(okno edycji artykułu z sygnalizowanym błędem)

“Warning: Missing argument 7 for ContentView::editContent(), called in /administrator/components/com_content/controller.php on line 451 and defined in /administrator/components/com_content/admin.content.html.php on line 435″

Jest rozwiązanie, a nawet dwa. Mianowicie:

a) należy wgrać plik admin.content.html.php z wersji 1.5.18

b) pobrać dodatek SEF patch for Joomla 1.5.20, rozpakować i wgrać do katalogu głównego zastępując wszystkie już istniejące pliki

2 minuty zabawy i problem wyeliminowany

Co wyróżnia ten system spośród innych?

Zastosowano tu ciekawe podejście do zarządzania stroną – mianowicie poprzez specyficzny panel – nakładkę witryny. Takie rozwiązanie już miałem okazję widzieć w wersji demonstracyjnej jednego komercyjnego (na którym jest opartych kilka stron administracji publicznej, m.in. www.udsc.gov.pl).

Obsługa strony

W panelu mamy podgląd na działającą witrynę i możliwość edycji prawie każdego jej elementu. Z menu kontekstowego dla boxów (modułów) możemy wybrać kilka opcji: edytować, ostylować, skopiować, usunąć, przenieść w innne miejsce – metodą drag&drop wykonując jedynie ruch myszką (dla odmiany w Joomli ustalana była kolejność za pomocą strzałek, bądź wpisywaniem numerków).

A tak oto prezentuje się zarządzanie concrete5:

W porównaniu z Joomlą i w szczególności dla mniej wprawionych użytkowników zarządzanie systemem może być bardziej przyjazne. Aczkolwiek trzeba pamiętać, że przy większej ilości stron to rozwiązanie może się nie sprawdzić. W przypadku joomlowego przypisywania modułu do xxx stron to Concrete spisuje się kiepsko – tu zgodzę się z autorem tego artykułu. Na pewno na uwagę zasługują standardowe funkcjonalności typu: rozbudowany edytor wysywig, podgląd przed publikacją, wyszukiwarka, obsługa flash, zarządzanie plikami, obsługa dodatków, wersjonowanie stron, RSS, mapa strony, gotowe komponenty z formularzami, galerie zdjęć, obsługa przyjaznych linków, wewnętrzny system statystyk i przygotowane miejsce do wklejenia kodu np. statystyk zewnętrznych.

Zarządzanie szablonami

Obsługa szablonów jest zbliżona do tej z WordPressa. Z bazy dodatków, w której na chwilę dzisiejszą znajdziemy około 40 szablonów można pobrać templatkę i błyskawicznie zainstalować w swojej wersji. Konstrukcja templatki jest zbliżona do tych z WordPress’a, więc maniacy html’a i css’ów bez problemu się w tym odnajdą.

Dodatki do Concrete5

Póki co baza dodatków do Concrete5 zapowiada się obiecująco. Jest trochę darmowych dodatków (darmowych i płatnych) oferujących ciekawe funkcjonalności, które na początek mogą wystarczyć. Specyficznie rozwiązano dodawanie dodatków do systemu. Jeśli mamy konto na concrete5 możemy zapisać dodatki do zainstalowania u siebie poprzez kliknięcie “Save for later”, a póżniej w Daschboard > Add Functionaly pobrać i w kolejnym kroku zainstalować automatycznie. Pojawią się one na liście, z której będziemy je mogli sobie błyskawicznie wstawić na stronę.

Na zakończenie kilka przykładów stron opartych na Concrete5:

1. www.angiesworld.com
2. www.extremeicesurvey.org
3. www.designs-in-glass.com
4. www.unifiber.net
5. www.northeastcommercialflooring.com

więcej przykładów na www.concrete5.org

i jedna polska perełka:

1. www.jaguarrr.com

Z racji, że system jest stosunkowo świeży nie ma jeszcze zbyt wielu zwolenników. W Polsce na palcach jednej ręki można policzyć firmy i freelancerów zajmujących się wdrażaniem Concrete5, ale miejmy nadzieję, że zwolenników tego CMS’a będzie przybywać.

