[TYPO3-UG Italy] libro ExtBase / Fluid in ... INGLESE!
Federico Bernardin
federico at bernardin.it
Tue Nov 23 18:59:44 CET 2010
Ciao,
capisco i tuoi problemi, ma credo che lo spirito giusto sia quello della condivisione (il motto è inspire people to share).
Non dimentichiamoci che TYPO3 è fornito sotto licenza GPL in forma totalmente gratuita e quasi tutti i core team developers lo fanno a titolo gratuito.
Ritengo molto interessante ciò che dici e che meriterebbe una discussione a parte. Anche il security team è formato da persone normali ed anche loro hanno bisogno di aiuto per identificare i problemi e risolverli. Non so quali scambi avete avuto, ma credo che il tuo contributo sia importante e mi dispiace sentirti così amareggiato.
Nulla vieta, tra l'altro che da una discussione su come risolverlo possa agevolare il lavoro del team, non abbandonare TYPO3, ma collabora per renderlo migliore :-).
Pe ExtBase, è vero che non ha DDD, ma infatti è un plugin per permettere di sviluppare applicazione Phoenix Oriented. Sono d'accordo con te sul fatto che ExtBase è una via di mezzo, ma in questo momento non si poteva dire basta con le versioni 4.x e si usa solo la 5.x.
Molti continueranno ad usare applicazioni e plugin per la 4.x ed altri svilupperanno versioni per la 5.x/ExtBase, il mondo è bello perchè è vario.
Mi farebbe piacere discutere con te su questi problemi di sicurezza che hai trovato, magari su email o su skype il mio account è federico(dot)bernardin.
Non abbandonare ;)
Ciao
Federico
Il giorno 23/nov/2010, alle ore 18.44, Tonix (Antonio Nati) ha scritto:
> Ciao Federico,
>
> TYPO3 mi aveva conquistato, e, ovviamente, ho letto attentamente le prime pubblicazioni fatte su extbase, inclusi gli esempi di programmazione, e devo dire che non ha NULLA a che vedere con DDD. Ma neanche lontanamente.
>
> E' Technological Driven Design.
> Esattamente come quell'altra bufala di Magento.
>
> Riguardo la sicurezza, ho avuto modo di scambiare qualche e-mail con il team di sicurezza di typo3. La cosa è nata sulla lista inglese, e mi hanno pregato di passare in privato per ovvi motivi. Ho mandato un lungo elenco di problemi, e sto attendendo risposta... perché non capiscono il problema.
>
> Prova a chiederti come mettere un captcha sul login, per motivi di sicurezza, e poi passa ad analizzare come funziona il meccanismo di login. Ed il gruppo di sicurezza mi chiede perché non va bene!
>
> Non verrò al T3Camp. Manterrò Typo3 solo per i siti low-end, sto guardando altrove per progetti più complessi.
>
> Non ritengo di aver sbagliato la scelta, quando ho scelto typo3 mi piaceva e convinceva.
> Ora non mi convince più. Non è più un prodotto ad orientamento enterprise.
> Lo sviluppo è giovane ed inesperto, e sta facendo un prodotto a misura di webmaster.
>
> Ciao,
>
> Tonino
>
>
>
> Il 23/11/2010 18:26, Federico Bernardin ha scritto:
>> Ciao Tonix,
>> ti posso garantire che FLOW3 è il miglior framework MVC che abbia mai visto,almeno come funzionalità inserite.
>> Effettivamente è molto lontano dall'essere stabile e veloce per l'ambiente di produzione e forse ci stanno impiegando molto più tempo di quello che pensavano.
>> Ma in questo momento non esistono framework MVC che forniscano Domain driven design, aspect oriented (una feature veramente geniale),
>> dependency injection e un sistema di sicurezza molto interessante che siano scritti in php. FLOW3 ha molte funzionalità che sono associate a standard basati su RFC e questo è un grande passo avanti.
>>
>> E' chiaro che ExtBase/Fluid o il futuro FLOW3 non sono esclusivi del sistema di plugin usato ora su TYPO3 4.x
>>
>> Su TYPO3 non trovo però questi problemi di sicurezza che tu dici, se ci sei al T3Camp magari ne parliamo.
>>
>> Ciao
>> Federico
>>
>>
>> Il giorno 23/nov/2010, alle ore 18.08, Tonix (Antonio Nati) ha scritto:
>>
>>> Il 23/11/2010 17:56, Stefano Cecere ha scritto:
>>>> On Tue, 23 Nov 2010 16:34:11 +0100, Tonix (Antonio Nati)<tonix at interazioni.it> wrote:
>>>>
>>>>> Stefano, flow è la più grossa bufala degli ultimi trent'anni.
>>>> esagerato, dai, Tonix!
>>>>
>>>> a parte che qui si parla di Extbase + Fluid (e non di FLOW3, che vedremo fra un paio d'anni come sarà :)
>>>>
>>>> con la 4.5 ci sarà un importante upgrade di queste componenti, e le principali estensioni di TYPO3 (compresa una nuova ttNews) sono in via di sviluppo con extbase/fluid
>>>>
>>> Ne riparleremo tra qualche anno.
>>> Io sto trovando grossissimi passi indietro su analisi complesse, integrazione trasparente ed immediata tra template e codice... La sicurezza è peggiorata e sta diventando un colabrodo. Se devi fare un sito sicuro al 100% non puoi usare typo3.
>>>
>>> Sto sviluppando un grosso progetto su TYPO3, ma sarà l'ultimo, vado a cercare altri prodotti.
>>>
>>> Ciao,
>>>
>>> Tonino
>>>
>>>
>>>
>>>> da quanto ho visto e testato c'è solo da ringraziare che esistano
>>>>
>>>> benvengano cmq critiche, suggerimenti e.. patch! :)
>>>>
>>>>
>>>> ____ ___ __ _ ______________________
>>>>
>>>> Stefano Cecere
>>>> KRUR.com - creative culture
>>>> _______________________________________________
>>>> TYPO3-UG-Italy mailing list
>>>> TYPO3-UG-Italy at lists.typo3.org
>>>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy
>>>>
>>>
>>> --
>>> ------------------------------------------------------------
>>> Inter at zioni Interazioni di Antonio Nati
>>> http://www.interazioni.it tonix at interazioni.it
>>> ------------------------------------------------------------
>>>
>>> _______________________________________________
>>> TYPO3-UG-Italy mailing list
>>> TYPO3-UG-Italy at lists.typo3.org
>>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy
>>
>>
>>
>>
>> _______________________________________________
>> TYPO3-UG-Italy mailing list
>> TYPO3-UG-Italy at lists.typo3.org
>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy
>>
>
>
> --
> ------------------------------------------------------------
> Inter at zioni Interazioni di Antonio Nati
> http://www.interazioni.it tonix at interazioni.it
> ------------------------------------------------------------
>
> _______________________________________________
> TYPO3-UG-Italy mailing list
> TYPO3-UG-Italy at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy
More information about the TYPO3-UG-Italy
mailing list