Screenshots vom MagIRC Frontend:

Screenshots vom MagIRC Admin-Panel:

Screenshots vom Setup (Anmerkung: Screen 3 und 4 sollten eigentlich ein einziger Prozess sein, keine Ahnung ob etwas falsch programmiert wurde oder ich einen Fehler begangen habe):

Aber 2010 soll viele gute Sachen bieten! Gut, 2010 begann mit einer schlechteren Nachricht, zwar wurde eine neue Version von den IRCServices veröffentlicht, allerdings wird an ihnen nicht mehr weiterentwickelt. Dann sind für das 1. Quartal 2010 einmal Denora 1.9.0 und MagIRC angekündigt. Nochmal zur Erinnerung: MagIRC ist eine Web-Plattform, welche u.a. phpDenora ersetzen soll. Durch sie kann man Einstellungen von NickServ, ChanServ, usw. ändern, aber ebenfalls sind dort auch Statistiken vorhanden. Man kann dort dann auch Benutzerprofile erstellen usw. – näheres ist in dem Interview von Hal9000 und mir zu finden. Dann soll auch wie angekündigt Anope 1.8.3 als Stable erscheinen. Anope 1.9.3 soll ebenfalls als Development-Version kommen. Allerdings wird Anope 1.9.* nicht mehr als Stable-Version erscheinen, sondern die nächste Stable wird erst Anope 2.0 sein. Für das Jahr 2010 ist auch die Fusion zwischen Anope und Denora geplant.

Man soll so bald wie möglich phpDenora auf die neuste Version upgraden. Für Server mit PHP 5.2 und 5.3 sollte man auf die Version 1.4.3 upgraden, für Server mit PHP 4.3 bis einschließlich 5.1 möge man phpDenora 1.2.4 nutzen.

Nach dem Upgrade möge man folgende Sicherheitsmaßnahmen durchführen:

• alle Denora Admin-Passwörter ändern
• die IRCOP-Passwörter ebenfalls ändern, falls sie dem Denora-Admin Passwort gleich sind.

Die Schwachstelle ermöglicht es jedem SQL-Befehle einzuschleusen, man kann dadurch jede Tabelle in der Datenbank lesen und verändern, das gilt auch für die Admin Tabelle. Auch wenn die Passwörter MD5-verschlüsselt sind, so kann man sie knacken, wenn sie nicht allzu kompliziert sind. Wenn man sicher aber nur bei Denora einloggen kann, wenn man im IRCd geopert ist, dann ist die Lücke nicht eine unmittelbare Bedrohung. Aber wenn das Passwort von Denora das gleiche ist wie das vom IRCOP-Account und man sich von jedem Rechner aus anmelden kann, dann ist man sehr gefährdet. Selbst wenn man glaubt, dass das Admin-Passwort sicher sei, so sollte man es doch dringends aktualisieren.

phpDenora dringends aktualisieren!

Download der neuen Versionen von phpDenora: hier

Download von phpDenora 1.4.2: hier

Auf der Denora Homepage wurde auch darauf hingewiesen, dass man beim Upgrade von Denora 1.4.3. auf Denora 1.4.4 die Upgrade-Anweisungen lesen sollte, denn es gab User, die ihre Denora-Version ohne diese erneuert hatten und sich dann beklagten, dass phpDenora keine Channels mehr anzeigen würde. Das liegt daran, dass bei Denora 1.4.3 ein Fehler behoben wurde aber man beim Upgrade noch
./mydbgen ausführen muss, bevor man Denora 1.4.4 zum ersten Mal startet.
Alternativ kann man folgenden SQL Befehl ausführen und danach Denora restarten:
ALTER TABLE `chan` CHANGE `mode_ls mode_ls` ENUM( ‘Y’, ‘N’ ) NOT NULL DEFAULT ‘N’