Fatal error: Call to undefined method JSite::getSiteURL() in /…./…../html/components/com_facileforms/facileforms.class.php on line 133

Na szczęście jest rozwiązanie tego “problemu”

W 133 linii pliku facileforms.class.php

$ff_mossite = str_replace('\\','/', $mainframe->getSiteURL());

należy zastąpić takim oto fragmentem:

$ff_mossite = str_replace('\\','/', JURI::root());

Jeśli to nie pomoże, w pliku konfiguracyjnym (configuration.php) w linii 20 nie wpisywać żadnej wartości, mianowicie:

var $live_site = ‘ ‘;

Powinno zadziałać

O tym, że nie ma idealnych systemów chyba wie każdy. Mnie to mówiono na studiach, pisano o tym w książkach i w sieci.

“Integracja cały czas trwa, bo nie jest to projekt, który można by zwyczajnie zakończyć. Jest ona potrzebna, bowiem nie ma idealnych systemów, są tylko najlepsze rozwiązania dziedzinowe” – mówi Bożena Małczak-Koziarska. Te zaś trzeba ze sobą łączyć, co, jak przyznaje Bożena Małczak-Koziarska, nie zawsze jest łatwym zadaniem, ale nigdy nie jest tak, by jakiegoś systemu w ogóle nie dało się połączyć z pozostałymi.

Ot, mały cytat stąd, żeby nie być gołosłownym

Było też wiele wojen (słownych) między miłośnikami Windowsa i Linuxa jeśli chodzi o systemy operacyjne, a na GoldenLine.pl dyskutowano nad wyższości jednych nad innymi systemami cms. Zostańmy przy systemach CMS, by nie zagłębiać się nadto w inne typy/rodzaje/kategorie systemów.

Kilka lat temu (coś koło roku 2004 lub2005) jak pierwszy raz zetknąłem się z Mambo (a później Joomlą), nie miałem pojęcia, że ten CMS uprzyjemni mi życie i że stanę się jednym z maniaków tej Joomlowej społeczności, spędzającym wiele godzin na instalacji i testach nowych wersji systemu oraz rozszerzeń, czy modyfikacji dodatków.  Przez ten czas przybyło jakże ciekawych doświadczeń i ponad 1GB plików na dysku z kolejnymi wersjami i rozszerzeniami. A Czy ktoś włamał się na Twoją Joomlę? Kilka razy słyszałem to pytanie, a dwa razy miałem “przygodę” z włamaniem przez tureckich hakerów (Script kiddie):

• jedna ze stron, którą przejąłem w spadku była postawiona na bodajże Mambo 4.5.1 (początek grudnia 2006)

• druga na J! 1.5.0 ale po instalacji i wgraniu indywidualnie przygotowywanej templatki oddałem w cudze ręce, które nie zadbały o aktualizacje (początek grudnia 2008)

Poza własnymi doświadczeniami o włamaniach (i wadliwej Joomli) spotkałem się nie raz czy to na różnych blogach czy w Dzienniku Internautów (Shakowana strona joomla.org – zrzut by ‘krecik’). Pamiętajmy, że nie tylko na Joomlę można się włamać. Także WordPress jest podatny na włamania (vide: antyweb zhakierowany), a inne systemy także wymagają aktualizacji z powodu luk w zabezpieczeniach: Contenido, Drupal, Typo3. Głośna w 2008 roku była sprawa wycieku danych z PKO SA, za sprawą źle zabezpieczonego folderu na serwerze. Mnie kiedyś też udało się odkryć jedną podobne zaniedbanie w serwisie jednego klienta Agencji Interaktywnej. Tylko zamiast  wpisu na wykopie czy blogu (jak Kminek) wysłałem mail z informacją do pracownika Agencji (było warto, po jakimś czasie zaproponowano mi spotkanie w sprawie pracy). Praktyka pokazuje jak widać różne przypadki od włamań przez ludzkie zaniedbania i błędy.

