Drupal

在仅仅几天的芝加哥Drupal讨论会上，我们讨论了如何更好 地开展我们一贯的奋斗计划。现在是时候讨论Drupal8了。如果你计划做某一件事，或者你想以某种方式为Drupal做点贡献，请在下面的评论里分享你 的“个人奋斗计划”。“个人奋斗计划”可以是简要的，也可以是有关你在接下来12个月里所做事情的详细列表。

在这个帖子里,我们唯一感兴趣的就是你所计划的贡献,而不是什么你想要像其他人一样去努力。我们并不是向您咨询Drupal8的状况，例如一些细节 实现或者Drupal发展方向。这个帖子目的就是聚集一些为Drupal8工作的人。如果你不打算有助于Drupal 8发展,情不要张贴任何评论。谢谢你的理解。

有兴趣的直接访问这里：http://drupal.org/node/1081596

消息来自这里：http://drupal.org/node/1109788 ，连续七年入选Google Summer of Code，真是不容易啊~

站长之家（Chinaz.com）3月18日消息，国外媒体报道：推出drupal应用商店时机已到。

该报道称，提到drupal应用商店人们往往有两种反应：兴奋或者困惑。其实，对此感到困惑的人们往往是没有看到drupal应用商店的关键之处， 他们往往会问，不是所有的应用都可以从drupal.org获取吗？而对此感到兴奋的人更倾向于把注意力集中在某些具体的方面，比如，更容易安装的应用或 者新的商业应用。

目前，虽然可以从drupal.org获取应用，但并不像从苹果应用商店获取应用那般简单，安装过程比较繁琐，初学者需要了解很多应用的功能之后才 能使用drupal成功搭建出满意的网站。drupal应用商店可以强制性地要求加入的应用必须简单易用，如此要求将改变应用的开发方式，但这未尝不是好 事。

研究者已经发现一个白宫网站上开放源码内容管理系统Drupal代码中的一个漏洞，它可能会导致XSS跨站攻击，并有可能导致攻击者注入登录页面，用恶意脚本获取网站管理密码。

错误发生在白宫网站Drupal系统中的语境模块，这一发现引人注目，因为白宫刚刚向开源团体贡献了自己的源代码，这一漏洞可能会被包含在内并影响其它站点。

不过希望使用该漏洞实现攻击的难度还是较大，要同时符合好几个条件，另一方面，由于该漏洞位于模块中，因此Drupal不会协调发布安全修补程序，不过安 全人员提供的补丁已经到位。

开放源码软件的一大卖点是它的源代码可以由成千上万甚至数百万用户审查，使之更加安全，漏洞会被迅速诊断和修复，当然这已经不是Whitehouse.gov的首次安全问题。

Drupal 7已经出来一段时间了，想知道Drupal7都有哪些新特性的TX，可以看这里： http://www.joomladrupal.com/drupal-news/drupal7-3/ （不过我没找到标题说的 视频教程……）

下面是一部分摘要：

1，文件和图片的附加支持

Drupal 7建立在新的字段API基础上，它提供了可用在许多网站上的两种新字段类型，，二者分别是文件字段(file field)和图片字段(image field)。文件字段允许拥有适当权限的编辑和用户加载文件并将它们添加到结点上。文件字段还为管理员提供了大量的配置选择，可用以控制可添加文件的种 类和大小，文件的存储位置以及文件在结点上的显示方式。

图片字段以文件字段为基础，添加了图片需要的特定功能。图片字段可像其它字段一样加到内容类型中并对其进行配置。