Newsgroup: it.lavoro.informatica
Titolo: joomla CMS

sono un newbie di questo CMS
si fą un gran parlare di questo joomla
ma da uno sguardo molto veloce
non mi sembra che si possa costruire
niente di qualitą e soprattutto in breve tempo
Ho visto che bisogna mettere mano al codice HTML
o ai fogli CSS solo per cambiare il logo principale del sito!
ciauz

 o ai fogli CSS solo per cambiare il logo principale del sito!
a me piace ma ci sono pro e contro.
Ci sono tantissimi plugin, e ci sono siti (anche a pagamento) con i temi.
Il vantaggio di Joomla non e' tanto la velocita' di realizzazione del
sito, quanto la velocita' di gestione del sito.
Ma anche per quanto riguarda i tempi di realizzazione; secondo te e' piu'
rapido fare una galleria fotografica BELLA, usando Joomla, tramite
Expose', oppure farti tutto il lavoro a manina?
Anche se vuoi fare un sito multi-lingua c'e' un plugin ottimo.
Certo e' anche vero quello che dici. Tempo fa ho fatto un sito per una
persona (l'unico sito fatto a livello professionale in vita mia). Questo
cliente ha detto che il sito andava bene, ma che lo voleva in tinte
diverse. Detto a parole e' facile, ma in pratica, oltre ai colori c'erano
anche le sfumature, e mi sono dovuto editare tutti i css, con un tempo
necessario di 24 ore.
p.s.: se ti interessa, per linux esiste cssed, un editor grafico per gnome.
-- 
Massimiliano

 o ai fogli CSS solo per cambiare il logo principale del sito!
E ci mancherebbe altro!
Vuoi tutta la pappa pronta eh?
A parte che io mi faccio da solo il CMS per la gestione dei siti, Joomla lo 
trovo lo stesso molto interessante (l'ho provato ma mai usato per un 
progetto).
Joomla gestisce i contenuti, per la parte grafica basta agire sui template. 

 o ai fogli CSS solo per cambiare il logo principale del sito!
ah beh, cms sta per *content* management system. con i suoi strumenti
gestisci i contenuti, non il layout.

 Expose', oppure farti tutto il lavoro a manina?
Normalmente non sviluppo siti web, ma guarda qui, il mio unico lavoro da
webmaster della mia vita: 
http://www.ballafon.com
Guarda la galleria fotografica (senza ridere per le foto, visto che il
cliente ha lasciato ancora le *mie* foto di esempio). Dimmi quando tempo
impiegheresti (ammesso che ci riesci) a creare una cosa di questo tipo.
-- 
Massimiliano

 webmaster della mia vita:
http://www.ballafon.com
Vale la pena usare Joomla anche solo per avere Expose'....
P

 ciauz
Non lo conosco personalmente ma ho un amico che fa dei gran bei siti
con pochissimo sforzo, e quasi senza programmare x nulla. Anche per il
layout se trovi le giuste componenti skin etc e' gia' tutto preparato.
Alla fine se vuoi la max flessibilita' devi smanettare un po' immagino
ma nel 99% dei casi ti puoi avvalere delle funzionalita'  fornite.

Explorer parla da solo su una qualche porta UDP
Che 'un fosse tanto normale me n'ero avvisto, in effetti.
Da me ogni tanto si sveglia convinto d'essere un browser.
 
Leonardo Serni

 o ai fogli CSS solo per cambiare il logo principale del sito!
Quelli ormai li sanno modificare anche le ragazzine con il blog...

 
Se vuoi lavorare sul web dovresti capire che "qualità" e "breve tempo" 
sono inversamente proporzionali... e peraltro mi chiedo come si possa 
pensare di poter fare un sito di qualità senza scrivere una riga di 
codice. Al massimo si può fare una cosa scarsamente personalizzata ma 
pulita e più o meno funzionale. Il che peraltro sarebbe meglio della 
metà dei siti esistenti!

 o ai fogli CSS solo per cambiare il logo principale del sito!
Oltre a quello che hanno detto tutti gli altri, se decidi di usare un
CMS (che ti farebbe in effetti risparmiare parecchio tempo), devi
stargli anche dietro, perché hanno bisogno di essere patchati molto
frequentemente:
http://secunia.com/search/?search=joomla

 niente di qualità e soprattutto in breve tempo
Bah per me e' una figata guarda questo sito lo buttato su in 
un giorno e 1/2:
http://www.lastchaos.it/
Sappi che joomla non lo avevo mai usato.
Non oso pensare cosa ci si possa fare usandolo seriamente e 
comunque e' un cms veramente ottimo(e' veramente completo e 
ha anche degli strumenti di indicizzazione molto buoni) !
Le uniche pecche le ho trovate nella gestione dei gruppi di 
utenza che e' un po' carente, poi essendo nato da mambo e' 
rimasto un po' pesantino anche se a dir la verita' risponde 
bene anche su hosting scrausi :)) Altra cosa importante e' 
che essendo open source occorre dare un occhio un piu' alla 
sicurezza(magari fare delle piccole mod) e aggiornarlo per 
correggere eventuali bachi.
Ciao
ps
Non so se noti ma in giro per la rete moltissimi siti lo usano.

