Newsgroup: it.lavoro.professioni.webmaster
Titolo: che ne pensate di Joomla?

come sopra 

 
bello :-)
Be', non specifichi bene cosa vuoi sapere (facitlità d'uso, 
flessibilità, sicurezza...)
Io lo trovo ottimo (per quel che lo uso). Con un po' di malizia e senza 
sapere troppo di css e php puoi farci davvero quello che vuoi.
In più è modulare per cui lo costruisci come il Lego!
-- 
Guido
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
  `-.____,-. `:. `.-'-._.O-:_ .:'.,|
            `-" `-"          `-.__.'

 
per esperienza non posso altro che dire Brutto! :)


Magari se argomentassi un po' la tua risposta.....
Mao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
Per me è un ottimo prodotto, anche un pò troppo "pesantuccio". Il suo 
successo credo sia legato alla quantità di moduli e componenti 
disponibili sul mercato che lo rendono adatto a ogni esigenza.

 per esperienza non posso altro che dire Brutto! :)
Raccontaci la tua esperienza.
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***
http://www.neodigital2k.com

magari creando qualcosa con dreamweaver,parlo dei templates,che c'è un 
plugin
per fare questo ,perchè sei vincolato dai templates che creano gli altri.
A livello di sicurezza non so ,ma facendo un backup ,c'è anche questo 
componente,si puo facilmente ripristinare il tutto.

 
Le prime cose che mi vengono in mente sono:
- gestione delle categorie arretrata,
- possibilità di customizzazione del layout bassa (per via del codice 
  che è incuso nei vari moduli / blocchi)
- template engine poco evoluto,
- troppi moduli / blocchi installati di default che spesso non servono a 
nulla,
- codice sorgente mediamente incasinato.
Insomma, secondo me è un cms che va bene per siterelli medio piccoli e 
con poche pretese, nel momento in cui hai bisogno di qualcosa di più non 
va bene.
Saluti

 più non va bene.
Nel momento in cui hai bisogno di qualcosa di più si puo' integrare 
attraverso un componente scritto ad hoc, ne piu' ne meno di come 
dovresti fare per una soluzione interamente personalizzata o con altro 
cms.
La mia sensazione è che tu non abbia speso il tempo necessario per 
dargli un'occhiata approfondita.


Web Inside ha scritto:

Per quale sito che sia più di un sitarello hai deciso di non usare 
Joomla per passare ad altro? (altro che sarebbe ?)
Grazie
-- 
-------------------------------------------
Paolo De Dionigi
www.atfriends.net
Responsabile Tecnico Zen Cart Italia

 Joomla per passare ad altro?
Ad esempio per progetti dove sia necessario creare diversi livelli di 
categorie.
 > (altro che sarebbe ?)
Drupal :)

 Drupal
Ottima scelta.
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry

 Ottima scelta.
Grazie :)

 
Ah be, ok ;)
Il limite maggiore di Joomla a parer mio riguarda la gestione dei 
permessi (cosa che con Drupal si gestisce egregiamente mi dicono).
Per il resto direi che si va via tranquilli (ma effettivamente la 
gestione di sezioni / categorie *standard* è limitante).
Beh, non per niente da due anni si spartiscono vari premi come miglior 
cms os.


 Per il resto direi che si va via tranquilli
Passo da un argomento ad un altro, ma la curiosità è tanta...
come avete vissuto voi professionisti la storia del CSRF fixato 
immediatamente sulla versione 1.5 (non pronta ancora per l'utilizzo in 
produzione) e trascurata sulla 1.0.13 finché non è scoppiato, dopo 
diverse settimane, il "caso" sul forum?
Ho visto che ieri hanno fatto uscire la 1.0.14 RC1 che ci mette una 
pezza, ma il modo di "trattare" una versione stabile utilizzata da un 
numero enorme di persone e l'assenza di un comunicato ufficiale, mi ha 
lasciato un po' perplesso.

DonnieDarko ha scritto:

Uhm...ho sentito di striscio delle polemiche, ma non usandolo da un pò 
non mi sono interessato.
Puoi fare un riassuntino?
Thnaks

 dopo aver letto su 
securityfocus dell'esistenza di questo bug... la segnalazione su 
securityfocus e su altri siti del genere è stata fatta da zinho il 27 
dicembre, quindi dopo più di tre settimane dall'apertura del bug sul 
tracker di Joomla! e in queste segnalazioni non ha allegato nessun PoC 
(proof of concept) perché il ramo 1.0.* non era stato ancora corretto.
Su quel thread un utente il 1 gennaio 2008 ha postato una patch non 
ufficiale che metteva una "pezza" alla versione 1.0.13 e in più ha dato 
degli ottimi consigli su come ridurre al minimo i rischi... fino al 2 
gennaio non c'è stato nessun "movimento" sul SVN
Il 4 gennaio sono stati fixati molti file in SVN e il 14 gennaio è stata 
rilasciata la versione 1.0.14 RC1
Ora io non sono al dentro di tutte le problematiche che ci possono essere 
state, ma personalmente avrei dato priorità alla versione 1.0.13, visto 
che è l'unica rilasciata per andare in produzione.
Il tipo di attacco è di quelli bastardi, si attacca un sito specifico 
sfruttando (a sua insaputa) i permessi di un utente con permessi elevati. 
Quello che si può fare in questi casi è limitato soltanto dalla fantasia 
dell'attaccante, come esempio si riportava nel thread la possibilità di 
creare un super-admin a piacere, ma questo è soltanto uno dei TANTI 
possibili impieghi.
La priorità data alla versione 1.5, l'assenza di modifiche (per un mese)
alla versione 1.0.13 (SVN) e l'assenza di un comunicato ufficiale dove si 
annunciava il pericolo e dove venivano spiegate quelle piccole accortezze 
da seguire per evitare grossi danni, mi hanno lasciato perplesso.
Vi lancio anche un'altra domanda :) in casi del genere, non questo in 
particolare, ma più in generale: gravi problemi di sicurezza, come vi 
comportate con i vostri clienti?
Avvertite tutti del rischio, avvertite soltanto quelli che nel contratto 
hanno manutenzione e aggiornamenti di sicurezza, non avvertite 
nessuno :P ... come si fa (o si dovrebbe fare) in questi casi?

