[NaLug] problema xmlrpc sito nalug

[Giorgio Agrelli]

zopar wrote:
> Il sysadmin del server dove è ospitato il sito ci fa sapere:
> 
> in /home/nalug/nalug.interferenza.net/htdocs/drupal/includes
> abbiamo dovuto rinomincare
>  xmlrpc.inc in _xmlrpc.inc
>  xmlrpcs.inc in _xmlrpcs.inc
> perchè sono stati usati mediante un buco di sicurezza per far inviare spam
> al nostro server
> 
> la versione di Drupal che state usando è la 4.6.1
> su http://drupal.org trovi la 4.6.3 che include il fix di xmlrpc

no, la versione di drupal che stiamo usando è la 4.3.2, abbiamo provato ad
upgradare alla 4.6.1 a giugno io e Biscuttiello, e non ci siamo riusciti...
sarà rimasto qualcosa nelle tabelle del database che gli ha fatto pensare che
usiamo la 4.6.1...

cmq i file incriminati sono stati sistemati, sostituendoli con versioni
recenti, ed ho passato la notte ad acconciare cose a mano nel database...
adesso il banner sopra nel browser compare...


> bella figur e merd...
> 
> Ragà ma chi si occupa(va) del sito?
> All'epoca dissi che bisognava aggiornarlo e mi offrii per farlo (in 
> chan) ma le pass non mi sono mai arrivate...

le password di amministratori di drupal non so chi le ha, so che Biscotto è
moderatore (non amministratore), poi abbiamo le password per entrare in
shell/sftp sulla macchina, e la password del database, abilmente sgamata da
Alfredo e me...


> cmq senza polemiche che già ce ne sono troppe e non servono a nulla...
> chi ha accesso admin inizi a scaricare l'ultima versione di drupal e la 
> installi.

Beh io già ci ho provato, se vuoi provaci te, ho cmq fatto un backup completo
di htdocs e del database... ti avverto che non è una cosa semplice, mi auguro
che abbiano migliorato la procedura di upgrade del database nel 4.6.3...


> P.S. visto che sul sito alla fin fine non abbiamo nulla di che. Potrebbe 
> essere una idea anzichè aggiornarlo rastrellare il tutto e ripartire con 
> una versione pulita (naturalmente con stessa grafica e style).

io sono assolutamente contrario ad una cosa del genere (e mi pare ce ne siano
parecchi altri contrari)... abbiamo poco, se rastrelliamo anche quello... in
particolare i forum, gli utenti etc. non possono essere copiati a mano...

Il nostro problema è la mancanza di contenuti, il sito, sarà bello o brutto,
più o meno funzionante, ma ci sta... mi pare uno spreco di risorse continuare
a cambiare motore del sito quando poi non si ha nulla da piazzarci dentro...
propongo al più di affiancare un wiki a drupal, uscirebbe cmq una cosa carina
e funzionale...

Secondo me cmq sarebbe meglio investire il nostro tempo in altro, come la
creazione di contenuti (da piazzare ad es nel wiki), ma anche e soprattutto
sul territorio... non siamo un sito di news o ne di documentazione, di quelli
ce ne sono a bizzeffe... sarebbe invece bello se fossimo un riferimento a cui
chiedere per chi tenta di avvicinarsi al software libero a napoli e in
provincia...
Stiamo organizzando un evento _molto_ importante per il quale abbiamo bisogno
di fondi, bisogna pubblicizzarlo ed organizzarlo per bene, preparare
documentazione, prendere contatti... non possiamo fare brutte figure questa
volta!! inoltre il GNU/linux day è alle porte...

questa è come la vedo io...

ciao

g.


P.S.: unica modifica al sito che propongo e che secondo me andrebbe fatta
anche abbastanza urgentemente è quella di mettere uno gnu da qualche parte...
o dall'altro lato della scritta NaLug o vicino al pinguino... un bello gnu
stilizzato con gli occhi rossi come il pinguino secondo me sarebbe davvero
figo! ;-)
riciao,

-- 
NullPointer  ||  GnuPG/PGP Key-Id: 0x343B22E6
http://cruxppc.sunsite.dk

-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        signature.asc
Tipo:        application/pgp-signature
Dimensione:  252 bytes
Descrizione: OpenPGP digital signature
Url:         http://mail.shaney.org/pipermail/nalug_shaney.org/attachments/20051027/d39558ef/signature.bin