DNN 5.6.2 Kritik Güvenlik Açığı ve Geçici Çözüm

DotNetNuke 5.6'da tanıştığımız ve DotNetNuke 5.6.1'de kısmen çözüldüğünü sandığım kullanıcı profili sayfasından yönetimsel haklara erişim sorunu kritik bir güvenlik açığıydı. Ancak sorun DotNetNuke 5.6.2'de yeniden ortaya çıkmış gibi gözüküyor.

Sorunu DotNetNuke forumlarındaki bu başlıkta tartışıyoruz. >> Çözüm için partnerlerden biri çekirdek yetki sağlayıcısı için bir yama yayınlamış. Riski size ait olmak kaydıyla bu yamayı buradan indirebilirsiniz. >>

Sorunu DotNetNuke Security Team'e bildirmemize rağmen şimdilik resmi bir çözüm yayınlanmadı.

DotNetNuke kullanan ancak sitelerinde üyeliğe izin vermeyen site sahipleri için bir sıkıntı gözükmüyor.

Active Directory Kimlik Doğrulama Entegrasyonu

DotNetNuke 5.6.2 sürümü ile birlikte gelen Active Directory Authentication Provider (Kimlik Doğrulama Bileşeni) yerelleştirmesini tamamladım. VMware ortamında yapacağım testler ile sistem sağlıklı çalışırsa önceki yıllarda yaptığım Active Directory entegrasyonunu bir firma için yeniden yapılandırmayı planlıyorum.

DotNetNuke 6 CTP 3

DotNetNuke ekibi son birkaç haftada üzerinde yoğunlaştığı C# tabanlı DotNetNuke 6 için yeni bir CTP sürümü yayınladı. DotNetNuke 6 CTP 3 ile birlikte daha önceki CTP sürümlerinde bildirilen hatalar düzeltildi. Ancak Türkiye'deki kullanıcılardan çok fazla bir katkı geldiği söylenemez. Birlikte hareket ederek iyi işler başarabileceğimize inanıyorum.

Lütfen DotNetNuke ve İngilizce bilgisine sahip arkadaşlar DNN CTP 3 sürümünü indirerek karşılaştıkları sorunları Support Tracker'a göndersin. Eğer İngilizce bilginiz yoksa bu başlığa yorum olarak ekleyin. Ben de kendi bilgisayarımda sorunu yeniden oluşturmayı denerim ve gerekirse DotNetNuke Support Tracker'a kaydederiz.

Newsfeeds 4.2.0 Modülü Duyuruldu

DotNetNuke 6 RC sürümlerinin testleri devam ederken bir yandan da modül programcıları proje modüllerinin yeni sürümlerini hazırlıyor. Newsfeeds modülü de bu modüllerden biri. RSS kaynaklarından haberleri/yazıları gösterebileceğiniz modülün 4.2.0 sürümünü indirmek için tıklayın. >>

DotNetNuke'ün Bilinen En Büyük Sorunu

DotNetNuke'nin tarafımca keşfedilen ve bilinen en büyük problemi, Azerbaycan ve Türkiye gibi ülkelerdeki kullanıcılar tarafından fazla tercih edilmeyişi. Bundaki nedeni araştırmaya gerek bile yok! Deneyin ve kaçınılmaz son ile siz de karşılaşın :)

Sistemi kuramadıklarını bahane etmeleri başlı başına bir sorun!

Aslında haksız da sayılmazlar.
DotNetNuke malesef kurulacak sistemin bölgesel ayarlarından etkilenen bir SQL DataProvider döngüsüne sahip. Ve bu sorun yıllardan beri süregelen, çok uğraşmamıza rağmen kalıcı bir çözümün sisteme entegre edilememesi ile saç baş yolduran bir zayıf halka olarak kalıyor.

Yine de pes etmek yok. Eğer hizmet aldığınız firma DotNetNuke kurmanızı sağlayamıyorsa o firmayı bu yazıya yönlendirin ya da kişisel blog sayfamdan bana sorunu özetleyen kısa bir mesaj gönderin. Problemi hızlı ve kalıcı bir şekilde gidermek için anlatacağım yöntemi uyguladığınızda umuyorum ki şu ana kadar birçok kullanıcının kapıldığı dene-vazgeç sendromu sizi olumsuz etkilemeyecek :)

News Articles Modülü Sürüm Yükseltme Sonrası Sorun Yaşayabilirsiniz!

Ventrian Systems'den Scott'un geliştirdiği News Articles modülünü hem kendi sitelerimde, hem de danışmanlığını yaptığım çok sayıda kurumsal sitede yıllardır kullanıyorum. Ancak yurtdışı merkezli birçok projede olduğu gibi bu modül de malesef Türkçe ile pek iyi anlaşamıyor.

Eğer kullandığınız sistem Türkçe bölgesel ayarlarına göre yapılandırılmışsa ve News Articles 7.82 öncesi bir sürüm kullanıyorsanız, güncelleme (Update) sonrası problem yaşayabilirsiniz.

Problemin Tanımı

Güncelleme sonrası makale yazım ve düzenleme ekranına geçiş yapılamaması

Problemin Kaynağı

7.61  ve sonraki sürümlere ilişkin SQL bileşeninin sisteme otomatik olarak entegre edilemeyişi

Problemin Çözümü

7.61 SQLDataProvider dosyasını  ve sonraki sürümlere ait SQLDataProvider dosyalarını bir metin editörü (Not Defteri tavsiyemdir) ile açıp içeriğini Host > SQL penceresinden girerek, Kod Çalıştır onay kutusunu işaretledikten sonra İliştir butonuna tıklamak.

Google Analytics Kodlarını DotNetNuke'e Eklemek

DotNetNuke tabanlı portallarınız için ziyaretçi istatistiklerini çeşitli servis sağlayıcıları ile takip edebilirsiniz. Şu an bu servis sağlayıcılar arasında Google Analytics en popüler ve en kullanışlı sisteme sahip olarak dikkat çekiyor.

Google Analytics kodlarını DotNetNuke 5 ailesinin güncel sürümlerinde Yönetim > Google Analytics sayfasından sisteminize tanımlayabiliyorsunuz. Bu tanımlamayı yapmanız için elbette Google Analytics için bir kullanıcı hesabınız olması gerekiyor.

Sitenizi Google Analytics'e ekledikten sonra size verilen kodu Yönetim > Google Analytics sayfasında benzersiz kimlik ile birlikte tanımlayıp istatistiksel takipleri başlatabilirsiniz.

Bu yöntem ne kadar kullanışlı olursa olsun, aranızda DotNetNuke'nin eski sürümlerini kullanan ve bu özelliğin eski sürümlerde yer almadığına şahit olanlar da vardır. Bu tür kullanıcılar için de Google Analytics kodlarını Kök dizinde yer alan default.aspx dosyasında body tagını kapatmadan önce ekleyebileceklerini belirtelim.

Kod eklemenin diğer yolları:

• takip için üretilen script girdisini tema dosyasına yerleştirmek
• third party bir modül kullanmak
• takip etmek istediğiniz sayfaya HTML modülü ekleyerek, modül ayarları menüsünden footer paneline ilgili kodu yapıştırmak ve ayarları kaydetmek

Her bir yöntem ile ilgili açıklamaları sonraki yazılarımda paylaşacağım.