Reacties op: Joomla! Conferentie & Versie 1.5: de stand van zaken

Door: Hummerbie

Hummerbie — Wed, 12 Dec 2007 07:11:37 +0000

@Dude

Ik zeg ook niet dat het onverstandige mensen zijn.
Maar zelfs een component als remository (heel veel gebruikt om downloads aan te bieden) had in een van de vorige versie een beveiligings regel niet toegepast.

Het was juist deze component die ervoor zorgde dat ook een van mijn site gehackt was… de oplossing van de ontwikkelaar was er overigens erg snel!

Net zoals bij andere opensource software is het van belang om de updates van de componenten, modules of plugins of hoe je ze ook wilt noemen in de gaten te houden.

Bij de meeste grote opensource pakketen vind je wel een RSS feed over beveiligings problemen, of in iedergeval over updates.

Door: Dude

Dude — Sat, 01 Dec 2007 19:03:34 +0000

Het afgelopen jaar zijn een aantal Joomla sites die ik regelmatig bezoek gehackt. Dit zijn sites van verstandige mensen. Als het verhaal is dat deze mensen hun componenten verkeerd hebben uitgezocht, denk ik dat dit verhaal niet erg geloofwaardig is.

Door: hphoeksma

hphoeksma — Fri, 30 Nov 2007 10:29:39 +0000

Ha Hummerbie – ook hier. Mooi. ;-)

Door: Erik-Jan

Erik-Jan — Thu, 29 Nov 2007 19:25:02 +0000

@Ulco: Ik heb van een stuk of 5 van de 6 winnaars een mail gekregen wanneer ze eindelijk iets zouden horen over hun kaarten. Ik ben niet erg positief over de afhandeling van de administratie van Eduvision. Jouw voorbeeld onderstreept dat.

Door: Ulco

Ulco — Thu, 29 Nov 2007 19:13:11 +0000

Helaas kreeg ik mijn kaarten pas maandag in de bus en had ik de hoop ze überhaupt te krijgen al min of meer opgegeven. Ik ben dus niet meer geweest.

Jammer want ik had er graag bij geweest.

Door: Hummerbie

Hummerbie — Thu, 29 Nov 2007 17:40:42 +0000

@Killerog

De code is in die zin gewijzigd dat bij de oude versies van Joomla en Mambo Register Globals aan moest staan en je daarnaast ook nog RG_Emulation kunt gebruiken.

De Register Globals is bij versie 1.0.12 al omgezet en als een Secutiry warning voor de administrator opgenomen, nu moet die dus uit staan.
RG_Emulation kan nu alleen nog in de legacy mode die voor compatibilytie gebruikt word voor oudere componenten.

Wat overzichtelijkheid betreft, datzelfde idee heb ik altijd bij Drupal, maar er zijn wat dingen logischer gerangschikt voor het beheer.
Een klein voorbeeld daarvan is dat je nu niet meer vooraf hoeft te kiezen bij de installatie van een uitbreiding. Componenten, Modules en Plugins worden nu via hetzelfde paneel geinstalleerd.

Goede Tip over die Enter van Word na een uitroep teken, tja Joomla! he, weer iets geleerd, en ik had hem al door PSPad gehaald en als txt genomen…

Door: Hummerbie

Hummerbie — Thu, 29 Nov 2007 17:26:12 +0000

Eirk-Jan, dat zou ik zelf ook wel erg goed gevonden hebben.
Bij de vorige conferentie was er een aparte sessie voor SEO met onder andere uitleg over de SEF Patch van Joomlatwork.

Dit zou een mooie afsluiter zijn, om nog lekker over door te discusieren, wie weet bij de volgende conferentie?

Door: Hys

Hys — Thu, 29 Nov 2007 12:32:18 +0000

Hij heeft wel gelijk het was mij ook al opgevallen. Ik neem aan dat hij met die enter een einde van een zin bedoeld.

Staat ergens hier:

“Bij de Joomla! Extensies liet Arjan Burger een goede analyse zien van de mogelijkheden van Nieuwsbrieven”

“Gertjan Oude Lohuis wist heel goed duidelijk te maken dat de Core van Joomla! Wel degelijk veilig is”

Leuk om dit verslag te lezen trouwens. Ik heb bij wijze van test wel een Joomla site staan. Het idee is leuk, maar de uitvoering is inderdaad wel aan een vernieuwing toe.

Door: Erik-Jan

Erik-Jan — Thu, 29 Nov 2007 11:33:41 +0000

@killerog: Waar gaat het mis dan met die vraagtekens? Om eerlijk te zijn heb ik het artikel wel nagelezen, voor ik het plaatste. En dat MS Word automatisch een enter na een uitroepteken plaatst, herken ik niet in mijn versie.

Door: killerog

killerog — Thu, 29 Nov 2007 11:00:20 +0000

Interessant alleen is het me nog niet duidelijk waarom de cor nu WEL veilig zou zijn. Wat ik altijd het minste vond aan Joomla/Mambo is dat het totaal niet overzichtelijk is. Eens kijken of het in deze versie beter geworden is. Moet voor m’n werk nog een onderzoek doen naar cms’en.

Nog een tip voor de schrijver. MS Word gooit automagisch een enter na een uitroepteken. Misschien zou je deze fouten nog even uit je artikel kunnen halen, dat komt de leesbaarheid wel ten goede. Wel jammer dat niemand — ook jijzelf niet blijkbaar — het stuk even naleest voor dit te plaatsen.