JUG Utrecht had weer een boeiende avond - verslag 9 september 2013
Verslag van de bijeenkomst van JUG Utrecht 9 september 2013
Een matige opkomst: 8 deelnemers, inclusief Lex & Anja, maar daarom niet minder interessant.
Zoals gewoonlijk een overzicht van de laatste versies van Joomla en veelgebruikte extensies:
- Joomla 1.5.26
- Joomla 2.5.14
- Joomla 3.1.5
- Akeeba Backup 3.7,8
- Admin Tools 2.5.6
- JCE 2.3.3.2
Vanavond staat op het programma:
- Onderwerpen 2013-2014
- Joomla Security
- Showtime
- Dokter Joomla
Onderwerpen 2013-2014
In de vakantie hebben Lex, Frits, Martijn en Anja geëvalueerd en een lijst met mogelijke onderwerpen samengesteld. Daarin mag iedereen vandaag aanrkuisen wat we interessant vinden en een top 5 aangeven. Hieronder de top 5 van onderwerpen (in volgorde van populariteit):
- Responsive templates: bootstrap, less hoe maak je ze en wat laat je zien op welke device?
- JCE Editor
- Performance optimalisatie (snelheid, cachen/niet cachen etc.)
- Veiligheid + backup
- Extensies kiezen, hoe doe je dat (met z’n allen een document maken voor de documentatiesectie van joomlacommunity.nl)
Daarnaast stond er ook nog op:
- Drie evenementenextensies vergeleken
- Social media en je website
- Opruimen! De Joomla voorjaarsschoonmaak (database + ongebruikte extensies)
- Drie gallery’s vergeleken
- Rich Snippets
- Een testomgeving op je PC
- Nieuwsbrieven: hoe, waarom, welke?
- Hoe ga je te werk bij het bouwen van een site (proces, planning)
- Werken met tags in Joomla 3.x
- Slim zoeken met de smart search, hoe krijg je het werkend?
- Dokter Joomla
- Met z’n allen een website bouwen
- Drie formulierenextensies vergeleken
- Beheer meerdere sites
- Hosting provider
- Verwijzingsbeheer, wat kun je ermee?
We hebben het afgelopen jaar veel presentaties gehad. De komende tijd willen we wat diversifiëren in niveau en in verschillende onderwerpen behandelen, zodat elke avond voor iedereen wel iets interessants heeft.
Workshop Het Nieuwe Verdienen
Er moet nog één workshop van Henk van Cann ingepland worden. Besloten wordt om dat niet op een vaste JUG-avond te doen maar daar een extra datum voor te prikken.
Joomla Security
Er zijn de laatste tijd gigantisch veel aanvallen op Joomla sites, pogingen om in je administrator in te loggen. Beveiligen kan op verschillende manieren. Een van die manieren bestaat uit drie stappen:
1. Gebruik HTPASSWD protection
2. Verander Admin Super User
3. Update core en extensies
Op anything-digital.com staat hoe je dat allemaal kunt doen: //anything-digital.com/blog/security-updates/3-joomla-security-tips-to-protect-against-brute-force-attacks.html
Frits heeft zo’n aanval meegemaakt op een van zijn sites en werd niet blij van al het verkeer dat dat genereert. Hij heeft een htaccess in de administrator map gezet waarin hij alleen de IP-adressen van hemzelf en van de klant toegang geeft. Daardoor worden aanvallers al bij de poort tegengehouden en dat genereert minder verkeer.
Frits z'n .htaccess voor de administrator-map:
1 Order Deny, Allow
2 Deny from all
3 Allow from xx.xx.xxx.xxx
Het kan ook via Admin Tools.
Wat je ook kunt doen is de padnaam “administrator” in je url aanvullen met een woord of tekenreeks. Met bijvoorbeel AdminExile.
Op //www.joomplace.com/successful-joomla-site-checklist.html staat een handige checklist om je hele site na te lopen, kun je afvinken en er staan ook tooltips met waar je meer informatie over of tools vindt voor de verschillende stappen.
Lex heeft een handige site om te checken of je site er wel eens uitvalt: Uptime Robot (//www.uptimerobot.com) is nu nog gratis maar er zijn plannen om dat te veranderen (op hun site staat gratis tot 1 juli 2013 en dat ze daarna nog wel zouden zien wat ze gingen doen)
Filezilla beschermt je wachtwoorden niet (bij standaard inloggen), dat wordt gewoon weggeschreven in een xml bestand. Dus als iemand je pc hackt, kunnen ze zo bij je wachtwoord. Dat heeft Lex hier gelezen, en er staat ook bij hoe het wel moet (blog is wel uit 2009 maar het helaas nog steeds actueel): //blog.unmaskparasites.com/2009/09/01/beware-filezilla-doesnt-protect-your-ftp-passwords
Lex zijn belangrijkste website werd vorige week offline gezet, omdat er via zijn helpdesksoftware (hesk) heel veel verkeer werd gegenereerd. Hesk genereerde een code waardoor de virusscanner bij de provider aansloeg – dat zei volgens de leverancier van Hesk ook wel iets over de provider. De eerlijkheid gebiedt te zeggen dat Lex nog wel met een oude versie van de software werkte; in de latere versies was dit probleem verholpen.
