drupal版本

今天Drupal推出了4.6的一个改进版：ver. 4.6.4。但是这个版本只在版面上存在了几个小时就被匆匆的撤下去了。现在版面上又重新恢复回旧的 4.6.3的下载。具体原因还不清楚，可能是出现了一个意外的非技术性的错误。但是在drupal cvs repository里changelog.txt文件中，仍然残留着这次失败升级的痕迹：

Drupal 4.6.4, 2005-11-29- fixed bugs, including 3 security vulnerabilities


这里还有一个版本的对比。

按照原来的计划，Drupal应该已经推出Drupal 4.7.0 RC1，但是事情又出了新的变故。很有可能在在RC1 推出以前，先推出一个Drupal 4.6.4 用以修复 4.6.3的已知bug。最近一段时间，Drupal社区关心最多的还是安全问题，围绕着这个问题进行了一系列的讨论。随着Drupal的日益流行，越来越多的网络黑客也开始钻研drupal的漏洞。想起了看到的一个关于Firefox的评论：Firefox并不是更安全，只是还有引起人们足够的重视来攻击它。随着它的日益流行，可能出现的安全问题自然也会越来越多。drupal也是一样，4.6.2的安全漏洞已经给我造成过两次麻烦，首页被更改为“xx was here”。

现在drupal 4.7 RC1还有三个大的问题等待解决：

1. Upgrade system changes；
2. Forms API legacy path；
3. Node revision upgrades。

完成这三项后，应该就可以推出了，翘首以待。

收到正在开会的Dries的一封drupal开发者群体邮件,Drupal 4.7 RC1将在两周内发布，上图是Drupal4.7的发布计划。热切期待中！：）

Drupal 4.7其实已经完成的差不多了，大致两周前收到Drupal测试邀请，但是由于当时比较忙，没有参加。昨天又看到要添加一项新的功能来加强Drupal的搜索引擎，因为比较感兴趣，就在测试站点安装了一个还在测试阶段的Drupal 4.7，大致测试了一下，总体感觉还不错，有很多改进，可用性好了许多，contract form，url alias等模块被加入了核心模块，还有一些比较体贴的初始设置，譬如把rss的url默认用url alias改为rss.xml。管理->设置 有了很大的变化，加入新的java控制脚本，用起来方便了不少。当然最重要的还是搜索的改进，加入了“高级搜索选项”，可以更准确的进行搜索，搜索结果也默认的标为高亮，可以在这里试一下。呵呵，等着正式版本的发布。

Drupal 4.7.0大致9月份可以推出，今天则推出了4.6.x的第四个版本 4.6.3。最近的这两个版本都是侧重于修补安全漏洞的。4.6.2推出的时候，并没有太在意，所以没有升级，但是前阵子发现了首页被更改的问题，不知道是不是和4.6.1的安全漏洞有关系，今天正好一下子升级到4.6.3。

4.6.3与上一个版本相比没有太大的更改，较为主要的更改有：

Patch #27864: Correctly distinguish 403s from 404s for nodes.
Patch #23560: Sort watchdog date by wid to ensure unique ordering.
Patch #24030: Category selection does not work with Movable Type blogapi.
Patch #23750: Use the creation date rather than the update date in RSS feeds.
Patch #27863: Fixed order of parameters passed to imagecopy(). Could result in black images.
Patch #26822: Fix logo upload being broken.
Fixed a security bug in the XML-RPC libraries.

而最关键的还是最后这条“Security Bug”，所以Drupal强烈推荐升级。

根据Drupal网站的消息，Drupal 4.6.0的正式版下周即可推出，拭目以待。RC使用了很长一段时间了，用RC建立了两个网站，一个为了测试这个Blog的升级，另一个为了测试主题的试验网站。总得来说一切还都挺不错的。在后台管理上面RC做得要比现在的4.5.0好，对于新手来说更容易上手。RC的中文搜索还多少有些问题，希望能够在新的版本中改正。

另外一些核心的模块基本上都完成了向4.6.0的升级，虽然有些模块的“最新版本”（Latest Version）显示的还是4.5.0，但是他们的CVS版都已经完成了升级，主题的升级稍微慢一些，至少我测试了nexgen主题，在对RC的兼容上有些问题。

还有，很高兴看到Hiweed的drupal站点又回来了，不过等了很久都没有见到动静。上个月在Drupal的总论坛看到hiweed向Killes抱怨作出了新的汉化文件却无法登陆CVS帐户，无法更新，看来hiweed仍然在做汉化，赞一下：）

不过4.6.0已经即将推出，法语、德语、意大利语等语种的翻译已经开始了，不知道汉语的什么时候可以上马。其实Drupal为了方便翻译，已经把核心文件的Po分成了小份儿，大家可以一起来作，等待hiweed的网站恢复，向他建议一下。

Drupal的动作还是挺快的，不久前code freeze，开发新版本，现在居然有了一个样品了：）！呵呵，急不可耐的安装了一下，可以在这里看到这个新版本的模样。我还没有升级正在使用的这个Drupal，主要是因为很多的模块和主题还没有推出升级版本,并且这次升级还要改动数据库，比较复杂，等到一切都完备再说吧:P

从刚才的测试来看，管理中的不少设置都改变了，新添加了“Access Control”一项设置，用来确定访问权，原来这一项设置是附属于“用户帐号”设置的。另外论坛的设置也改变了很大，比原来的设置要简单方便很多，不用先设置关键字，再去设论坛，只要在论坛设置中直接添加就可以了。论坛的发帖也可以更改编辑了---这是原来Drupal被人诟病最多的一个问题。但是论坛本身比起PHPBB相差还是挺远的，没有添加譬如“引用回复”等选项，估计还是要靠模块来完成了。

区块（block）设置也有了较大的改观，现在可以更加方便的设置区块的显示，只需要简单选择就可以完成诸如“只在Blog中显示”，“只在Book中显示”等操作，很是方便。

搜索据说也彻底支持UTF-8编码，可以进行多语言搜索了，但是我测试了一下，还是有问题，准备写bug report。

还有其他很多比较细小或者是革命性的改动，请参看下面的更改日志：

------------------------

- search:
* added UTF-8 support to make it work with all languages.
* improved search indexing algorithm.
* improved search output.
* impose a throttle on indexing of large sites.
* added search block.
- syndication:
* made the ping module ping pingomatic.com which, in turn, will ping all the major ping services.
* added categories to RSS feeds.
* added enclosures to RSS feeds.
- flood control mechanism:
* added a mechanism to throttle certain operations.
- usability:
* refactored the block configuration pages.
* refactored the statistics pages.
* refactored the watchdog pages.
* refactored the throttle module configuration.
* refactored the access rules page.
* refactored the content administration page.
* introduced forum configuration pages.
* added a 'add child page' link to book pages.
- contact module:
* added a simple contact module that allows users to contact each other using e-mail.
- multi-site configuration:
* made it possible to run multiple sites from a single code base.
- added an image API: enables better image handling.
- block system:
* extended the block visibility settings.
- theme system:
* added new theme functions.
- database backend:
* the PEAR database backend is no longer supported.
- performance:
* improved performance of the forum topics block.
* improved performance of the tracker module.
* improved performance of the node pages.
- documentation:
* improved and extended PHPDoc/Doxygen comments.