Webframeworks Django 1.4 behandelt Zeitzonen

Die aktuelle Version 1.4 des Webframeworks Django erkennt und verarbeitet Zeitzonen. Zudem benötigt Django 1.4 mindestens Python 2.5, die Unterstützung für 2.4 wurde entfernt.

Nach etwa einem Jahr Entwicklungszeit hat das Django-Team Version 1.4 des Webframeworks veröffentlicht. Als wesentliche Neuerung bezeichnen die Entwickler die Unterstützung für Zeitzonen. Zudem wurde die Verarbeitung großer Datensätze optimiert. Die Sicherheit des Webframeworks wurde durch eine verbesserte Hash-Speicherung von Passwörtern erhöht. Ferner verwendet Django 1.4 Python ab Version 2.5. Die Unterstützung für Python 2.4 wurde entfernt. Funktionieren soll das Webframework mit Python 2.5, 2.6 und 2.7.

Intern speichert Django 1.4 Datum und Uhrzeit in UTC (Universal Time Coordinated, koordinierte Weltzeit). Das Webframework erkennt jedoch die Zeitzone des Anwenders und übersetzt die Zeitangaben entsprechend. Das Django-Team hat einen Leitfaden für die Migration von früheren Versionen aufgestellt, denn einige Funktionen lassen sich nicht mehr so salopp nutzen wie bisher, schreiben die Entwickler.

Schnellere Abfragen, mehr Sicherheit

Mit der Methode Model.objects.bulk_create lassen sich multiple Objekte effizienter erstellen. Da Django diese Funktion auch intern nutzt, wird beispielsweise das Erstellen einer Datenbank für Testumgebungen ebenfalls beschleunigt. Die Funktion QuerySet.prefetch_related beschleunigt Abfragen durch Prefetching im Batch-Betrieb. Mit der Funktion QuerySet.select_for_update wird der entsprechende SQL-Befehl gestartet, der Datenbankzeilen bei Abfragen sperrt.

Passwörter können künftig in PBKDF2 oder Bcrypt in Hash-Werten gespeichert werden. Außerdem gibt es neue Werkzeuge für kryptographische Signaturen. Eine Zwischenschicht nutzt die Kopfzeile X-Frame-Options, um Clickjacking zu vermeiden. Die Funktion ist allerdings aus Kompatibilitätsgründen nicht standardmäßig aktiviert. Der Schutz gegen Cross Site Request Forgery wurde ebenfalls erweitert. Damit lassen sich beispielsweise Put- und Delete-Befehle einschränken und Cookies als sicher einstufen, die dann nur bei HTTPS-Verbindungen gesendet werden.

Sämtliche Änderungen haben die Entwickler ausführlich auf ihrer Webseite beschrieben. Zusätzlich warnt die Dokumentation an den entsprechenden Stellen über Kompatibilitätsprobleme bei der Aktualisierung auf Django 1.4. Auf der Webseite des Projekts steht das Webframework zum Download bereit. Django wird unter der BSD-Lizenz veröffentlicht.

Django ist nach dem Jazz-Gitarristen Django Reinhardt benannt.