PHP Maximus CMS

Bridge phpBB3 pour Maximus

Avec ce nouveau pack, j'espère apporter réponse à ceux qui se la pose encore: comment lier un phpBB3 avec Maximus ?

Comme je l'ai expliqué ce jour sur nos forums, certes un bridge ne sera jamais l'idéal des idéaux et c'est bien là que l'on redécouvre qu'une intégration a ses mérites :)

Dans tous les cas et comme la demande est bien présente, je met en téléchargement ce bridge réalisé à l'origine par bruno pour phpnuke ( bruno qui est le développeur du projet osc2nuke ).

J'ai du apporter quelques petites modifications afin que ce bridge fonctionne dans Maximus mais rassurez vous en quelques minutes phpBB3 est opérationnel et en français !

Idéal dans l'esprit ou pas, il est certain que ce bridge apportera une réponse à ceux qui se posent la question :)
Dans tous les cas, comme le bridge l'impose il ne peut être compatible que pour un forum neuf, je n'ai pas tenté un upgrade phpbb2 vers phpbb3 car ce n'était pas l'idée initiale et à la vue de ce qu'implique un bridge je n'y suis pas moi même favorable (voire très défavorable).

Ce pack inclus exclusivement les fichiers modifiés pour phpBB3, il vous faudra télécharger la dernière version en date de phpBB3 soit la v3.0.3 et suivre le processus décrit dans le Wiki ouvert à cet effet.

Un nouveau forum ouvre ses portes pour vous accompagner dans cette nouvelle étape vers un phpBB3.

Je ne saurai que trop vous conseiller de bien réfléchir quant à l'avenir de sites utilisants des bridges, c'est extrêmement délicat ceci demande toujours plus de travail quant à sa maintenance.
Il est bon de rapeller que chaque cms à ses dépendances et dans le cas précis d'un brige nous augmentons exponentiellement les possibilités de conflits et donc de faille de sécurité.

Je mettrai donc une réserve quant à son utilisation, et ne saurai que conseiller aux utilisateurs avertis de l'utiliser et seulement ceux ci.

Dans tous les cas, c'est chouette et ça fonctionne très bien :)

A noter qu'un utilisateur d'un forum phpBB3 pourra très facilement lier son forum à Maximus, et ça par contre ce n'est pas négligeable !

Comment rediger un article de plusieurs pages ?

Parmi les nouveautés de Maximus 2008 reloaded 11, celle ci est assez intéressante.

Aussi et afin de ne pas vous laisser sans documentation sur le comment/qui fait quoi, je me suis décidé à réaliser un petit mode d'emploi .

Comme vous le découvrirez c'est simple, et tellement efficace que l'on ne s'en passera plus :)

Tuto: comment rédiger un article de plusieurs pages sous Maximus ?

Il est bon de noter que cette possibilité est offerte aussi dans les modules suivants:

Content
FAQ
News
Reviews
sections

Bonne continuité avec Maximus :)

DokuWiki 2008 pour Maximus 2008 :)

he voilà une belle nouveauté à ajouter dans votre Maximus : DokuWiki 2008
Ce n'est pas par hasard si j'ai opté pour l'intégration de ce wiki, mais bel et bien pour sa simplicité et sa facilité de prise en main.
Pas de base de données, un besoin extrêmement léger en ressources machines, enfin tout pile -poil comme il faut pour notre cher Maximus.

Pour fêter ce nouvel arrivage, un nouveau forum a été ouvert, dédié au support du DokuWiki.

Télécharger DokuWiki 2008 pour Maximus

Eh bonne continuations, car il y a d'autres bonnes surprises qui vont arriver prochainement :)

Coppermine 2008 pour Maximus 2008 :)

Certains l'attendaient, d'autres se sont débrouillés :) dans tous les cas, voilà enfin la version de Coppermine pour Maximus 2008.

Pas de changements radicaux, si ce n'est une mise au normes de Maximus 2008, ce qui permet de diminuer la charge serveur que coppermine demande et d'en accélérer le traitement ( globalement 30% de performance supérieure ).

Pas de nouvelles fonctions incluses.
Quatre blocs sont livrés par défaut, et dans cette version de Coppermine 2008 il vous suffira d'uploader le module et de l'installer
pas de modifications à faire dans le kernel ou autre, coppermine est full compatible ainsi .

Télécharger Coppermine 2008 pour Maximus .

