Joomla! 1.7 - Divisione o scissione?

[alexred]

disponibile la versione 1.7 RC1
http://www.joomla.org/announcements/release-news/5379-joomla-17-rc1-released.html

[mauro77a]

 
Tutto molto bello maaah..

Questa trasformazione da 1.5 a 1.6/7 ha creato problemi non indifferenti a molti...

Io mi chiedo perchè gli sviluppatori di joomla prima di passare ufficialmente alla versione 1.6 e dichiarare la dismissione di 1.5 entro un anno non abbiano prima progettato un tool veramente funzionante che consentisse di effettuare un upgrade dalla vecchia alla nuova versione.

Per molti ripeto, è veramente un problema perchè è pressocché impossibile riuscire ad effettuare un ugrade oltre al casino aggiuntivo per chi ha creato dei template personalizzati e non standardizzati.

Ulteriore questione che pongo: saranno riusciti (o riusciranno) i "nostri" sviluppatori joomla ad eliminare le enormi falle che causano continui sql injection (che a loro volta causano anche non indifferenti danni commerciali...)
Perchè non hanno mai sviluppato un vero plugin che potesse proteggere gli utilizzatori di Joomla?!
Ricordo che non tutti quelli che utilizzano joomla sono dei programmatori professionisti e non è una colpa se non lo sono.

A mio giudizio i "clienti" Joomla sono stati abbandonati dai progettisti.... il software si è diffuso ma gli aggiornamenti no.

Chi dormirebbe mai sonni tranquilli dopo aver creato un bel sito in joomla per un cliente? Io a volte ho gli incubi.
Quindi non sempre "Free" significa "alternativa funzionale".

Mauro

[Fena]

Io mi chiedo perchè gli sviluppatori di joomla prima di passare ufficialmente alla versione 1.6 e dichiarare la dismissione di 1.5 entro un anno non abbiano prima progettato un tool veramente funzionante che consentisse di effettuare un upgrade dalla vecchia alla nuova versione.

Non è obbligatorio fare l'upgrade. I siti che io ho realizzato con Joomla 1.5 resteranno per sempre con tale versione.

Ricordo che non tutti quelli che utilizzano joomla sono dei programmatori professionisti e non è una colpa se non lo sono.

Purtroppo è vero, ci sono troppe persone che si improvvisano sviluppatori di siti web e non sanno nulla di programmazione.

[mauro77a]

.. ma è pur vero che non necessariamente un utilizzatore di joomla debba essere un programmatore professionista..

[alexred]

Ulteriore questione che pongo: saranno riusciti (o riusciranno) i "nostri" sviluppatori joomla ad eliminare le enormi falle che causano continui sql injection (che a loro volta causano anche non indifferenti danni commerciali...)
Perchè non hanno mai sviluppato un vero plugin che potesse proteggere gli utilizzatori di Joomla?!

Cortesemente vi prego e vi scongiuro in ginocchio di evitare di fare della disinformazione e dell'allarmismo. Non ci sono falle in Joomla, ripeto: non ci sono falle di sicurezza note nelle ultime versioni stabili di Joomla!
Ne sono state scoperte alcune in passato e prontamente sono state risolte dal team di sviluppo.

Forse tu intendi riferirti alle falle di sicurezza presenti in molte estensioni esterne?

[mauro77a]

non ho intenzione di creare falsi allarmismi... lavoro tuttora con siti in Joomla...

sicuramente i plugin fanno la loro parte... ma non è stato sviluppato nulla per evitare l'installazione di questi.
Ho lavorato per oltre un anno con dei siti in wordpress installando svariati plugin dall'interno stesso del lato amministrazione.
Non mi è mai successo di ricevere attacchi di alcun tipo.
Con questo non voglio dire che è migliore wordpress, ma che chi ci lavora dietro probabilmente è attento anche ad altri aspetti come l'installazione di terze parti.
Purtroppo su joomla si ricevono facilmente attacchi di sql injection proprio sui plugin free più completi e diffusi.
Correggetemi se sbaglio

[mau_develop]

sicuramente i plugin fanno la loro parte... ma non è stato sviluppato nulla per evitare l'installazione di questi.
----------------------------------------------------------------------------------------------------------------------------------
o non sai di cosa stai parlando o stai facendo un casino pazzesco... che vuol dire quella frase... non ha un senso...

con dei siti in wordpress installando svariati plugin dall'interno stesso del lato amministrazione.
------------------------------------------------------------------------------------
continui con esempi strani.... che centra?

ma che chi ci lavora dietro probabilmente è attento anche ad altri aspetti come l'installazione di terze parti
---------------------------------------------------------------------------------
se mi spieghi come fa..