Zainteresowanie nowym Joomla! ze strony krakerów jest zrozumiałe – popularny, najczęściej stosowany, łatwy w zarządzaniu, a przy tym jeszcze ubiega się o honory i najwyższe oceny w rankingach.
Doświadczenie z Joomla 1.0 pokazuje, że nawet wiele lat pracy nad systemem (początki sięgają wszak 2001 roku) nie chroni przed lukami w bezpieczeństwie. Jeszcze w ostatniej wersji 1.0.15 eliminowano różne usterki w tej mierze. Stabilną wersję Joomla 1.5 wydano w styczniu, mamy wrzesień – ukazało się kolejnych 6 poprawionych wydań. Coraz doskonalszych, ale przecież nie doskonałych!

Niefrasobliwość administratorów? Owszem, mamy z nią często do czynienia, ale też nie wszystko od nich zależy. Po pierwsze, ochrona serwisów to także zadanie administracji serwerów!

(źródło: Dziennik Internautów)

“Niefrasobliwość administratorów” to dobre określenie. Pamiętajmy, że na Joomli stronę postawić i skonfigurować jest łatwiej (niż np. Drupalu) a poza osobami “siedzącymi w temacie” biorą się za to osoby, które poczytali trochę w sieci (omijając zapewne wskazówki z pomocy Joomli i  10 najgłupszych tricków administratora Joomla) i wydaje im się, że jak strona działa można spocząć na laurach.

O sposobach na zabezpieczenie Joomli pisano już wiele razy, więc “Ameryki nie odkryję”.

Mogę jedynie wskazać te oczywiste, najważniejsze:

• register_globals is off
• safe_mode is off
• zmieniona login użytkownika (Super Administratora) ‘admin’ na jakiś inny
• zabezpieczony hasłem katalog ‘administrator’
• nie zapisywalny plik configuration.php
• dobrze ustawione uprawnienia dla katalogów i plików
• aktualizacje systemu, jeśli wyjdą nowe wersje
• robienie kopii plików (np. raz na tydzień w zależności jak często aktualizujemy nasz serwis) i zrzutów bazy (np. przy pomocy LazyBackup – i możemy spać spokojnie )

Do wykonania większości z powyższego wykazu z pomocą może nam przyjść Komponent GuardXT (wydany w styczniu 2009, więc całkiem świeżutki), dzięki któremu uda nam się ustawić powyższe.

GuardXT w akcji na jednej z moich stron

Po zainstalowaniu rozszerzenia, przy 20 pozycji z listy powinniśmy mieć zapalone zielone światło. Jeśli przy którymś z elementów świeci się nam czerwona “lampka”, możemy użyć konfiguratora, lub ręcznie wykonać właściwą operację: wgrać odpowiedni plik (np. .htaccess) albo zmienić kilka linijek w php.ini (a jeśli nie mamy do tego pliku dostępu: napisać “ładny mail”;P do administratora serwera).

Dopisek #1:

Dodatek testowałem na J! 1.5.9, na serwerze nazwa.pl, na którym czerwona “lampka” pali mi się przy “Initial run not yet executed”, niestety mimo prób przez ten etap nie mogę przejść, może ma ktoś jakiś pomysł, bo nie chce mi się już ślęczeć po nocy

Dopisek #2

W związku z paniką jaką sieją co niektórzy na forach, to do sposobów zabezpieczeń, przed hakerami, botami zamieniającymi pliki index.php możnaby jeszcze dopisać:

• blokowanie IP

W sumie sprawa prosta, bo albo instalujemy dodatek Ban IP Address i wpisujemy sami adresy IP do blokowania (takie listy znajdziemy np na exinfm.com, lub chongqed.org albo umieszczamy gotowy .htaccess w katalogu głównym z Joomlą. Można też posłużyć się skryptem, który będzie codziennie aktualizował plik z listą adresów IP.

Stron będących skarbnicami przykładów jest wiele. Przedstawię dziś najciekawsze z nich, do których czasem wracam.