Bonne continuité sous Maximus 2008

Maximus 2008 Reloaded 11

Hé voilà déjà un mois de passé depuis Reloaded 10.
C'en est finit pour cette version et vive Reloaded 11.

Je ne détaillerai pas plus ici les plus apportés dans cette dernière mouture et vous renvoi sur ce forum.

Changelog dispo ici
Téléchargement ici

Bonne continuité dans vos projets avec Maximus :)

Nouvelles prestations d'accompagnement a la gestion de votre site internet

Maximus sur ce chapitre était à la bourre, et c'est loin de le dire :(
Voici ce manque terrible enfin sollutionné !
J'ai pris la décision (enfin me direz vous) d'assurer une étape majeure et difficile dans le développement de Maximus, à savoir arriver à assurer un accompagnement des utilisateurs de Maximus dans la vie de tous les jours.

Dans une vie d'un site internet, plusieurs étapes se succèdent:
- la création
- le maintenance
- la templatisation
- l'enrichissement du contenu
- enfin le développement pur et dur

Je ne prétend pas offrir tout ce panel dans un premier temps, pour plusieurs raisons mais je vais déjà apporter une grande aide à nombre de webmasters, à savoir:
- l'installation de Maximus chez votre hébergeur de A à Z
- la mise à jour de votre site internet que celui ci soit en version BS ou 2008
- le portage de templates existants vers Maximus 2008
- enfin le transfert du contenu d'un site PHPNuke vers Maximus 2008

Ceci n'aura peut être pas de grand intérêt pour nombre de gens qui commencent à bien connaitre Maximus, mais il est d'évidence (vu le nombre de demandes que j'ai régulièrement) que nombre d'utilisateurs ont besoin d'un suivi spécifique voir d'un accompagnement global pour le bon maintien de son site internet.

Ces nouvelles prestations vont répondre à ce type d'attentes, dans un premier temps je vais assurer en quelques unes, mais dans une seconde étape j'irai plus en avant dans ce sens ce qui permettra à ceux qui le désirent de se reposer sur un savoir et un acquis, et donc ainsi pouvoir se concentrer uniquement sur le contenu de son site internet sans jamais avoir à s'occuper du contenant.
Dans une seconde étape, une nouvelle série de prestations verront le jour afin d'aller plus loin comme du dévelopement à la carte, ou encore une maintenance annuelle d'un projet.

Bien évidemment, cette nouvelle solution d'encadrement de projets externes aux miens va me demander du temps, et comme le temps c'est de l'argent ... ces prestations seront donc payantes.
Comme vous pourrez le voir sur les différentes offres, je tache de répondre au mieux aux attendre actuelles pressantes.

Certes d'autres CMS offrent déjà cette possibilité d'accompagnement, d'autres vont encore plus loin, mais tout se fera étape par étape, ceci étant déjà une belle avancée dans le projet.

Que vous ayez une société, une association ou encore en tant que particulier tout le monde peut bénéficier de cet accompagnement, et entre nous vous trouverez extrêmement peu de communauté open source ou le développeur en personne viendra sur votre site pour vous accompagner dans sa maintenance, de tous les cms connus, le seul qui me vient en tête est le projet orion !
A ce stade, nous seront au moins deux maintenant dans le monde du cms open source à assurer un suivi extrêmement pointu et forcément doté de toute la compétence qui s'impose.

Vous l'aurez compris, Maximus s'ouvre de nouvelles portes et permet ainsi de s'appuyer sur quelqu'un de sûr et qui maitrise parfaitement son sujet :)

Une nouvelle section ouvre donc ses portes ( elle s'améliorera encore bien évidemment ) d'accompagnement à la gestion de son site internet.

Cf: Accompagnement à la gestion de site internet Maximus

Pour information: Maximus 2008 Reloaded 11 sera dans les bacs dès demain :)

[Alerte de securite maximale r10] vol de session ET cookies

Une nouvelle alerte très importante est lancée !

Alerte de la plus grande importance vu les possibilités offertes !
Un patch vous est livré sur les forums, très simple d'installation.

Renseignements et correctif sur ce forum.

Bonne mise à jour.

Dossier sauvegarde, les grands acteurs PHP: BigDump et MysqlDumper

On en parle peu, et pourtant le coeur de nos sites internet c'est bien la base de données.
Base qui se doit de demander toute notre attention, comme par exemple réaliser une optimisation régulièrement ( même si maximus est doté d'un système de crons qui s'en chargent plusieurs fois par jour à différents niveau: cf wiki ).