 Vale la pena usare Joomla anche solo per avere Expose'....
Cacchio expose' non lo conoscevo, ora lo provo! :)



mettiamola cosi: tranne che tu non debba fare un sito di home banking,
quel tipo di vulnerabilita' li' (come 99% delle "vulnerabilita'") possono
essere prese tranquillamente sotto gamba.
Tuttavia, basta installare il (pessimo) componente "JXplorer" (file
management) per avere accesso da root a tutti i file del sistema.
Io uso questo componente quando devo fare delle modifiche al sistema e non
mi vogliono dare la password di root :-)
Almeno, questo e' il risultato con joomla 1.
-- 
Massimiliano

 >rendere il sistema non utilizzabile ma in modo sottile ?
Se NT puo' installarsi via FTP, e' la tua risposta.
 
Leonardo Serni

 l'attaccante di turno (File Inclusion).
Per fortuna ora molti server disabilitano allow_url_fopen e 
allow_url_include
comunque e' sempre meglio stare sempre allerta!
ciao! :)

 ciauz
ciauz
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 poichè per fare siti del genere l'informatico non serve affatto.
In pratica ci stai raccontando qual e' il vantaggio di Joomla: addirittura
non serve nemmeno essere informatici per fare una cosa del genere. E non
c'e' bisogna di reinventare la ruota ogni volta... anche se il rischio e'
quello che il sito possa essere simile ad altri siti gia' presenti sul web.
Magari, un informatico che lavora su Sap, ma che non conosce la tecnologia
Ajax, puo' evitare di imparare qualcosa di inutile per lui, semplicemente
usando joomla.
Per parafrasare il tuo paragone "con il fatto di imparare Ajax", mi sembra
come la solita storia di quello che - per esempio - arriva sul newsgroup e
chiede: "mi serve editare un file e poterne selezionare delle colonne, ed
e' un lavoro che dovro' fare una volta nella vita" Al che arriva lo
sborone: "usa emacs"
Ma io mi studio emacs se mi piace farlo, e se lavoro tanto sugli editor, ma
non lo studio per selezionare 2 colonne. Si puo' fare anche con vim, o con
editor grafici, ma non e' questo il punto. E' tanto per far vedere come
c'e' gente che vuol sempre sparare con il cannone per colpire un uccellino.
-- 
Massimiliano


