Vor drei Tagen hatte ich mich noch relativ zurückhaltend über die Gründung der Mambo Foundation geäußert. Mittlerweile überschlagen sich die Ereignisse: Das Entwicklungs-Team hat sich einstimmig dazu entschlossen, nicht unter dem Dach der Mambo Foundation zu arbeiten, sondern ihr Projekt selbst weiterzuführen, da es nicht an der Entscheidungsfindung beteiligt wurde.

Eine Website und ein Forum wurde hierfür auf http://www.opensourcematters.org eingerichtet.

Im bisherigen offiziellen Forum werden derweil die Accounts altgedienter Mitglieder und verdienter Supporter gesperrt.

Update: Mittlerweile wird immer klarer, dass das komplette Entwicklungsteam, zusätzlich das Dokumentationsteam und nach und nach immer mehr Übersetzungsteams sich auf http://www.opensourcematters.org versammeln und auf die Weiterentwicklung vorbereiten. Ein neuer Name für das Projekt muss gefunden werden, da Miro die Rechte an dem Namen "Mambo" inne hat. Miro steht augenscheinlich im Moment mit leeren Händen (d.h. ohne Entwickler) da. Die massiven Zensurmaßnahmen durch Miro im bisherigen offiziellen Forum haben viele Community-Mitglieder sehr verärgert.

Alles sieht danach aus, dass es eine neue Version von Mambo - dann aber unter neuem Namen - geben wird.

Mambo hat sich von einem Nischen-CMS in Rekordgeschwindigkeit zu einem ernsthaften Projekt ausgewachsen - auch wenn es noch in einigen Bereichen deutliche Schwächen aufweist. Um der wachsenden Größe Rechnung zu tragen, wurde durch Miro (ursprüngliche Urheber von Mambo) nun die Gründung einer Mambo Foundation angekündigt.

Diese Ankündigung hat in der Mambo-Community eine rege Diskussion mit teilweise heftigem Unwillen ausgelöst. Zeit, sich ernsthaft mit dem Thema auseinanderzusetzen.

Vor etwa zwei Wochen und heute erneut ist die Besucherzahl in unserem Katzenforum drastisch angestiegen. So drastisch, dass es eigentlich nicht durch reale Besucher erklärbar ist.

Ein kurzer Blick in die Logdateien ergibt eine Attacke auf eine Sicherheitslücke in der Forensoftware phpBB, die bis zur Version 2.0.15 existierte:

GET /phpbb/viewtopic.php?t=3331&start=0&postdays=0&postorder=asc
&highlight=&sid=(...)&highlight='.system(getenv(HTTP_PHP))
.' HTTP/1.0" 403 296 "-""Mozilla/4.0"

Die Attacke zielt auf eine Lücke im Highlight-Mechanismus von phpBB, die mittlerweile behoben ist.

Auch wenn ich die aktuelle Version benutze - diese Angriffe nerven, verfälschen die Statistik und verursachen Traffic. Und das nicht zu knapp. Folgender Eintrag in der .htaccess-Datei im Root-Verzeichnis des Forums schafft Abhilfe:

RewriteCond %{query_string} getenv
RewriteRule .* 127.0.0.1 [L,F]

Damit werden Angreifer mit einem "Forbidden" abgefertigt und auf den eigenen Rechner umgeleitet. Schon ist Ruhe.

Mambo wirbt damit, daß es die Krönung der Einfachheit sei: "Power in Simplicity". Ist es aber nicht - spätestens seit der Version 4.5.1 nicht mehr.

Nicht nur kann man bei der Bedienung fürchterlich viel verpatzen, auch von der Technik her lauern - je nach Serverkonfiguration - Hürden überall. Was bei einem ausgewachsenen CMS aber nicht wirklich wundert, denn jeder Server ist irgendwie anders konfiguriert, und wer nicht weiß, was er tut, ist schnell hilflos.

Dabei häufen sich natürlich die unvermeidlichen typischen Fragen. Um mir selbst den Support zu vereinfachen und die häufigsten Problemquellen zusammenzustellen, habe ich mal schnell Troubleshooting Mambo aufgesetzt - in der Hoffnung, daß der eine oder andere etwas damit anfangen kann.