...comunque l'unica cosa che ha reso wp abbastanza affidabile nonostante le schifezze che la gente scrive è il sentinel che ha codato Simone già da qualche anno. Simone è molto bravo e probabilmente ha scritto un valido strumento ma che mi risulti non ha mai fatto parte del team di wp.
Anche mmleoni (di qs forum) ha scritto una cosa praticamente equivalente ed installabile su joomla.

Credo tu ti debba fare un po' + di cultura su certi argomenti prima di affrontarli con affermazioni così sicure

bye M.

[mauro77a]

..non vorrei attrarre tutta l'ira dei programmatori o sviluppatori di joomla.. si è vero è oggettivamente difficile poter controllare tutti i plugin che uno installa in joomla.. ma non sarebbe difficile ufficializzarne alcuni(e quindi dichiararli sicuri) ognuno per ogni aspetto principale per joomla; cioè uno per la gestione della newsletter, uno per le traduzioni ed uno per la creazione dei form... e molti problemi sarebbero risolti a monte.
Ma non voglio accusare gli sviluppatori di joomla di non aver sviluppato plugin del genere.
Ma un dato è vero, e cioè che è pressocché impossibile riuscire a fare un upgrade da 1.5 a 1.7

Comunque accetto ogni critica, non voglio fare polemica ma cercare anche di capire o dare qualche suggerimento, perché a joomla ci tengo e mi sta anche simpatico

[mau_develop]

non è fatto di attirare ira... devi parlare a proposito altrimenti si discute del nulla più completo, mentre continui con inesattezze...

ma non sarebbe difficile ufficializzarne alcuni(e quindi dichiararli sicuri) ognuno per ogni aspetto principale per joomla; cioè uno per la gestione della newsletter, uno per le traduzioni ed uno per la creazione dei form... e molti problemi sarebbero risolti a monte.
-------------------------------------------------------
esatto, se guardi di base puoi già fare tante cose... tu li chiami plugin in realtà sono estensioni(plugin, componenti, moduli) che sono garantiti da joomla perchè sviluppati da joomla o partner.

Siccome ognuno usa il cms come più gli pare è inutile appesantirlo con tutto ciò che dici.

Tra le estensioni che svolgono le funzionalità che dici ce ne sono alcune più che affidabili, solo che bisogna cercarle, leggere, capire qual è il modo per giudicare un'estensione affidabile.

Ma non voglio accusare gli sviluppatori di joomla di non aver sviluppato plugin del genere.
------------------------------------------------------------
infatti come dicevo sopra lo hanno fatto per cui sarebbe un'accusa ... inutile.

Ma un dato è vero, e cioè che è pressocché impossibile riuscire a fare un upgrade da 1.5 a 1.7
-------------------------------------------------------------------
... e quì spacci come verità una verità tua... che sia complicato per l'user comune, quello che non legge, vuole cliccare ed upgradare, questa è la cosa vera

se c'è chi ce l'ha fatta vuol dire sicuramente che non è impossibile, poi non si fanno mai i salti di 2 versioni... se leggi...
Ci sono vari post aperti su qs argomento sul forum.

Se sei così "astioso" verso joomla forse è meglio che ripassi a wp poichè joomla sarà sempre più "nudo" ... nella 1.7 manca già il pdf ...delegandolo a Phoca... esterno e secondo il tuo ragionamento : vulnerabile...

perché a joomla ci tengo e mi sta anche simpatico
---------------------------------------------
scusa ma simpatico per che cosa se hai descritto solo cose che non ha o che ha ma fatto male?


M