Category RSS

Критичное обновление безопасности в Drupal

Tue, 19 May 2026 21:05:00 +0300

Как понять, что у какого-то проекта клёвая инфраструктура? Ты прочитал письмо в рассылке, что у проекта через несколько дней выйдет обновление безопасности. Добавил в календарь, чтоб не забыть обновить всё и всех. Потом получил письмо СРОЧНО ВАЖНО от одного хостера. Потом от другого и третьего. Всё про это обновление безопасности. Потом прочитал напоминание в тематическом телеграм-канале. Потом ожили коллеги в джире, каждый тоже написал о будущем обновлении. Вслед за коллегами ожили клиенты: они тоже получили уведомления от своих хостеров и теперь переживают. В общем ВСЕ уже знают, что у Друпа...

Как мы обновляем Drupal

Sun, 08 Feb 2026 09:30:00 +0300

Год назад, в январе, окончательно наступил конец жизненного цикла Drupal 7. Однако заявки на обновление с «семерки» до актуальной версии появляются до сих пор. Как и в целом заявки на обновление Друпала. В связи с чем небольшой ликбез о том, как мы обновляем Drupal и

Зачем вообще что-то обновлять

Основных причин обновлять Drupal, как и другую CMS, как и программное обеспечение в общем, три:

Новый функционал. Разработчики добавили, выпустили обновления. Мы обновили, получили новые штучки.
Исправление ошибок — программ без них, как известно, не бывает. Разработчики нашли баг, исправили, выпустили обновление. Мы обновили, получили более стабильное ПО.
Обновления безопасности. В программах, с которыми можно работать через Интернет, регулярно находят уязвимости, то есть потенциальные точки взлома. Уязвимости бывают разными, одни позволяют увидеть информацию, к которой доступ ограничен, другие позволяют подготовить покражу пароля у пользователя, третьи — получить полный контроль над программой или вообще над сервером.

И если без пунктов 1 и 2 в принципе можно жить, то пренебрегать обновлениями безопасности не следует. Дело в том, что сайты взламывают не только в кино, и не только какие-нибудь крупные, или известные. Со временем к найденным в ПО уязвимостям пишут сканеры и эксплойты — программы, которые автоматически находят сайты с незакрытыми уязвимостями и автоматически же их взламывают. А взломщику достаточно просто запустить эту программу — и вот у него уже доступ к вам на сервер.

Играюсь в Drupal Canvas

Tue, 27 Jan 2026 19:15:00 +0300

Играюсь с Canvas, новым визуальным конструктором страниц под Drupal, первая версия которого вышла в декабре. Вскоре должна получиться статья на тему, а может даже и видео — не решил еще. Пока вкратце: — прикольно; — польза от компонентной верстки / SDC / сторибуков и этого всего — возросла; — интеграция с остальной инфраструктурой Дру пока невысока; — есть конечно немного багов.

Happy birthday Drupal!

Thu, 15 Jan 2026 23:25:00 +0300

Официальный сайт внезапно сообщил, что сегодня Друпалу стукнуло 25 лет! И это отличный повод предаться старческому ворчанию воспоминаниям. Сам я прикоснулся к прекрасному примерно 20 лет назад. Трудился я тогда в микроэлектронике, зарплаты были небольшими, зато платили их довольно нестабильно. И все ребята искали способов подзаработать. Кто-то увольнялся в коммерческую разработку, кто-то открывал параллельно малую торговлю. Ну а я полез на веблансер искать заказы. Благо задержки зарплаты в несколько месяцев и работа рядом с домом позволяли иметь весьма свободный график. И там, на веблансере,...

Друпал жыв!

Fri, 12 Dec 2025 14:10:00 +0300

В ходе нетворкинга общаюсь с разными людьми, тоже связанными с веб-разработкой. И конечно часто упоминаю Drupal, раз уж последние 20 лет чаще всего работаю с ним. И довольно часто слышу в ответ что-то вроде: «Друпал? А он что, еще жив?» Понять можно. Если человек сталкивался с ним когда-то давно, в начале 10х годов например, и тогда показалось что он не очень актуален, то сегодня-то тем более. Тогда Друпал критиковали за всякое — и за «отсутствие ООП», и излишнюю функциональность, и за принцип not invented here, и за сложность перехода от одной мажорной версии к другой. Хотя лично мне и D6...

Вернёмся к истокам

Fri, 28 Nov 2025 17:20:00 +0300

Обсуждал тут улучшения своих сайтиков с чатом жопотэ, дипсиком, перплексити и другими сказителями. Идей роботы озвучили очень много, и внезапно я понял, что нужно возвращаться к истокам: взять и переписать эту домовую страницу и лендинг студии обратно на Turbo Pascal Друпал. Эксперимент с October CMS был по-своему прекрасен, узнал и сделал много нового, и CMS неплохая. Но ряд вещей, которые я хочу сделать, на Друпале сделать тупо в 2–3 раза быстрее. Перенести в принципе недолго, сделать всё на вьюзах, а шаблоны фронта в October уже сделаны на twig. Можно даже управиться к Новому году. Надо тол...

