichtlichen Kosten verdonnert.

Näheres dazu findet sich auf Patricks Seiten sowie bei seinem Anwalt Dr. Martin Bahr.

Wenn man die Informationen zu dieser Abmahnung nachliest, bleibt der sehr starke Eindruck hängen, hier habe jemand versucht, einem vermeintlich leicht einzuschüchternden privaten Webmaster überhöhte Kosten abzupressen - in der Hoffnung, er werde sich nicht wehren. Auf dieser Masche beruhen viele Abmahnungen in Deutschland, was die rechtsstaatliche Qualität dieses Instruments - eigentlich im positiven Sinne als vorgerichtliches Klärungsmittel  gedacht - vernichtet hat und es mittlerweile zu einem Missbrauchsmittel erster Güte hat werden lassen.

Mit seiner Unbeugsamkeit hat Patrick dazu beigetragen, dass die Abmahnwelle nun vielleicht ein wenig zurückgedrängt wird. Abmahnungen sind nun plötzlich nicht mehr eine risikofreie Möglichkeit zur Abzocke. In diesem Sinne herzlichen Dank an Patrick für den Präzedenzfall.