Open IT VARNO POVEZOVANJE SODOBNIH ODPRTIH SPLETNIH APLIKACIJ V OBLAKU TYPO3, MAGENTO, ALFRESCO

Transcription

1 Open IT VARNO POVEZOVANJE SODOBNIH ODPRTIH SPLETNIH APLIKACIJ V OBLAKU TYPO3, MAGENTO, ALFRESCO

2 Uvod Informacijska varnost ena izmed glavnih tematik informacijske dobe. Čim bolj varne spletne aplikacije (CMS sistemi, spletne trgovine). Z varnostjo pridobivamo zaupanje: uporabnikov (več obiskovalcev potencialno večja prodaja izdelkov/storitev), spletnih iskalnikov (SEO).

3 Uvod Zaupanje samih uporabnikov spletnih aplikacij. Uporabniki po registraciji na spletni portal ne želijo prejemati SPAM pošte. Pazljivo ravnanje z zaupnimi podatki uporabnikov. Zaupanje spletnih iskalnikov. Gradimo pozicijo med zadetki iskanja. Varnost je del SEO optimizacije.

4 Uvod Investicija v varnost se SPLAČA. Zakaj? Spletne strani (prodajajo/predstavljajo storitve) večji obisk potencialno več prodanih storitev. Spletne trgovine (prodajajo izdelke) večji obisk potencialno več prodanih izdelkov.

5 Kaj je TYPO3? CMS (rešitev za upravljanje s spletnimi vsebinami). Enostaven in hiter način za urejanje in oblikovanje vsebin.

6 TYPO3 CMS verzije in življenjski cikel TYPO3 7.6 LTS in TYPO3 8.7 LTS (Long Term Support).

7 TYPO3 v8 LTS Datum izida: 4. april Programski hrošči in varnostne napake do oktobra Kritični programski hrošči in varnostne napake do aprila LTS (Long Term Support). Čas razvoja: 18+ mesecev.

8 Sistemske zahteve TYPO3 v8 LTS Spletni strežnik (Apache, Nginx, IIS ali drug), PHP7, MySQL 5.5+, podpora na različnih bazah: MySQL, MariaDB, PostgreSQL, Microsoft SQL Server, najmanj 200 MB prostora na disku, podprt v različnih brskalnikih: IE11, Microsoft Edge, Google Chrome, Firefox in drugi sodobnejši brskalniki.

9 Novosti TYPO3 v8 LTS TYPO3 uredniški vmesnik, prilagojen prikazu na mobilnih napravah.

10 Novosti TYPO3 v8 LTS Kopiranje vsebinskih elementov z funkcijo drag&drop (s pritiskom na tipko CTRL).

11 Novosti TYPO3 v8 LTS Nova različica modula za urejanje vsebin direktno na spletni strani ("Frontend editiranje")

12 Novosti TYPO3 v8 LTS Manipuliranje s slikami za ustrezen prikaz na mobilnih napravah.

13 Novosti TYPO3 v8 LTS Možnost brisanja predpomnilnika na izbrani strani v drevesni strukturi.

14 Novosti TYPO3 v8 LTS Urejevalnik vsebine CKEditor (prilagodljiv, uporabniku prijazen vmesnik).

15 TYPO3 varnost Skupina za varnost TYPO3 (leta 2004). Za obveščanje se uporablja Varnostna gesla: password hashing algorithm: PBKDF2 (Password Based Key Derivation Function 2). Nov šifrirni algoritem za generiranje gesla, vključen v sistemski ekstenziji za urejanje gesel. Poskrbimo za izvajanje kopij spletne strani (back-up). Uredimo za datotečni sistem in bazo.

16 TYPO3 varnost Prijava na RSS (news.typo3.org). Prijava na e-novice: pridobivanje aktualnih podatkov o novih verzijah TYPO3 in varnostnih popravkih TYPO3 jedra in ekstenzij iz TER-a ( ) Uredimo avtomatizacijo za obveščanje o novih verzijah modulov v TYPO3 vmesniku (sheduler task»update extension list«). Sami poskrbimo za varnost kode modulov, razvitih po meri.

17 TYPO3 povezave s-new/ -v8-release-notes/ nt-to-update-your-typo3-websites-on-a-regularbasis/ /

18 Kaj je Magento? Ena izmed najbolj priljubljenih odprtih platform za upravljanje in razvoj spletnih trgovin. Zadnja različica rešitve Magento je 2.2. Z nastopom različice 2.x je Magento doživel popolno preobrazbo (na grafičnem in arhitekturnem nivoju).

19 Osnovne značilnosti Začetek razvoja leta 2008, temelji na odprtih standardih, izjemna fleksibilnost, svetovni tržni delež na področju spletnih trgovin znaša okoli 25 %, prevod v več kot 60 jezikov, več kot uporabnikov, preko 70 partnerjev.

20 Zakaj Magento? Nadpovprečna uporabniška izkušnja: rešitev, ki je enostavna za uporabo in upravljanje. Odprta platforma, ki jo odlikujeta razširljivost in prilagodljivost v skladu s potrebami Naročnika. Na voljo več kot 9000 vtičnikov/razširitev nekateri med njimi so brezplačni. Obsežna knjižnica virov za upravljanje trgovin.

21 Enterprise Edition Plačljiva, zahtevnim poslovnim procesom prilagojena rešitev. Zagotavlja večjo učinkovitost. Dostop do strokovne podpore. Na voljo množica rešitev in razširitev za uporabo v poslovnih okoljih.

22 Community Edition Prenos CE različice je brezplačen. Namenjena razvijalcem Magento spletnih trgovin. Rešitev, temelječa na odprtih standardih. Dostop do podpore s strani Magento skupnosti. Vključene osnovne Magento funkcionalnosti.

23 Magento varnost Redno posodabljanje rešitve Magento. Ustrezna, kompleksna in čim bolj unikatna gesla. Implementacija HTTPS protokola. Sprememba naslova uredniškega vmesnika (magento.com/admin). Redno varnostno kopiranje. Dvojni način preverjanja ("two-factor authentication 2FA).

24 Dokumetni sistem od leta 2004 Alfresco platform = Repository Alfresco share = Sodelovalna spletna aplikacija ADF = Alfresco Development Framework Alfresco API = Izboljšan in standariziran sklop web storitev za upravljanje repozitorija Content Services Search Services Governance Serivces Alfresco

25 Alfresco platform

26 Povezovanje