• csszengarden.com – tej strony nikomu nie trzeba przedstawiać
• templatemonster.com – baza szablonów wszelakich
• onepagefolios.com – portfolia wybitnych projektantów
• toptut.com – z tematami do WordPressa
• joomla24.com – z tematami do Joomli
• Brands of the World
• Dot Com Logotypes
• How to Design a Logo
• Free LogoTypes
• Good Logo
• Go Promos
• Logoed
• Logo in Process
• Logomarket.com
• Logotypes Russia
• LogoTypes from Maldolva
• Logotypes
• Satlogo.com
• Sport Logos
• i jeszcze:
• 80 Free 2 Column Templates –
• 101WebTemplates
• Ades Design
• All-in-one Website Templates and hosting packages
• CSS Design Templates
• Design Load
• Elated Web Page Kits (Templates)
• Free Basic CSS Templates
• Free Layouts
• Free Site Templates
• Free Templates & Web Designing
• Free Web Templates
• Free Web Site Templates
• Graphic Templates
• TheNetter.com Web Design
• MyCelly Free CSS Templates
• My Free Template Home
• Open Design Community
• Opensource Web Design Templates
• Opensource Templates
• Professional Dreamweaver Templates
• Studio 7 Opensource Templates
• Template Hunter
• Templates Box
• Templates to Go
• Template Eyes
• Templates Theme Graphics
• Template World
• Web Page Design Templates AU
• Zero Web

Ostatnio natknąłem się też na listę 60 eleganckich projektów zebranych przez Smashing Magazine. Nic tylko oglądać,

Dodam jeszcze, że zauważyłem specyficzny fakt dla jednych z najpopularniejszych opensourceowych CMS’ów. Mianowicie WordPress i Joomla mają charakterystyczny dla siebie układ. W WordPressie i innych podobnych systemach blogowych (blox.pl, blogspot.com itd.) menu przeważnie jest umieszczone z prawej strony, a w Joomli czy Drupalu jest odwrotnie. Są oczywiście wyjątki i przypadki, gdy taki układ nie jest zachowany (kwestia szablonu), ale w większości przypadków specyfika serwisów i ich zawartość najwidoczniej narzuca taki układ.

Na zakończenie jeszcze fajny przykład nieużytecznego menu, jakie miałem okazję widzieć:

Jak widać na załączonym obrazku nawigacja wymagająca gimnastyki. Lubię poruszać głową, ale bez przesady )

W wolnej chwili napisałem do Bartka Juszczyka (Agencja adweb.pl) i zasugerowałem zmiany tego kreatywnego, dość niekonwencjonalnego pomysłu. Przypuszczam, że poza moją wiadomością pojawiły się jeszcze podobne głosy w tej sprawie.

Wczorajszego dnia zobaczyłem już poprawione menu:

Zatem menu już więcej nie przysporzy gimnastyki użytkownikom serwisu. Możnaby rzec: kolejna strona do kolekcji, w której miałem wpływ na “oblicze Internetu”

Stworzyłem (w oparciu o poruszony zresztą na GL wątek, a także swoje obserwacje) listę kilkudziesięciu adresów do takich stron. (Poniższa lista oczywiście ma charakter wyłącznie informacyjny).

Firmy, biznes, budownictwo, informatyka, inne
- Polskie

• www.erp-view.pl – Portal rozwiązań IT (ERP, CRM, itp.)
• www.ipo.pl – Portal finansowy
• www.liberty.com.pl – Liberty
• www.wsei.pl – Wyższa Szkoła Ekonomiczno-Informatyczna
• www.angielski.edu.pl – Portal do nauki języka angielskiego
• www.travelpolska.pl – Travel Polska
• www.eset.pl – Program Antywirusowy Nod32 firmy ESET
• www.gdata.pl/portal/ – G DATA Software Sp.z o.o.
• www.mediarecovery.pl – Odzyskiwanie danych
• firma.netsprint.pl – Serwis Firmy Netsprint
• www.newspoint.pl – Monitoring Internetu
• www.simple.com.pl – Serwis Firmy SIMPLE S.A.
• www.port.szczecin.pl – Zarząd Morskich Portów Szczecin i Świnoujście SA
• www.budujemydom.pl – Portal Budujemy Dom
• www.ferno.pl – Ferno
• www.biawar.com.pl – Biawar
• www.altkom.pl – ALTKOM