О выборе между CMS и фреймворками и некоторых мифах этого выбора

Fri, 14 Nov 2025 17:50:00 +0300

С каждым новым проектом в разработке и разработчикам, и порой заказчикам, приходится делать такой выбор. При этом часто можно услышать:

— CMS только для несложных / шаблонных проектов;
— если нужна нестандартная логика — поможет только фреймворк.

Посмотрим, так ли это, всегда ли это так, а заодно рассмотрим несколько, возможно, странных, но настоящих мифов и возражений заказчиков.

CMS — Content Management System, система управления контентом. Популярные CMS — это Wordpress, Drupal, ModX, Joomla и, конечно же, 1С-Битрикс. В CMS предполагается наличие административного интерфейса и настроек.

Фреймворк (framework) — это набор инструментов, библиотек и способов написания кода, который обычно не предполагает уже существующих настроек и конфигураций, а предполагает их программирование. Популярные фреймворки веб-разработки — это, например, Laravel, Symfony, Django, Yii, Ruby on Rails, Next.js.

Кэш

Wed, 08 Oct 2025 16:40:00 +0300

Если бы не работа на европейских проектах с CMS Drupal, никогда бы и не узнал, что по-русски — кэш по-английски — cache по-французски — cache по-испански — caché по-итальянски — cache по-шведски — cache по-румынски — cache по-немецки — Zwischenspeicher

Про разработку и поддержку магазина на Drupal 9

Mon, 08 Sep 2025 23:40:00 +0300

Как-то сделали мы крутой магазин на Drupal 9 американскому отделению известного бренда, называть который конечно же не следует. Импорт товаров, постоянная синхронизация складов, десяток видов доставки, трекинг, фасеты. Поиск и каталог на Apache Solr с кастомизированным индексом: заказчик хотел, чтобы некоторые атрибуты товара отображались в каталоге как отдельные позиции, а страница у товара была при этом одна. Пару лет поддерживали, до Drupal 10 поапгрейдили. А потом решил заказчик сменить всю маркетинговую команду, а команда, соответственно — субподрядчика по сайту, то есть разработчика. А п...

Деплои и удаление зависимостей

Fri, 23 May 2025 15:55:00 +0300

Note to self: когда есть задача выключить из проекта тот или иной контриб-модуль, никогда не надо в этой же задаче требовать убрать сам код модуля из проекта. На примере Drupal и PHP: во всех деплой-скриптах, что мне доводилось видеть или писать, composer install (установка/обновление/удаление зависимостей) всегда идет первее drush updb (миграции БД) и drush cim (импорт загруженной из гита конфигурации). И это разумно в большинстве случаев: сначала при деплое мы тянем из интернета новые зависимости, затем запускаем миграции БД, требуемые этими зависимостями, затем применяем конфиг для этих за...

VS Code и Codeium

Tue, 19 Nov 2024 21:55:00 +0300

Перешел не так давно на VS Code с phpstormа, работает неплохо, плагины есть, в целом доволен. А сегодня поставил Codeium — ИИ-плагин, чтобы вкалывали, значит, роботы, а не человек. Сначала говорю ему: — чат жопотэ, напиши чтобы я нажимал на иконку, а из неё плашка выпадала с уведомлениями! Он написал. И даже once не забыл, и переделывать почти не пришлось. Потом попросил сделать плашку белой, с синим скругленным бордером и тенью. 2 секунды, сделал, про position absolute сам догадался. Решил попробовать что-нибудь друпальное. Вот что я получил по промпту Count workflow notifications where recip...

Хакаем Drupal правильно

Fri, 11 Sep 2020 14:35:00 +0300

С переходом в Drupal 8 на composer запихивать контрибные модули и само ядро в git стало совсем не удобно и не правильно. Но хакать (точнее, делать лучше!) модули и ядро все равно хочется. К счастью, с композером это даже удобнее. Допустим, мы внесли изменения в модуль contrib_module и хотим их увековечить в своем гите. Действия следующие: Ставим пакет cweagans/composer-patches: composer require cweagans/composer-patches Хакаем, собственно, модуль. Переходим в директорию с модулем и делаем патч: git diff HEAD > contrib_module_patch_1.patch Если в директории модуля отсутсвует .git и патч п...

Формула плюрализации в Drupal 8

Fri, 24 Jul 2020 12:40:00 +0300

Недавно заметил, что в одном из проектов после экспорта-импорта переводов (через po-файлы) поломалась плюрализация. То есть вместо обычных 3-х форм перевода на русский, стали появляться английские две формы. Раньше, несколько лет назад, с таким уже сталкивался. Чтобы починить, нужно было экспортнуть файл с сайта, где работает нормальная русская формула и импортнуть на сломанный. Но оказалось, что в Drupal 8 эта проблема начинается уже с экспорта. Экспортированный ru.po с сайта, где с плюрализацией всё в порядке, внезапно содержал дефолтную английскую формулу. Попытка выкачать и вставить нормал...