Frits heeft ook meegemaakt dat er een site uit gegooid was: hij had een extensie geïnstalleerd waarin de maker malware had verstopt; toen waren ze ineens deel van een zombienetwerk geworden. Dat was niet leuk want hij had het meteen op alle sites geïnstalleerd. Hij stond in de JED en was opeens verdwenen. Het was een heel slim script dat ook niet meteen gevonden kon worden, via een andere site werd binnengehaald.
Showtime
Jasper (welkom!) laat de extensie zien die hij gebouwd heeft, Flickr Suite, waarmee je foto’s van Flickr kunt embedden in je site. Het is een Suite, dus een combi van een component, een module en een plugin. Naast de foto kun je ook een kaartje laten zien, wat informatie over de foto en er zit een link naar de foto op Flickr bij. Je kunt ook een download-icoontje laten zien – of niet. Het handige is dat je foto’s dus op Flickr blijven staan, je kunt daarmee je eigen beeldbank creëren zonder dat het je veel schijfruimte op je site kost. Met Jaspers extensie kun je je eigen Flickr-foto's laten zien, maar ook andere (publiek toegankelijke) Flickr-foto's. De thumbnails worden aangepast aan de grootte van de website. De laatste versie is ook geschikt voor mobiel gebruik (responsive) met een image viewer waarmee je door de foto's heen kunt swipen. Je kunt complete albums aanmaken en die op verschillende manieren laten aanroepen (bijvoorbeeld één foto laten zien die dan in de imageviewer een heel album laat zien, of via een thumbnailstrip). De plugin werkt met een accoladecodering, code van je foto(set) kopiëren, tussen accolades plakken en klaar.. De extensie is geschikt voor 2.5 en 3.0. De plugin kost 25 euro, het hele pakket kost 75 euro.
Dokter Joomla
Case 1
Frits wil vanuit een site groepsmail kunnen versturen naar 170 gebruikers. Hij heeft dat geprobeerd met de groepsmailmogelijkheid, maar daar is geen html-editor voor dus het is een hoop gedoe.
Tip: gebruik Acymailing, die kan alles wat je wil. En het is nog gratis ook.
Case 2
Paul vraagt: hoe wijs je een muziekje toe aan alleen de homepage, en dat het dan doorspeelt terwijl de bezoeker verder rondsurft – dus niet steeds opnieuw begint te spelen?
Tip: Dit zet je misschien op het goede spoor: //forum.joomlacommunity.nl/showthread.php?t=2455
Case 3
Wilma wil een blog maken met reacties, hoe regelt ze dat mensen kunnen reageren?
Tip: Frits gebruikt Easyblog. Dat is wel een betaalde extensie. En het is een redelijk ingewikkelde extensie.
Will tipt Jreviews, dat zag er heel gebruiksvriendelijk uit.
Frits: Jcomments ben ik ook wel eens tegengekomen en die is goed te integreren in andere extensies.
Case 4
Jasper vraagt: wie maakt er gebruik van frameworks als Gantry of zo?
Wilma had een klant die per se een template van Templatemonster wilde – die niet eens repsonsive was. Toen ze het helemaal doorhad vond ze het met de grid wel handig werken.
Frits heeft wat dingen gemaakt met Strapped, van hwdMediaShare. Daar zaten template overrides bij voor bijna alles wat je kunt verzinnen, zoals voor een heleboel modules.
Jasper is zelf bezig met een scriptje dat de grid definieert en vertelt wat waar moet komen. Daar kun je je hele template compleet mee customizen, zonder dat je een heel nieuw systeem hoeft te leren. Het script van Jasper leest de template parameters uit en plakt de code in de kolommen. Daar hoef je dus geen framework voor te hebben. Je blijft dus met html werken in plaats van met een ondoorzichtig framework. Uiteindelijk wil Jasper het met een standaard template aanbieden, met bootstrap.
Case 5
Wilma vraagt zich af hoe je bestaande templates die nog niet responsive zijn wel responsive kunt maken.
Antwoord: responsive zit niet op een vaste plek dus een bestaande template upgraden gaat niet zo één twee drie.
Om 22.30 uur sloten we deze leerzame avond af.
Rapporteer
Mijn reacties