professorone, non hai capito il concetto che volevo esprimere, e allora io
mi spiego in modo semplificato, quasi a gesti e disegnini:
vedo gente che per lanciare una applicazione grafica tra due server unix
domestici usa l' "ssh -x", perche' avrebbe letto su un cazzutissimo sito
(di newbie), che farlo in un'altra maniera comporterebbe "gravi rischi a
livello di sicurezza". 
vedo aziende con migliaia di dipendenti (fino a 50mila) che usano nis e
telnet senza porsi nessun problema e senza essere incappati negli anni in
un men che minimo incidente di sicurezza informatica.
Saranno anche sbagliati entrambi gli atteggiamenti, ma ti dico che misura
e buon senso devono sempre essere alla base di tutto.
Andiamo piu' nel dettaglio:
una delle aziende che ho portato ad esempio (che usa telnet su 2mila
server) e un'azienda del cavolo, che fa poco testo e non la nomino nemmeno.
L'altra azienda, che ad oggi continua ad usare NIS al suo interno, come
sistema di autenticazione e' la Sun.
Andiamo ancora piu' nel dettaglio: un bell' ypcat ti mostra tutti gli hash
Andiamo ancora di piu' nel dettaglio: quegli hash sono antiquanti e non
hanno i salt-chars.
sempre piu' in dettaglio: si tratta di hash "crackable" tramite rainbow
table.
Ah, mi ero dimenticato di dire: Sun e' una delle poche aziende al mondo
che avrebbe raggiunto il livello di certificazione 5 nel "CCMI Model".
Almeno in certi dipartimenti. Parliamo quindi di una aziende che produce
software di qualita'. Tuttavia, e nonostante Sun venda ldap ai suoi
clienti, e nonostante le ultime versioni di LDAP non fanno piu' la replica
con i certificati self-signed, al suo interno la sun continua ad usare NIS
e a fottersene di "certe minchiate"
Ok, andiamo su dettagli ancora molto ma molto piu' incresciosi (ora mi
becco una denuncia per diffamazione).
Premessa che parliamo di una azienda di 35.000 dipendenti.
Quindi ambiente Sun: ti colleghi con un desktop linux. Crei un link
simbolico /home/PIPPO che punta alla sua home directory sul server
NFS (qualcosa tipo /net/server/homes/PIPPO). Poi, localmente (visto che e'
il tuo desktop e hai tutti i privilegi), come utente root lanci un
banale: "su - PIPPO"
Ops, non ti chie nemmeno la password, e a questo punto, tu sei l'utente
PIPPO e sei nella home di PIPPO con i suoi permessi e puoi leggere tutti i
suoi file.
Ai tempi, apri' un ticket riguardo a questo problema.
Mi risposero', in modo garbato e gentile un cosa che io traslittero in
questo modo: "non ce ne fotte una minchia, lo sappiamo ed e' sempre stato
cosi' da 10 anni a questa parte, e non e' mai successo nulla. E non ci
rompere le palle con queste minchiate".
Questo e' il senso di quello che volevo dire, quanto ho scritto che quegli
advisory lasciano a volte il tempo che trovano.
-- 
Massimiliano


perfeziono ancora il concetto e andiamo nel mondo reale:
ambiente di produzione:
spesso/sempre, su Unix le applicazioni vengono certificate solo per un
certo livello di patching. Pertanto, qualunque che sia la vulnerabilita'
che viene scoperta, tu ti trovi di fatto nella impossiblita' de-facto di
aggiornare il sistema. Non puoi farlo. Punto.
Comunque, gli advisory servono. Per servono agli sviluppatori, perche'
consentono a loro di lavorare sulla risoluzione di questi problemi. Anche
se trattasi di problemi minimi, sono cose che devono essere tenute in
considerazione e risolte in ogni caso.
Per quanto riguarda l'end user ... sinceramente non so che dire. La
maggior parte di quei bachi sono "exploitable" in maniera a volte molto 
complessa, e le possiblita' che qualcuno riesca ad usare effettivamente
quelle vulnerabilita' sono davvero poche.
Sinceramente, ho piu' paura se un giorno qualcuno dovesse scrivere un
virus che ti fa un bel "del" sul tuo disco, che non di tutte queste
potenziali vulnerabilita'.
-- 
Massimiliano

 comunque e' sempre meglio stare sempre allerta!
brrr ... altrimenti ti hackerizzano il serverino?
daje finitela.
-- 
Massimiliano

 Assolutamente. Ti ho già ripetuto che non intendo dire ciò.
ok, la polemica non ci stava. Non siamo distanti come vedute.
-- 
Massimiliano

"vulnerabilita'") possono essere prese tranquillamente sotto gamba.
Non era aperta a molte interpretazioni, seppure sia ammirevole la tua 
capacità di arrampicarti sugli specchi.
-- 
Son giunto alla conclusione che, almeno una volta nella vita, bisogna
usare Windows a fondo, perche' e' un'esperienza che rende uomini.
Almeno, io, dopo, ho sempre due palle cosi'.
                                                            Leonardo 
Serni

 daje finitela.
"Guarda, ne ha pestata un'altra!" [semicit.]
-- 
Per altro, ogni tanto ho come la sensazione che tu non capisca un cazzo 
neppure di news, oltre che di smtp.
 
Il Cat su Dmitry


secondo me hai esagerato tu, dicendo: "evita di parlare di argomenti
che che *evidentemente* non conosci." Il punto e' che conosco un po' quegli
advisory, e quindi so cosa cosa trattano, ma soprattutto, conosco anche le
realta' dell'IT.
E comunque, non sottavalutare il fatto che buona parte dei server di
produzione, *non* sono patchabili (per i motivi che ho gia' detto
nell'altro post) e non vengono patchati, anche se vengono scoperte presunte
"gravi falle di sicurezza". Pensi quindi che la maggior parte delle
macchine in produzione, sono macchine bucabili dai ragazzini ...anche se
spesso sono stati i ragazzini a violare la rete della difesa americana.
-- 
Mssimiliano