 da seguire per evitare grossi danni, mi hanno lasciato perplesso.
Ovviamente non ho idea di come sia stata affrontata la cosa da parte del 
team.
Come unica scusante c'è il fatto che fino a fine dicembre solo l'hacker 
che ha segnalato la vulnerabilità e il team di sviluppo ne erano a 
conoscenza e a tutt'oggi non è stato divulgato l'exploit.


 conoscenza e a tutt'oggi non è stato divulgato l'exploit.
Però la traccia sul bug tracker risale al 4 dicembre e il changelog della 
versione 1.5.0 riporta il fixing di un CSRF...
il tipo di exploit non è difficile da creare e analizzando le modifiche 
alla 1.5.0 la cosa è resa ancora più facile...
il mio non è un puntare il dito contro Joomla, perché questo tipo di 
problemi è abbastanza comune ovunque, ma continuo a non capire come è 
stato possibile dare precedenza ad una versione in sviluppo rispetto a 
quella stabile.

 quella stabile.
Già, bisogna rilevare comunque la 'difesa' di Zinho stesso nei confronti 
del team di Joomla, definito come il più reattivo alle sue segnalazioni.


 del team di Joomla, definito come il più reattivo alle sue segnalazioni.
Per la 1.5 ;)


Premesso che conosco la vicenda solo per quello che ho letto in questo
thread, mi pare che il rilascio di una versione 1.0.14 RC1 vada proprio
nella direzione di sistemare con priorità la versione 1.0.13 attualmente in
produzione (la 1.5 è ancora una Release Candidate). E' chiaro che se apporti
una modifica (una qualsiasi) ad una versione in produzione, per definizione
devi cambiarne anche il numero di release.


 cut
Grazie del post esauriente!

 
Su questo non ci piove (a differenza di quello che succede qui fuori).
Quello che non mi torna è la "rapidità" con cui hanno patchato i file in 
SVN... per il ramo 1.5.* hanno risolto in pochi giorni, mentre nel ramo 
1.0.* hanno fatto delle modifiche soltanto dopo un mese... visto che la 
1.0.* è quella che si usa in produzione, mi sarei aspettato il contrario.
Comunque sicuramente avranno avuto i loro motivi, la mia domanda su 
questo NG era per capire se ero l'unico ad essere rimasto perplesso.

 come sopra
ihmo è il miglior cms opensorce, facilmente modificabile, ha un numero di 
utenti "che producono estensioni" praticamente infinito, migliorano sempre 
di più sicurezza  e velocità, le squadre "antibug" crescono a vista 
d'occhio...e anche i server che danno pieno supporto!
-- 
---------------------------------------

 non va bene.
al massimo l'unico difetto che può avere sono le risorse del database, fa un 
po troppe queries... ma con joomla 1.5 è tutto diverso. Se poi installi un 
componente per il caching delle queries diventa un fulmine.
Ci sono portali in joomla con 400.000 - 600.000 utenti partecipanti ...e non 
hanno il minimo problema....
-- 
---------------------------------------


forse per il semplice motivo che già sono in ritardo sull'uscita 
dell'1.5....e stanno pompando li...ù
in effetti passare alla 1.5 è un altro pianeta, drupal è già un anno 
indietro a joomla 1.5 (a parte utenti e categorie che tanto vi premono).... 
c'è solo da aspettare!
-- 
---------------------------------------

 premono).... c'è solo da aspettare!
Non ho conoscenze approfondite né di Joomla! 1.5 né di Drupal 6 per 
risponderti, ma il tuo mi sembra un discorso da ultras.

 risponderti, ma il tuo mi sembra un discorso da ultras.
beh li ho provati non entrambi ma "enterni" :D .... sia joomla 1.0.13 che 
usiamo come "produzione" (pronto da patchare per il problema discusso), sia 
joomla 1.5 che uso sin dalla beta 1, e ho provato anche drupal... 
quest'ultimo per me ha un PESSIMO backend confrontato a joomla, molto più 
schematico e ricco di filtri. Nella 1.5 grazie ai mootool è ancora più 
fruibile. Drupal purtroppo non ha alle spalle una community e una "storia" 
come Joomla/mambo. Quindi è impossibile ancora adattare Drupal alle proprie 
esigenze, se non con un eccessivo dispendio di tempo per crearsi i 
componenti necessari.
-- 
---------------------------------------