昨年はポートランドとプラハで開催されたDrupalConが、今年はテキサス州オースティンで開催されます。 
https://austin2014.drupal.org/
4000名を超えるウェブデザイナーやデベロッパーやITビジネスパーソンが参加すると予想されており、 開催期間である6月2日〜6日の1週間を通して、多くの講演やセッションが予定されています。 これは最新バージョンであるDrupal8の理解を深める、濃密な1週間になりそうですね。 受付開始と伴って、参加費用が安くなる情報も公開されています。 4月4日までは早期割引(earlybird)がある等、 興味がある方は是非チェックしてみて下さい。

2014年1月16日(日本時間：GMT+9)、Third-party module において 脆弱性が発見されました。インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

【今回発見された脆弱性】

・重要度：Moderately critical

・対象バージョン：Anonymous Posting 7.x-1.2, 7.x-1.3

・脆弱性：Third-party module を導入する際に利用出来るフォーラム機能(共有ボタン等)における脆弱性。任意のコンテンツタイプを投稿する際に、匿名ユーザーが自分自身の情報(名前、メールアドレス、ホームページ)を記入することができますが、その情報がクロスサイトスクリプティングされてしまう恐れ。

・改善点：7.x-1.4 にて改善
【最新バージョン】 Anonymous Posting 7.x-1.4

【Drupal.org による発表】

12月7日にセブ島でDrupal Sprintが開催され、ロンドン, インド 、チュニジアのチームも各国で同時に参加しました。 日本からもオンライン・オフライン含め合計9名の開発者が参加し、最新バージョンのDrupal8のドキュメントの日本語訳が提案されました。 会場では、どのようにDrupalドキュメントの翻訳に貢献することができるか、レクチャーも行われたそうです。 Drupalは日本語で読むことができるドキュメントが少ないので、 今後Drupal Sprintが開催される際は、ぜひ多くの日本人開発者の方にご参加いただきたいですね。

2013年11月20日(日本時間：GMT+9)、複数のセキュリティ脆弱性を修正した Drupal 6.29、7.24 が公開されました。 インストールしているDrupalのバージョンと導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

【今回発見された脆弱性と改善点】

 

1. Form API validation

・対象バージョン：Drupal 6, Drupal 7

・脆弱性：クロスサイトスクリプティングを防ぐために組み込んである CSRF(cross-site request forgery) validation において、validation (承認)を誤って　省略してしまう可能性

2. Form API, OpenID, and random password generation

・対象バージョン：Drupal 6, Drupal 7

・脆弱性：Drupal core のセキュリティや、様々な Module に組み込まれている関数 mt_rand() によって生成した擬似乱数が、条件によって他ユーザーによって予測されてしまう可能性 

11月22から24にかけて、オーストリアのウィーンにてDrupalキャンプが開催されます。 キャンプには300名ものDrupal開発者が集い、翻訳管理やプロジェクトマネジメントなど、Drupal開発に関する37ものセッションが実施されます。 ◆DRUPALCAMP VIENNA http://2013.drupalcamp.at/

Global Training Daysは、Drupalの利用者を増やすために、世界各国で有志によって同時開催される勉強会です。 日本では来る11月15日、かながわ県民センターにて実施されます。 今回実施されるHello Drupal ! コースは、3時間程度でDrupalの概要を理解できるような、初めての方向けの内容とのことです。

Drupal.orgにて、待望の新バージョンであるDrupal8の概要を紹介するページが公開されました。 Drupal8の新機能の概要を知れるまとめページとなっており、今後もより深い情報が追加されていきます。 また、現在開発サイクルのどのあたりまで完了しているかについても随時公開していくとのことです。 この記事では、Drupal8を「これまでのバージョンで最もカスタマイズ性や柔軟性に富んだバージョンである」と紹介しています。
◆Drupal 8 is Coming Soon! https://drupal.org/drupal-8.0 また、Drupal8の情報に関しては、今後Drupal Naviでも日本語情報を充実させていきますので、チェックしてみてください。
◆Drupalのバージョン情報 http://dev.drupal-intro.dcdev.jp/version

3月の24日から30日にかけてmortendk氏主催で、Drupal開発者デイズ2014が、ハンガリー南部セゲドで開催されます。 Drupal開発者デイズは、Drupalコア上で動作する大規模なスクリプトの制作プロジェクトに貢献するDrupal設計者、コーダーのためのコミュニティで、開発者による集中会議が行われます。 シーズン2014と題した今回の企画は、Drupal8について情報を共有する目的で開催されるとのことです。 それだけではなく、イベント参加者の交流を深めるイベントも企画されるようで、募集ページでは2008年の人狼ゲームを楽しむ様子が紹介されていました。

都合よくハンガリーに行くことは少ないかもしれませんが、Drupal8について学べる貴重なイベントではないでしょうか。ぜひ参加してみてください。
詳しい情報については、こちらを確認してみてください。

Drupal最大のコミュニティイベント"Drupalcon"が今年は9月23日から27日金曜日まで、"DrupalCon Prague"として開催されます。

日程は 　
■23日 ■　　

・CXO（ビジネスリーダー向けの、Drupalを用いたビジネスサービスについての議論を行う） 　　

・トレーング（世界最高のDrupalトレーナー達による自慢のトレーニング！） 　　

・コミュニティサミット（１日Drupalのリーダーに加わって、コミュニティの成長のための議論を行う） 　
・拡張スプリント（他のメンバーと一緒に助け合いながらプロジェクトを進めます。もっと参加したければ21日から29日まで実施されています）
■24日～26日■

・基礎講演（Drupal最高責任者をはじめとした様々な人物による講演があります）