Alors parlons bien, parlon peu !
Deux superbes utilitaires gratuit Et open source existent sur la toile, à savoir:
- BigDump
- MysqlDumper

Ces deux projets ont des objectifs similaires, nous allons tacher d'en détailler les possibilités et surtout lequel utiliser et quand !

BigDump 0.29 en détail
Ce simple script composé d'un seul fichier .php va être l'arme fatale pour sauvegarder votre base de données de gros volume.
Il suffira d'uploader sur votre FTP le fichier bigdump.php après l'avoir configuré à la mano sur votre ordinateur pour se connecter à votre base de données, puis de le lancer via votre butineur préféré comme ceci: www.mondomaine.com/bigdump.php
Vous pourrez ici ou sauvegarder une base de données de gros volume, ou restaurer une base de gros volume de manière extrêmement rapide et le tout avec un joli rendu en Ajax ( faut que ça récure :) )
Bigdump est donc l'outil idéal pour restaurer une base, pour changer d'hébergeur, ou que sais je de ce type d'opérations.
BigDump se veut simple, très simple même, mais ce qu'il fait il le fait bien.
Ici pas de fioritures ou de belles images, le script est plutôt brut mais croyez moi il mérite d'être connu.

MysqlDumper 1.22
Alors là c'est l'artillerie lourde, l'utilitaire à tout faire :)
Avec MysqlDumper attendez au meilleur, même si celà à un prix car il vous faudra le placer dans un dossier spécifique, le protéger par un couple de fichiers type .htaccess / .htpsswrd, mais une fois ceci réalisé autant dire que vous ne serez pas déçu.
En effet, MysqlDumper sait tout faire ( ou presque ), c'est l'arme idéal pour maintenir plusieurs bases sql en même temps, il sera même possible de programmer des crons de sauvegarde, enfin vous ne serez pas déçu croyez moi.

Entre les deux mon coeur balance !
Non, franco de port, je le redis: non !
Le premier BigDump est une merveille de rapidité et surtout idéalement adapté quand on est pressé ( qui ne l'est pas ), et que l'on ne veut qu'une chose : avoir son dump sql dans les meilleurs délais et là on est servit car l'installation du script est bien plus rapide que mysqldumper, mais attention bigdump ne fera que ça.
mysqldumper est une arme redoutable qu'il est bon de placer sur son FTP ( avec une protection adéquate ), pour maintenir son site par exemple.
Ces deux utilitaires, même s'ils ont des objectifs similaires sont en fait bien différents et sont adaptés à des situations spécifiques, dans tous les cas, les deux sont non seulement à connaitre mais à conserver dans une petit coin de sa machine.

Attention à la sécurité !
Oui, le problème majeur d'un projet web, c'est justement ce point précis !
BigDump ne peut pas être laissé sur votre FTP sans quoi, n'importe qui pourrait l'utiliser aussi ( pas drole ça :( )
MysqlDumper lui peut rester sur votre FTP mais et uniquement avec une protection complémentaire de type htaccess ( on aurait préféré une identification directement dans le script , mais bon )

Liens annexes:
Télécharger BigDump 0.29
Télécharger MysqlDumper 1.22

Projets qui s'en rapprochent ( même s'ils ne servent pas aux mêmes type d'opérations )
Télécharger PhpMyadmin
Télécharger Eskuel

Il est intéressant aussi de consulter des sites du type: phpscripts-fr.net

La securite de sites internet: une specialisation qui se fait rare :(

Il était une fois la sécurité de mon site :)
Là, j'ai tout dit et j'ai rien dit :(

Les temps changent, les compétences aussi et j'avoue moi même mettre fait clouer au pilori hier lors d'une réunion sécurité linux !

Cette réunion, aura eu un impact ( pour moi ) majeur dans ma vision de la sécurité des sites internet dans leur globalité et tout ça pour avoir approfondi la gestion des droits des fichiers vu par Linux !
Je pensais savoir des choses sur la sécurité, ben ... j'ose avouer que j'étais très loin de deviner ce que l'on pouvait faire avec juste un chmod 777 sur un fichier ou un dossier.
J'avais réussi après de très gros chantiers à comprendre comment écrire dans un dossier ou fichier distant en chmod 777, c'était dur, ça ne marchait pas tout le temps et le script pour parfaire était très lourd ...

