Verslag JUG Eindhoven 14 mei

Het is een warme dag in mei, maar de avond is nogal nat. Jeroen Moolenschot neemt ons mee in de wijzigingen van Joomla 5.1

Joomla 5.1

Op 16 april 2024 is Joomla 5.1 uitgebracht. Jeroen heeft hierover een blog post geschreven. https://www.joomill.nl/blog/wat-is-nieuw-in-joomla51

TUF => https://theupdateframework.io/

Dr Joomla

• vraag: Met de update naar de meest recente versie van Joomla is het niet meer mogelijk om YouTube filmpjes te kijken. Hoe kan dit opgelost worden?
  antwoord: met de update van Joomla is ook een security fix in TinyMCE doorgevoerd. Dit is verwerkt in GitHub Pull Request https://github.com/joomla/joomla-cms/pull/43176/files 
  Het gevolg hiervan is dat iframes die vanuit TinyMCE toegevoegd worden voorzien worden van het attribuut `sandbox=""`. De browser vindt dit lege attribuut niet acceptabel en zal geen film afspelen. Security fix is belangrijk, maar het blijven functioneren van de site is ook wel zo prettig. Daarom is er een issue aangemaakt om het ontstane probleem te melden. https://github.com/joomla/joomla-cms/issues/43407
  Er zijn meerdere oplossingen:
  • Installeer de plugin TinyMCE Configuration Modifier for Joomla => https://github.com/nikosdion/plg_system_tinymod
    En configureer met onderstaande json. Het maakt de security fix ongedaan 
    

    {
    "sandbox_iframes": false
    }

  • De doorgevoerde security fix is een klein stukje van de veiligheid. Upgrade naar TinyMCE 7.0.0 zou mooier zijn, want dan zit er ook de optie bij om domeinen aan te geven waarvoor de sandbox="" niet ingesteld wordt. Deze fix is niet van vandaag op morgen, want zit in Joomla core. 
  • Gebruik van JCE als editor, want die voeg geen sandbox="" toe. (dat gebeurt ook niet als je geen editor of codemirror gebruikt)
  • Gebruik maken van een YouTube plugin zoals JCE Media Box
  • Gebruik maken van een andere plugin die '{youtube <url>}' wijzigt naar de YouTube embed
• vraag: Is het mogelijk om de reclame van YouTube te verwijderen?
  antwoord: De browser Brave tracht reclames zo veel mogelijk te onderdrukken. Maar door wijzigen van de embed url van youtube.com naar yout-ube.com lukt het ook. Lees meer via https://www.yout-ube.com/

Volgende keer

De volgende JUG Eindhoven is op de dinsdag 11 juni 2024. Het onderwerp van deze meeting en de mogelijkheid tot aanmelden is terug te vinden op https://joomlacommunity.nl/agenda/event/761-jug040-bijeenkomst-eindhoven

Vragen voor Dr. Joomla kun je kwijt als reactie onder de aankondiging.