Drupal
砧教会のホームページの作成に関わった（２）
砧教会のホームページ利用技術に関する備忘録
Twitterのタイムラインを足してみた
Twitterのタイムラインをサイトのトップページに貼って見た。
Drupalのカスタムブロックを作って
<p><a class="twitter-timeline" data-chrome="noheader nofooter" data-height="600" href="https://twitter.com/hagi60?ref_src=twsrc%5Etfw">Tweets by hagi60</a> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
を入れて、トップページだけに表示されるようにした。
ついでに、TwitterでシェアするリンクをBlog記事の下に表示するようにした。
Drupal MeetupでSocial loginに関するプレゼンテーションを行いました。
2019年2月7日のDrupal Meetup Tokyoでプレゼンを行いました。
Let’s Encrypt/Certbotの更新
February 13, 2019: End-of-Life for All TLS-SNI-01 Validation Support
という記事を紹介する警告メールが届いた。サーバーを複数のサイトで共有していると、他人のドメインの証明書を取得できる脆弱性があるという事で、自分が見ているサイトでは、直接的な影響はないと考えている。
しかし、Let’s Encrypt側は、そういう脆弱性を許容できないから、TLS-SNI-01プロトコルの終了とTLS-ALPN-01への移行が決定された。私は、certbotクライアント用いてきたので、そのアップデートだけで済む。２か月強毎に証明書の自動更新が走るから、対応しておかないと、更新に失敗する。失敗してからも証明書自身は１か月弱は有効だから、メッセージさえチェックしていれば、ほとんどのサイトで間に合うだろう。しかし、取りこぼしは出るだろう。今年の三月には「あれっ」と驚かされるサイトも出るに違いない。
Drupal8.6.4
Drupalを8.6.2から8.6.4にアップデートして、滞留していたモジュールもアップデート。プラットーホームもapt-get update/upgradeして、phpも7.2-13にした。今回は、何事もなく平和だった。
Co-Community
Co-Communityという単語から、複数のコミュニティが協調的に動いていく様を想像した。コミュニティは排他的にも、あるいは、多様性を許容するような形にも変容し得る。ICTとプロセス設計がその健全な成長に資することはできるだろう。GoalGorillaの挑戦に注目したい
このサイトをDrupal 8.6.2に上げるのに意外と手間取った
Drupal 8.5.6から8.6.2にリビジョンアップしたら、Google Adsenseが効かなくなり、タグが表示されなくなる障害が発生した。パッチを当て、ワークアラウンドのSQLを流し、手作業も30分程行って問題は解決できた。自分への備忘と、類似問題に直面した人の参考情報になればと思ってBlogを書いておく
このサイト（ほか）のphpを7.0から7.2に上げた
Drupal8.5以降は、php7.2が動くのと、php7.0のサポートが12月3日で切れるのでさくらのクラウドにあるサーバーをアップデートした
部署単位の記事発行ワークフローの実現可能性を検証した
Drupal8のCore機能とGroupモジュールを利用して部署単位の記事発行ワークフローの実現可能性を検証した。
背景
コンテンツの執筆、編集・承認、発行を部署単位で行いたいというニーズはしばしばある。
部署単位のコンテンツ管理のためにはGroupモジュールがある。Groupモジュールはユーザーやコンテンツを取りまとめるためのContributionモジュールで、執筆時点での最新版は2018年2月5日のgroup 8.x-1.0-rc2である。最後にrc2とあるようにまだ安定版ではないが、既に多くの実運用サイトでも採用されている。現実世界では、例えば記事の執筆者は移動や退職でいなくなることは珍しくないから、執筆者は執筆者として管理するとしても、記事の管理は部署で責任を持つのが合理的な事はままある。本格的な記事運用を考えると組織をどうモデル化するかは極めて重要なテーマになる。逆から見れば、Groupモジュールの出来が対応可能なモデルの範囲を決めてしまうとも言える。当然難易度は高く2017年6月にrc1が出ているのに1年経過してもまだ正式版になっていない。アクセス権に関わるモジュールだけに検証も難しい。