[TYPO3-UG Italy] R: Salve

[De Contardi Riccardo]

Ciao e benvenuta a bordo!

Per quanto riguarda la sicurezza, ho trovato queste letture:

http://dmitry-dulepov.com/fileadmin/e-books/TYPO3_installation_and_upgrade.pdf
http://secure.t3sec.info/
http://typo3.org/fileadmin/security-team/typo3_security_cookbook_v-0.5.pdf
http://wiki.typo3.org/index.php/Security


Riccardo De Contardi



-----Messaggio originale-----
Da: typo3-ug-italy-bounces at lists.typo3.org per conto di mi1291 at famigliaricci.it
Inviato: mer 30/12/2009 17.58
A: typo3-ug-italy at lists.typo3.org
Oggetto: Re: [TYPO3-UG Italy] Salve
 
Carlo Fusco ha scritto:

>Grazie ragazzi. Allora diciamo che utilizzo joomla da più
di un anno.
>
>Lo faccio solo per passione senza nessuno scopo. Ho notato
che joomla
>mostra una certa "rigidità" nella sua struttura (anche se
si migliora
>di volta in volta, oltre a possedere uno sterminato parco
di
>moduli/componenti/template, risorse online ecc ecc).
>
>L'altro giorno mentre cercavo sul web vari cms, mi sono
imbattuto in
>typo3 che mi ha subito stupito.
>
>Tuttavia molti dicono che è ostico (quasi ti scoraggiano)
ecco perchè
<mi sono rivolto a voi.
>
>Ora quello che voglio sapere è: Il gioco vale la candela?
Ho tanta
>voglia di imparare cose nuove ma sempre nel limite del
possibile.
>
>

Innanzi tutto Ciao a tutti

Sono iscrittto da qualche sttimana a queta comunity ma non
avevo mai
scritto nulla limitandomi a spaventarmi tutte levolte che
leggevo igli
nterventi che si susseguivano.

Sono soltanto circa un mese avanti a Carlo: Sto studfiando
l'apprendimento di tuypo3.

Conosco molto bene html, css, e template. Ciononostante il
primo
impatto e' duro davvero duro.

Al momento ho studiato benino l'add on "TEMPLAVOILA". in
internet
trovi 2 tutorial video:

Installazione di templavoila
http://www.youtube.com/watch?v=paKVaCw2y7Y

uso di templavoila
http://dailymotion.virgilio.it/video/x7k6u4_typo3-creation-dun-template-templav_tech

partendo da un solido termplate html (le ore per creare
questo non
contano!!) e seguendo il video qui sopra in poche ore ho
creato
esattamente il sito che volevo con i contenuti dove volevo.
Poi ho imparato a modificare template e contenuti...

Ovviamente la strada e' lunga e non so se riusciro a
padroneggiare lo
strumento. PERO' Typo3 mi sembra fantastico. Strepitoso
senza
limiti... Vale la pena se pensi di orientarti verso
soluzioni
professionali e potenti insomma.

da stasera inizio a studiare tt_news, altro add on che
sembra stratosferico.

saro felice di condividere co te i primi passi non esitaremi
a
contattarmi con messaggi privati.



>Mauro Lorenzutti ha scritto:
>
>Come diceva Roberto, per siti base joomla va bene
(attenzione però
>alla sicurezza!!!)
>


Sulla sicurezza ho un dubbio.
(scusate il livello: magari veramente extra pivella come
domanda)

il mio ragionamento e' questo:
- l'interfaccia di backend svolga un ruolo predominante
nella gestione
dei contenuti.
- in default il backend si raggiunge da www.miosito.it/typo/
- l'html generato riporta chiarissimanerte che si tratta di
output
generato da typo3
- i siti che ho in mente non prevedono connessioni sicure
(https)

Per cui in questo modo i miei contenuti sembrano molto
facilmente attacabili

Dov'e' che sbaglio ???


Angelo "Balena" Ricci

"Ne shagu nazad"
Ordine 227, 12 settembre 1942
_______________________________________________
TYPO3-UG-Italy mailing list
TYPO3-UG-Italy at lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy



Chi riceve il presente messaggio e' tenuto a verificare se lo stesso non gli sia pervenuto per errore. In tal caso e' pregato di avvisare immediatamente il mittente e, tenuto conto delle responsabilità connesse all'indebito utilizzo e/o divulgazione del messaggio e/o delle informazioni in esso contenute, voglia cancellare l'originale e distruggere le varie copie o stampe.

The receiver of this message is required to check if he/she has received it erroneously. If so, the receiver is requested to immediately inform the sender and - in consideration of the responsibilities arising from undue use and/or disclosure of the message and/or the information contained therein - destroy the original message and any copy or printout thereof.