-Zagraniczne

• porsche.com.br – Porshe
• www.samuelljackson.com – Samuell Jackson
• www.mediarecovery.pl – Odzyskiwanie danych

Administracja Publiczna, Polityka, Nauka, Społeczeństwo, Non-profit, Organizacje i inne:
- Polskie

• www.men.gov.pl – Ministerstwo Edukacji Narodowej
• www.gis.gov.pl – Główny Inspektorat Sanitarny
• ww.malbork.pl – Miasto Malbork
• www.szczecin.platforma.org – Platforma Obywatelska w Szczecinie
• pis.lublin.pl – Prawo i Sprawiedliwość w Lublinie
• www.psh.gov.pl – Państwowa służba hydrogeologiczna
• www.pan.pl – Polska Akademia Nauk
• www.pzc.org.pl – Polski Związek Curlingu
• www.info.e-dziecko.eu – Portal Nowoczesnych Rodziców
• www.ekoportal.eu – Portal Ekologiczny
• www.inkubatory.pl – Akademickie Inkubatory Przedsiębiorczości
• www.uniaeuropejska.net.pl – Fundacja Prawo Europejskie

-Zagraniczne

• www.naturebase.net – Departament Ochrony Środowiska (Australia)
• www.louise.house.gov
• www.newmarketnh.gov
• www.rocktheearth.org/joomla
• www.neded.org

Prasa, Magazyny, Wydawnictwa
- Polskie

• rolnicy.com – Serwis rolniczy
• www.echomiasta.pl – Echo Miasta:
• www.edipresse.pl – Wydawnictwo Edipresse
• www.nzg.pl – Nowe Życie Gospodarcze
• walbrzyski.info.pl – Tygodnik Wałbrzyski
• www.elektroinstalator.com.pl – Elektro Instalator
• www.polskiinstalator.com.pl – Polski Instalator
• www.automotoserwis.com.pl – Auto Moto Serwis
• www.supervolley.pl – Super Volley

-Zagraniczne

• PC Phtoto Magazine
• Domainers Magazine
• Pacific Yachting
• Alaska Magazine
• Golf Tips Magazine
• The Magazine Antiques
• Cambria Magazine
• Drive
• Kitchen & Bath

Inne:

• www.mc.org.pl
• www.szansa.glogow.org
• www.debra-kd.pl
• www.prosocietas.ovh.org
• 4×4.szczecin.pl
• www.skippi650.ant.pl
• www.zbiegiemmysli.pl
• www.agrorest.pl
• reanimator.pl/joomla
• mycork.org
• www.oska.org.pl
• www.moje-podatki.pl
• www.kfin.pl
• www.spoleczenstwoinformacyjne.pl
• mandriva.org.pl
• www.issa.org.pl
• www.szkola.szans.pl
• www.zyjepodlasiem.pl
• www.egzaminy.edu.pl
• www.wakacjenadmorzem.com.pl
• www.zamczyska.pl
• akademiauwodzenia.com
• www.malopolska.edu.pl
• www.showbiz.com.pl
• www.tydzienedukacjiglobalnej.pl
• www.ichtj.waw.pl
• www.hotelspa.pl
• www.plb.pl
• www.culturamentis.org
• www.handheldlearning2008.com
• www.joomlabased.com
• www.phil-taylor.com
• www.nasza-rezerwa.com
• www.gastropraca.pl
• www.dzwonki24.pl
• www.gold-finance.pl
• www.sklepzbielizna.pl
• www.karateworld.org

Na koniec na pewno na uwagę zasługuje serwis www.cssmamboo.com, w którym zaprezentowano dziesiątki projektów bazujących na Joomli i Mambo.

Zapewne serwisów powstałych na silniku Mambo/Joomla jest pewnie więcej, więc znając życie jeszcze tu coś dopiszę:)