guarda mettiamo le cose in chiaro e mettiamo in evidenza le pecche altrui
in modo inequivocabile:
4r4g0rn, che fa un gran parlare di sicurezza, e di patch e di
vulnerabilities, ha tirato su un server dove l'amministratore si logga
inviando la password in chiaro.
Provare per credere:
http://www.lastchaos.it/administrator/
A che serve installare patch, quando fai di tutto per farti fottere la
password di amministrazione? Io che a volte rido quando degli advisory, sul
mio server (che purtroppo non e' raggiungibile e che non e' quello
indicato prima), non consento l'autenticazione in chiaro e ho una rewrite
rule che ti schiaffa in https.
-- 
Massimiliano

 
http://www.lastchaos.it/administrator/
...e sei a 3... (no, non te la spiego)
Quanto vuoi continuare?
-- 
Microsoft is not the answer. Microsoft is the question. NO (or Linux) 
is the answer.

 produzione, 
[cut]
Oltre a sviare la discussione su altri argomenti, hai qualcosa di 
rilevante da dire riguardo al topic?
E prima che tu prema nuovamente il tasto reply, ti ricordo che 
rimestare la merda, non fa altro che aumentare la puzza.
-- 
Mi arrivano giornalmente almeno 20 messaggi
che tentano di vendermi prodotti per ingrossare il pene.
Come referenze sono ottime: mi hanno gia' fatto 2 palle cosi'!
http://www.neodigital2k.com

 devi forzatamente partire per la tangente.
-- CUT --
Ho un po' disertato il NG, che grande errore, poi magari paghi il biglietto
al cinema per divertirti
:-))))))))))))
Nicola


 webmaster della mia vita:
http://www.ballafon.com
niente di personale, eh, dato che hai giustamente specificato che di
solito non sviluppi siti, ma la prossima volta ragiona un po' quando
scegli l' accostamento dei colori, mi si e' bruciata una retina appena
ho aperto il sito XD

 Uso Liferay, che e' Java quindi non c'entra molto con Joomla
Ciao, mi attacco al 3d e approfitto di te :P
Secondo te questo Liferay si presta a creare un "portale" aziendale che 
faccia essenzialmente 3 cose:
- Gestire utenti / ruoli in  modo veloce e sicuro
- Pubblicazione documenti: deve avere una procedura a prova di utente 
"stupido" per pubblicare documenti e decidere chi deve vederli
- Sviluppo di applicazioni web: deve essere comodo inserire applicazioni 
sviluppate ad hoc (es: interrogazione giacenze) . Ora ho dei servlet 
sviluppati con struts-tiles che serebbero da convertire, immagino, in 
portlet nel modo piu' veloce possibile
Grassie
-- 
maz



I colori non li ho scelti io e in linea di massima sono d'accordo con te :P
Avevo fatto il sito con dei colori abbastanza smorti e spenti, se non che
questi son venuti fuori con questa idea dell'accostamento di giallo e
verde. E francamente, editare il css per cambiare tutte le sfumature e'
stato anche un gran casino.
Poi comunque, considera anche il tipo di azienda. Mi pare di capire che
sono africani (non li ho incontrati personalmente). Probabilmente a loro
quei loro si addicono e gli piacciono.
-- 
Massimiliano

 ...e sei a 3... (no, non te la spiego)
e no adesso me la spieghi. Uno che ha paura che gli hackerizzano il
serverino, deve quanto meno installare un certificato sul suo server, e
far andare le autenticazioni su https.
-- 
Massimiliano

 rigirarla.
uno che confonde 99%, con 100% e' una persona con la quale diventa
impossibile discutere.
Nel primo messaggio, quello che tu mi hai contestato, io ho parlato di 99%.
Ti dice niente questo?
Ci sono vulnerabilita' gravi, ma la maggior parte sono cose che
aggiornerai (ammesso che lo farai) cumulativamente. Finitela con queste
cose da newbie informatici.
-- 
Massimiliano

 queste cose da newbie informatici.
Rotfl.
-- 
L'universita' americana di Berkeley
ha prodotto due importanti invezioni: l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