Делайте дампы правильно

Mon, 13 Jul 2020 13:32:00 +0300

Прислали тут мне дамп друпальной БД в таком формате. Сначала описание таблицы без ключей, затем вставка данных в таблицу, затем, в конце файла после всех таблиц и данных — объявление ключей для каждой таблицы. Хрен его знает, чем и зачем этот дамп так сделали. Но оказывается — в таком формате его нельзя импортироать в MySQL, настроенную на работу в кластере. На этапе вставки данных будет ругаться, что primary-ключей еще нет. Вот так: ERROR 3098 (HY000) at line 40: The table does not comply with the requirements by an external plugin. А чтобы вылечить, надо накатить этот дамп куда-нибудь лока...

Бобёр

Wed, 25 Sep 2019 10:50:00 +0300

Всегда скептически относился к объявлениям с заказами на Drupal.ru. Не потому что я такой зазнайка, а просто очень долго не удавалось нормальный заказ там подписать. Но все равно, на всякий случай просматривал объявления, иногда отвечал, и в конце-концов все-таки нашел. В прошлом году именно по объявлению на Д.ру удалось подписать контракт аж с «Первым каналом», и это было круто! Сейчас контракт формально и фактически завершился, так что можно и рассказать. Добавить результат в наше портфолио уже несколько месяцев руки не доходят, так что упомяну хотя бы здесь. Участвовали мы в разработке сайт...

Drupal 7 AWS S3 и проверка файла на существование

Thu, 21 Mar 2019 10:15:00 +0300

Есть в Drupal такой модуль, S3FS, создает стрим-враппер s3:// для работы с файловыми бакетами на Amazon S3. Модуль в принципе удобный и работает, но вот только не все файловые функции умеют в такой стрим. Например, если мы хотим проверить, существует ли в бакете файл, то file_exists('s3://myfile.txt') всегда вернёт FALSE. Если заглянуть в код класса S3fsStreamWrapper, то там для проверки используется $this->s3->doesObjectExist(). Можно было бы сделать красиво, вот так: file_stream_wrapper_get_instance_by_scheme('s3') ->s3 ->doesObjectExists('my-bucket', 'myfile.txt'); Только вот незадача:...

Drupal и фильтр по редакциям

Tue, 19 Feb 2019 10:45:00 +0300

Как я уже упоминал, в коробке Drupal 8 есть такой полезный модуль Content Moderation. Он позволяет модерировать материалы на базе редакций (revisions): материал может быть в состоянии (moderation_state) черновик, опубликован, или в архиве. Названия состояний можно менять, можно добавлять и новые состояния, и переходы между ними. При каждой смене состояния материала создается новая редакция. Благодаря этому можно, например, оставить проверенную редакцию опубликованной для всех пользователей сайта и, в то же время, работать с более новой редакцией в состоянии черновика.

Если мы на сайте используем такую модерацию, рано или поздно нам может понадобиться программно загрузить все материалы, у которых последняя редакция в состоянии черновика. Например, чтобы их сосчитать, или еще зачем-то.

Drupal 8 и дефолтные редакции

Fri, 15 Feb 2019 11:10:00 +0300

Есть в Друпале такая полезная штука — редакции (которые revisions). На базе редакций работает, например, модуль Content Moderation, реализующий workflow для модерации контента с помощью состояний (черновик — опубликовано — в архив, и всё такое). Благодаря управлению состояниями через редакции, можно без труда реализовать такой сценарий: Пользователь добавляет статью как черновик. Модератор проверяет черновик и публикует статью. Пользователь вносит правки. Обновленная статья отправляется в черновики. Но отмодерированная ранее статья остается опубликованной, пока модератор не примет новую верс...

Drupal 8 и плюрализация в twig

Mon, 29 Oct 2018 16:55:00 +0300

Раньше не обращал внимания, а оказывается в Drupal 8 прикольно так сделана плюрализация в шаблонах. То, для чего раньше нужно было бы вставлять вызов format_plural(), в восьмерке можно сделать операторами твига: {% set count = node.my_node_views_count %} {% trans %} 1 view {% plural count %} {{ count }} views {% endtrans %}

Drupal и ok.ru

Mon, 01 Oct 2018 10:35:00 +0300

Время идет, часики тикают. И если пенсия от меня отдаляется, то почтенный возраст — наоборот, приближается стремительным домкратом. И подстилать соломку нужно уже сейчас. В общем, смастерил на днях модуль для авторизации drupal-сайта в «Одноклассниках». Называется Social Auth Odnoklassniki, сделан на базе Social Auth, для которого все остальные более молодежные интеграции уже есть. Модуль поддерживает авторизацию через ok.ru, с извлечением имени пользователя, имейла и юзерпика. После установки нужно создать приложение в ОК как написано тут и запросить разрешение на извлечение имейла (см. здесь...