C'était sans compter ce que j'ai pu apprendre hier :(

D'ailleurs ma vue va en être bouleversée pour l'avenir, et ma façon de développer aussi !
Maximus devra donc évoluer dans cette nouvelle direction, ou la sécurité n'a pas d'autre prix que de se l'imposer tel un fardeau .
Alors on peut avoir plusieurs visions:
- se dire qu'on sait tout
- se dire que tout va bien
- se dire qu'il ne m'est jamais rien arrivé
- se dire que ça n'arrive qu'aux autres
- ou encore ne rien comprendre et se référer à n'importe quoi ou qui

Enfin, en ce qui me concerne, ma vie et ma vue du développement PHP va changer de direction et de manière ferme et définitive.

J'ai ouvert un fil de dicussion vous relatant au mieux ce que j'ai pu apprendre et mettre en oeuvre, et ce qu'il va être recommandé dorénavant pour utiliser à tête reposée ( jusqu'à quand , dieu seul le sait ) ses sites internet.

Ne vous ruez pas dans la psychose même si ce type de post se veut alarmant, j'ose avouer que certainement très très peu de gens arriveront à reproduire ce que j'ai pu apprendre hier, mais dans tous les cas, sachant ce que l'on peut faire si l'on ne respecte pas les droits des fichiers et chmods avec un site internet, croyez moi que maintenant je vais redoubler de vigileance.

Ces informations visent Maximus, parce que nous sommes sur ce projet, mais tenez vous le pour dit: ceci est valable pour tous les cms ou scripts existants.
Ce type de faille n'est pas causée par le cms en place mais tout simplement par une méconnaissance des faits, moi même je recommandais il n'y a pas si longtemps de mettre les dossiers en chmod 777, maintenant que j'en connais le pour et le contre je peux vous assurez que ce matin j'ai passé ma matinée à faire le tour de mes sites :)

Allez un peu de lecture saine vous fera du bien :)
Si la sécurité de votre/vos site(s) vous préoccupe alors lisez ce fil de discussion, mais ne tremblez pas quand même :)

Comme quoi on n'est jamais assez pointu sur les points les plus sensibles ( marrant d'ailleurs zorteil il y a quelques jours d'ici se posait exactement ce type de question ... peut être en avait il déjà la réponse, le coquin :( )

Attention toutefois, certains hébergeurs ne tolèrerons pas les chmods recommandés, dans ce cas que faire ?

Passez Maximus CMS sous PHP 5 avec hebeh.com

Je me fend d'un article car je viens juste d'avoir une longue discussion avec Alexandre de chez hebeh.com, qui me confirme que depuis plusieurs jours une migration masive de sites internets a été lancée chez eux vers PHP5.

Certains auront la chance de passer dans les premiers ( par pur hasard de ce que j'ai compris ), mais ils offrent la possibilité de raccourcir le temps d'action tout simplement demandant une migration vers leurs nouveaux serveurs PHP5 Only.

Moi, j'ai eu la chance de le tester déjà pour plusieurs de mes sites et je conseille fortement de demander une migration pour plusieurs raisons:

La première tiens bien évidemment à PHP 5, ses capacités et performances supérieures à PHP 4.

La seconde et pas des moindres en tant qu'utilisateurs de Maximus, vous n'aurez plus besoin de Fénix ( c'est le pied intégral ), puisque vous garderez la main sur les fichiers qu'apache pourrait générer.

La troisième est bien évidemment sécuritaire ( pour ceux qui aurait compris pourquoi il est important que les fichiers écrits par apache ne lui appartienne pas, mais bel et bien au compte utilisateur )

La quatrième et là c'est le pied total: Maximus Update fonctionne

Ceci veut dire tout simplement que je ne recoderai donc pas cet utilitaire puisque les hébergeurs sont en capactité de le faire marcher :), pour moi c'est d'autant mieux et je tiens à remercier stef et alex qui ont travaillé sur un système de type mini-vps pour solutionner ce type de déboires.

Enfin mais là, ça ne nous concerne pas tous, votre php.ini ainsi que votre propre configuration apache sont modifiables sur demande, stef m'ayant confirmé que sous peu on pourra le faire depuis son compte perso directement.

Une information de taille, qui me réconforte dans mon élan à mener Maximus vers PHP 5, peut être même que dans l'avenir Maximus ne fonctionnera plus que sous PHP5 car par logique ceci nous ouvre bien d'autres portes ( comme maximus update par exemple )

Voili, voilà reste plus qu'aux intéréssés à se bout la r... :)

@ pluche