 
Dai, torna a giocare con secunia.
Alcune delle 6 "sql injection", sono considerate, less critical.
Inoltre, quella vulnerabilita' e' spesso sfruttabile, quando tu apri ad
altri utenti: cioe' quando gli fai fare edit di pagine.
p.s.: necessito di spiegazioni circa il mancato utilizzo di https nella
parte di amministrazione.
-- 
Massimiliano


e aggiungo il fatto che alcuni di questi siti sono stati comprati in
passato da symantec, e nonostante siano sempre utili a developers e
addetti ai lavori, vengono sfruttati spesso e in maniera evidente per fare
terrorismo in modo gratuito.
continuo a necessitare di spiegazioni circa il mancato utilizzo di https.
-- 
Massimiliano

 parte di amministrazione.
1. E' estremamente improbabile che la password di admin 
venga trovata sniffando il traffico internet, in una lan 
magari e' piu' probabile. :)
2.Dove e' hostato non e' possibile utilizzare protocolli ssl 
e https.Comunque io li userei quando entrano in gioco dei 
soldi o informazioni altamente riservate.
Di sicurezza non ne so molto pero' sono certo che le patch 
vanno fatte anche perche' a volte si e' costretti per 
esasperazione, ma evidentemente a te non e' capitato. :)
Ciao
ps
O ma guarda neanche 
libero.it
 invia le psw in chiaro,chissa' 
come mai!?? -_-
..M.V... ...,..E.
....@.@. Et.....4
T....P.. ....agP.
.a.f..u= &d=&pass
word=&do minio=li
bero.it
& LOGIN=xxxxx
&choice=libe ro&fintP
ASSWD=Pa ssword&P
ASSWD=xxxxxxxxxxxx

 Grassie
Prego


 semplice e piu' bello
Non sono gli unici due: io ho usato InfoGlue CMS con buoni risultati. 
Probabilmente č un po' piů limitato di Liferay, perň per quello che
dovevo fare io andava bene.
TheStar
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 portlet.
Mi spiego meglio
Le Portlet soffrono di essere imbottite di xml, spesso poco documentati e
alcuni dei quali Portal dialettali
Se guardi in giro per il mondo alla fine non c'e' un gran mercato di portlet
gia' fatte.
Alla fine Si usano al 90% ( forse 99% ) quelle precotte dal produttore del
Portal.
Quindi vanno fatte solo se necessario, come nel tuo caso. Immagino che se
uno ne facesse tante alla fine potrebbe anceh diventare veloce e farle un
po' a catena di montaggio.
Ma fane una non e' proprio banale. Considera che poi dentro dovrai anceh
lavorare in HTML/CSS eccetera compatibilmente con i layout/theme del portal
Ciauz
Nicola


 TheStar
Nicola


 esasperazione, ma evidentemente a te non e' capitato. :)
mi sono trovato anche nella situazione, in cui dicevo a una persona di
installare una patch (tanto le patch non fanno mai male in teoria), ma
questo mi risponde che non puo', perche' la sua applicazione non e' stata
ancora certificata con quelle patch.
-- 
Massimiliano

 consente l'accesso all'intero fs della macchina server?
eh si, vedi sopra. Non immaginavo che joomla usasse questo meccanismo....
pero' e' un tipo di hash che puo' essere ritrasmesso per ottenere
l'autenticazione (quindi chissenefrega di decrittarlo)? .... boh, si lo so
che hai citato i "random salt", comunque sono stato trombato ad un
colloquio per Information Security Architect, quindi possiamo anche dir
cazzate orbe :-)
-- 
Massimiliano

 e' un po' carente, poi essendo nato da mambo e' rimasto un po' pesantino 
Community Builder e vai :)

 o ai fogli CSS solo per cambiare il logo principale del sito!
Come molti l'hanno fatto notare, la pappa pronta gratis non esiste.
Se non vuoi mettere mano tu al codice, puoi sempre pagare qualcuno.
Ci sono moltissime ditte che vendono proprio template personalizzati.
Cerca per Siteground, Rockettheme, ecc.

 wrote:
:
:: sono un newbie di questo CMS
:: si fà un gran parlare di questo joomla
:: ma da uno sguardo molto veloce
:: non mi sembra che si possa costruire
:: niente di qualità e soprattutto in breve tempo
:: Ho visto che bisogna mettere mano al codice HTML
:: o ai fogli CSS solo per cambiare il logo principale del sito!
:
: ah beh, cms sta per *content* management system. con i suoi strumenti
: gestisci i contenuti, non il layout.
Certo, ma se l'architettura del CMS ti permette pure di gestire i page 
layout mi sembra una cosa più sensata.

 che ci sono all'interno.
...ma che ogni volta viene "ritagliato" su misura per il cliente (quasi ogni 
cliente ha richieste spesso diversissime l'uno dall'altro, a volte abbiamo 
dovuto fare delle cose davvero strambe ma che per il cliente erano molto 
utili).
Ovviamente il tutto non è fatto certo per i microclienti che vogliono il 
sitino da poche centinaia di euro.