Rhodan: Hal9000, du hast vor Denora in Anope zu integrieren, was für Vorteile versprichst du dir davon?
Hal9000: Es gibt 2 größere Vorteile:
Hal9000: 1. Es wird derselbe Core verwendet, somit stehen mehr Entwicker hinter dem Projekt und es gibt weniger Aufwand.
Hal9000: 2. Einige Features können in bestehende Anope-Dienste nahtlos integriert werden (z.B. ChanStats in BotServ).
Hal9000: Außerdem können Daten von NickServ und ChanServ von den Denora-Komponenten verwendet werden und umgekehrt.
Rhodan: Siehst du bisher auch irgendwelche Nachteile?
Hal9000: Ja, es wird noch einige Zeit dauern, bis es fertig ist
Rhodan: Wird Denora auch noch weiterhin als einzelner Service angeboten werden?
Hal9000: Sofern es möglich sein sollte, Anope in einem sogenannten “Stats-Only” Modus zu betreiben, wird Denora eingestellt.
Hal9000: Bis dahin wird es Denora noch geben, und es wird weitergepflegt werden.
Rhodan: Aber falls es keinen “Stats-Only” Modules geben wird, sind doch die Netzwerke ohne Anope gearscht?!
Hal9000: Ja, in dem Fall wird Denora wohl weiter bestehen müssen, aber hoffentlich wird es nicht dazu kommen, denn da wären die oben genannten Vorteile unter Punkt 1. fürn Arsch.
Rhodan: Wird Denora weiterhin eine eigene Datenbank verwenden oder stellt es auf .db Dateien um oder wird es für die MySQL Nutzer von Anope in die vorhandene Datenbank integriert?
Hal9000: MySQL wird auf jeden Fall bestehen bleiben, es ist eher wahrscheinlich, dass Denora auf .db Dateien verzichten wird, bzw. die paar Sachen, die noch gebraucht werden, in die Anope .db Dateien gesteckt wird.
Hal9000: Ob der Stats-Bereich sich die Datenbank mit anope teilt weiß ich noch nicht genau, aber ich würde mal sagen ja, denn es würde Sinn machen.
Rhodan: Wird phpDenora weiterhin existieren?
Hal9000: phpDenora ist schon lange tot, in dem Sinne, dass der Code so schlecht ist, dass es keinen Spaß mehr macht da weiter zu entwickeln. Es ist aber der Nachfolger in Arbeit, welcher MagIRC heißt.
Hal9000: Es ist von Grund auf komplett neu geschrieben und der Name hat sich geändert, weil es neben Denora auch Anope und andere Services unterstützen soll.
Rhodan: Was für weitere Funktionen wird denn MagIRC im Gegensatz zu phpDenora haben?
Hal9000: Ich werde noch nicht alles verraten, was ich so im Kopf hab, aber MagIRC wird um Welten besser sein – also smarty Template, d.h. 100% Flexibilität, außerdem soll es dank Anope Unterstützung etwas in Richtung CMS/Communinty Portal gehen, d.h. es wird Benutzerprofile geben usw.
Hal9000: NickServ/ChanServ Sachen sollen direkt über MagIRC verwaltbar sein und die Stats werden auch überarbeitet/verbessert.
Rhodan: Also im Prinzip ein komplettes Webinterface mit Statistiken und Community Funktionen?
Hal9000: jo
Rhodan: Auch so, dass man Plugins einbauen könnte, wie z.B. BNC-Webinterfaces?
Hal9000: jo, also die Denora und Anope Unterstüzung sind als Modul implementiert.
Hal9000: d.h. auch andere Services, die irgendeine Datenbank haben, können eingebunden werden.
Hal9000: Es wird in MagIRC auch Admin-Funktionen geben, je nach Benutzerberechtigung.

Hier möchte ich Euch auch noch zeigen, wie in etwa das erwähnte MagIRC aussehen wird, aber es ist nur ein Protoyp. Auf den folgendes Fotos ist einmal eine Serverliste und auch noch eine Info-Seite zum Server zu finden:

In Denora 1.4.4 wurde die Unterstützung für viele IRC-Daemons verbessert, darunter für InspIRCd 1.1 und 1.2, alle IRCds, die auf P10 basieren, Hybrid, Plexus3, Charybdis, ngircd und für den kommenden Nefarious 1.3 ircu. Es wurde auch eine Funktion hinzugefügt, mit der man alle User mit dem Usermode +B (Bot) von den Channelstatistiken ausschließen kann. Ebenso wurde der Bug behoben, dass User weiterhin wieder gezählt werden, obwohl sie auf der Exclude Liste stehen (Vergessen von ignorierten Usern). Die Funktion, die User beim Verlassen des Netzwerkes gerne mal versehentlich User zusammenfügt, die gar nicht zusammengehören, wurde entfernt (chanstats automerge). Die “ustatsregistered”-Funktion wurde verbessert und auch noch vieles mehr.

In phpDenora 1.4.1 wurde die Unterstützung für PHP 5.3 hinzugefügt, ebenso gibt es Performance-Verbesserungen und einen geringeren SQL-Load. Es sind auch wieder einige weitere Bug-Fixes enthalten.

Beiden Upgrades werden empfohlen, man möge den Anweisungen beim Upgrade folgen.

Die neuen Versionen von Denora und phpDenora gibt es hier zu downloaden.

Anope 1.8.2 unterstützt InspIRCd 1.2 von Haus aus nicht, aber es gibt ein inoffizielles Modul, mit dem man die Services verbinden kann. Man kann es hier finden, aber es wird darauf hingewiesen, dass es ein experimentelles Modul ist und nicht für den stabilen Einsatz geeignet ist. Bei Fehlern kann man sich im dem o.g. Thema melden. Anope 1.9.0-p1 und das bald erscheinende 1.9.1 unterstützen die neue InspIRCd Version allerdings schon.

Wenn man versucht die neue InspIRCd Version mit Denora 1.4.3 zu nutzen, könnten Fehler auftreten. So wird empfohlen die SVN-Version von Denora zu nutzen oder auf Denora 1.4.4 zu warten, welches irgendwann in der nächsten Woche veröffentlicht werden soll.