[TYPO3-UG Italy] libro ExtBase / Fluid in ... INGLESE!

Tue Nov 23 18:59:44 CET 2010

Ciao,
capisco i tuoi problemi, ma credo che lo spirito giusto sia quello della condivisione (il motto è inspire people to share).
Non dimentichiamoci che TYPO3 è fornito sotto licenza GPL in forma totalmente gratuita e quasi tutti i core team developers lo fanno a titolo gratuito.
Ritengo molto interessante ciò che dici e che meriterebbe una discussione a parte. Anche il security team è formato da persone normali ed anche loro hanno bisogno di aiuto per identificare i problemi e risolverli. Non so quali scambi avete avuto, ma credo che il tuo contributo sia importante e mi dispiace sentirti così amareggiato.

Nulla vieta, tra l'altro che da una discussione su come risolverlo possa agevolare il lavoro del team, non abbandonare TYPO3, ma collabora per renderlo migliore :-).

Pe ExtBase, è vero che non ha DDD, ma infatti è un plugin per permettere di sviluppare applicazione Phoenix Oriented. Sono d'accordo con te sul fatto che ExtBase è una via di mezzo, ma in questo momento non si poteva dire basta con le versioni 4.x e si usa solo la 5.x.

Molti continueranno ad usare applicazioni e plugin per la 4.x ed altri svilupperanno versioni per la 5.x/ExtBase, il mondo è bello perchè è vario.

Mi farebbe piacere discutere con te su questi problemi di sicurezza che hai trovato, magari su email o su skype il mio account è federico(dot)bernardin.

Non abbandonare ;)

Ciao
Federico

Il giorno 23/nov/2010, alle ore 18.44, Tonix (Antonio Nati) ha scritto:

> Ciao Federico,
> 
> TYPO3 mi aveva conquistato, e, ovviamente, ho letto attentamente le prime pubblicazioni fatte su extbase, inclusi gli esempi di programmazione, e devo dire che non ha NULLA a che vedere con DDD. Ma neanche lontanamente.
> 
> E' Technological Driven Design.
> Esattamente come quell'altra bufala di Magento.
> 
> Riguardo la sicurezza, ho avuto modo di scambiare qualche e-mail con il team di sicurezza di typo3. La cosa è nata sulla lista inglese, e mi hanno pregato di passare in privato per ovvi motivi. Ho mandato un lungo elenco di problemi, e sto attendendo risposta... perché non capiscono il problema.
> 
> Prova a chiederti come mettere un captcha sul login, per motivi di sicurezza, e poi passa ad analizzare come funziona il meccanismo di login. Ed il gruppo di sicurezza mi chiede perché non va bene!
> 
> Non verrò al T3Camp. Manterrò Typo3 solo per i siti low-end, sto guardando altrove per progetti più complessi.
> 
> Non ritengo di aver sbagliato la scelta, quando ho scelto typo3 mi piaceva e convinceva.
> Ora non mi convince più. Non è più un prodotto ad orientamento enterprise.
> Lo sviluppo è giovane ed inesperto, e sta facendo un prodotto a misura di webmaster.
> 
> Ciao,
> 
> Tonino
> 
> 
> 
> Il 23/11/2010 18:26, Federico Bernardin ha scritto:
>> Ciao Tonix,
>> ti posso garantire che FLOW3 è il miglior framework MVC che abbia mai visto,almeno come funzionalità inserite.
>> Effettivamente è molto lontano dall'essere stabile e veloce per l'ambiente di produzione e forse ci stanno impiegando molto più tempo di quello che pensavano.
>> Ma in questo momento non esistono framework MVC che forniscano Domain driven design, aspect oriented (una feature veramente geniale),
>> dependency injection e un sistema di sicurezza molto interessante che siano scritti in php. FLOW3 ha molte funzionalità che sono associate a standard basati su RFC e questo è un grande passo avanti.
>> 
>> E' chiaro che ExtBase/Fluid o il futuro FLOW3 non sono esclusivi del sistema di plugin usato ora su TYPO3 4.x
>> 
>> Su TYPO3 non trovo però questi problemi di sicurezza che tu dici, se ci sei al T3Camp magari ne parliamo.
>> 
>> Ciao
>> Federico
>> 
>> 
>> Il giorno 23/nov/2010, alle ore 18.08, Tonix (Antonio Nati) ha scritto:
>> 
>>> Il 23/11/2010 17:56, Stefano Cecere ha scritto:
>>>> On Tue, 23 Nov 2010 16:34:11 +0100, Tonix (Antonio Nati)<tonix at interazioni.it>  wrote:
>>>> 
>>>>> Stefano, flow è la più grossa bufala degli ultimi trent'anni.
>>>> esagerato, dai, Tonix!
>>>> 
>>>> a parte che qui si parla di Extbase + Fluid (e non di FLOW3, che vedremo fra un paio d'anni come sarà :)
>>>> 
>>>> con la 4.5 ci sarà un importante upgrade di queste componenti, e le principali estensioni di TYPO3 (compresa una nuova ttNews) sono in via di sviluppo con extbase/fluid
>>>> 
>>> Ne riparleremo tra qualche anno.
>>> Io sto trovando grossissimi passi indietro su analisi complesse, integrazione trasparente ed immediata tra template e codice... La sicurezza è peggiorata e sta diventando un colabrodo. Se devi fare un sito sicuro al 100% non puoi usare typo3.
>>> 
>>> Sto sviluppando un grosso progetto su TYPO3, ma sarà l'ultimo, vado a cercare altri prodotti.
>>> 
>>> Ciao,
>>> 
>>> Tonino
>>> 
>>> 
>>> 
>>>> da quanto ho visto e testato c'è solo da ringraziare che esistano
>>>> 
>>>> benvengano cmq critiche, suggerimenti e.. patch! :)
>>>> 
>>>> 
>>>> ____    ___   __  _ ______________________
>>>> 
>>>>  Stefano Cecere
>>>>  KRUR.com - creative culture
>>>> _______________________________________________
>>>> TYPO3-UG-Italy mailing list
>>>> TYPO3-UG-Italy at lists.typo3.org
>>>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy
>>>> 
>>> 
>>> -- 
>>> ------------------------------------------------------------
>>>        Inter at zioni            Interazioni di Antonio Nati
>>>   http://www.interazioni.it      tonix at interazioni.it
>>> ------------------------------------------------------------
>>> 
>>> _______________________________________________
>>> TYPO3-UG-Italy mailing list
>>> TYPO3-UG-Italy at lists.typo3.org
>>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy
>> 
>> 
>> 
>> 
>> _______________________________________________
>> TYPO3-UG-Italy mailing list
>> TYPO3-UG-Italy at lists.typo3.org
>> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy
>> 
> 
> 
> -- 
> ------------------------------------------------------------
>        Inter at zioni            Interazioni di Antonio Nati
>   http://www.interazioni.it      tonix at interazioni.it
> ------------------------------------------------------------
> 
> _______________________________________________
> TYPO3-UG-Italy mailing list
> TYPO3-UG-Italy at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy