‫אתר + פלוס | Atar + Plus » Joomla‬ http://atarplpl.co.il ‫פתרונות קוד פתוח‬ Tue, 03 Jan 2012 10:37:55 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 ‫האתר לילדים בחופש הגדול‬ http://atarplpl.co.il/2011/07/%d7%94%d7%90%d7%aa%d7%a8-%d7%9c%d7%99%d7%9c%d7%93%d7%99%d7%9d-%d7%91%d7%97%d7%95%d7%a4%d7%a9-%d7%94%d7%92%d7%93%d7%95%d7%9c/?utm_source=rss&utm_medium=rss&utm_campaign=%25d7%2594%25d7%2590%25d7%25aa%25d7%25a8-%25d7%259c%25d7%2599%25d7%259c%25d7%2593%25d7%2599%25d7%259d-%25d7%2591%25d7%2597%25d7%2595%25d7%25a4%25d7%25a9-%25d7%2594%25d7%2592%25d7%2593%25d7%2595%25d7%259c http://atarplpl.co.il/2011/07/%d7%94%d7%90%d7%aa%d7%a8-%d7%9c%d7%99%d7%9c%d7%93%d7%99%d7%9d-%d7%91%d7%97%d7%95%d7%a4%d7%a9-%d7%94%d7%92%d7%93%d7%95%d7%9c/#comments Thu, 14 Jul 2011 12:56:21 +0000 ‫chaimr‬ http://atarplpl.co.il/?p=574

מעלה ציונות דתית  הקימה והשיקה את אתר הילדים של מעלה, עבור ילדי החמד, האתר ניבנה ע"י חברת אתר + פלוס.

מה אפשר לעשות באתר? לצפות בסרטוני מרתקים, לשחק משחקים, להעלות תמונות, לכתוב על הקיר,לשאול את הרב שאלות, לענות על חידות מרתקות ועוד הפתעות רבות.

קישור לאתר http://www.maale.org.il/kids/

]]> http://atarplpl.co.il/2011/07/%d7%94%d7%90%d7%aa%d7%a8-%d7%9c%d7%99%d7%9c%d7%93%d7%99%d7%9d-%d7%91%d7%97%d7%95%d7%a4%d7%a9-%d7%94%d7%92%d7%93%d7%95%d7%9c/feed/ 0 ‫כספת מבחנים לאקדמיה‬ http://atarplpl.co.il/2011/07/%d7%9b%d7%a1%d7%a4%d7%aa-%d7%9e%d7%91%d7%97%d7%a0%d7%99%d7%9d-%d7%9c%d7%90%d7%a7%d7%93%d7%9e%d7%99%d7%94/?utm_source=rss&utm_medium=rss&utm_campaign=%25d7%259b%25d7%25a1%25d7%25a4%25d7%25aa-%25d7%259e%25d7%2591%25d7%2597%25d7%25a0%25d7%2599%25d7%259d-%25d7%259c%25d7%2590%25d7%25a7%25d7%2593%25d7%259e%25d7%2599%25d7%2594 http://atarplpl.co.il/2011/07/%d7%9b%d7%a1%d7%a4%d7%aa-%d7%9e%d7%91%d7%97%d7%a0%d7%99%d7%9d-%d7%9c%d7%90%d7%a7%d7%93%d7%9e%d7%99%d7%94/#comments Mon, 11 Jul 2011 15:13:32 +0000 ‫chaimr‬ http://atarplpl.co.il/?p=571

חברת אתר + פלוס נמצאת בתחילתו של פיתוח מערכת להגנת מבחנים לאקדמיה, בכמעין כספת ממוחשבת שתפקידה הגנה על המבחנים מפני העתקה או גניבה. המערכת יכולה להתאים לכל אוניברסיטה או מכללה בישראל ובעולם, הטכנולוגיה של המערכת משלבת אלמנטים שונים של אבטחה. פרטים על המערכת ניתן לקבל דרך אתר המכירות של החברה sales@atarplpl.co.il

]]> http://atarplpl.co.il/2011/07/%d7%9b%d7%a1%d7%a4%d7%aa-%d7%9e%d7%91%d7%97%d7%a0%d7%99%d7%9d-%d7%9c%d7%90%d7%a7%d7%93%d7%9e%d7%99%d7%94/feed/ 0 ‫שימוש ב-Joomla בענן של Amazon‬ http://atarplpl.co.il/2011/06/%d7%a9%d7%99%d7%9e%d7%95%d7%a9-%d7%91-joomla-%d7%91%d7%a2%d7%a0%d7%9f-%d7%a9%d7%9c-amazon/?utm_source=rss&utm_medium=rss&utm_campaign=%25d7%25a9%25d7%2599%25d7%259e%25d7%2595%25d7%25a9-%25d7%2591-joomla-%25d7%2591%25d7%25a2%25d7%25a0%25d7%259f-%25d7%25a9%25d7%259c-amazon http://atarplpl.co.il/2011/06/%d7%a9%d7%99%d7%9e%d7%95%d7%a9-%d7%91-joomla-%d7%91%d7%a2%d7%a0%d7%9f-%d7%a9%d7%9c-amazon/#comments Mon, 20 Jun 2011 15:36:15 +0000 ‫yedidia‬ http://atarplpl.co.il/?p=551

אחד מלקוחותינו נדרש להעמיד מערכת רישום, בה מנסים אלפי משתמשים בו זמנית להירשם למערכת.

בחרנו לממש את אירועי הרישום בענן של Amazon.

הקמנו 15 שרתי Web עם Nginx ו-PHP ב-FastCGI כדי לקבל ביצועים חזקים מצד ה-PHP (מבוססי Linux כמובן)

הקמנו שרת MySQL בודד וחזק (הכי גדול שאמזון יודעת לתת)

כמובן ש-Amazon סיפקה Load Balancer פשוט אבל יעיל כדי לנתב את הבקשות בין השרתים.

הדלקנו והגדרנו בכל ה-Modules הרלוונטיים ב-Joomla מקסימום Caching.

ויצאנו לדרך…

בסיבוב הראשון גילינו ששרת ה-DB סובל מעומסים מרובים מדי – שיפורים מסיביים בקוד, אופטימיזציה של השאילתות, ואפשור caching באופן מחוכם בקוד – פתרו את הבעיות…

הרישום השני עבר ממש חלק, שרתי Amazon אפילו לא הזיעו והכל היה חלק!!!

היתרון הגדול בשירותי האחסון שם, הוא שהתשלום (שאינו זול) הוא לפי שעות השימוש – דילגנו לשם רק בעתות לחץ ידועות ומתוכננות, ובעתות רגיעה חזרנו לאחסון הפשוט והזול בארץ – ואז המחיר הסופי היה סביר…

]]> http://atarplpl.co.il/2011/06/%d7%a9%d7%99%d7%9e%d7%95%d7%a9-%d7%91-joomla-%d7%91%d7%a2%d7%a0%d7%9f-%d7%a9%d7%9c-amazon/feed/ 0 ‫Guest? No SEF for you.‬ http://atarplpl.co.il/2011/06/guest-no-sef-4u/?utm_source=rss&utm_medium=rss&utm_campaign=guest-no-sef-4u http://atarplpl.co.il/2011/06/guest-no-sef-4u/#comments Sun, 05 Jun 2011 06:33:45 +0000 ‫dhg‬ http://atarplpl.co.il/?p=472

J!1.6 introduced much powerful and flexible ACL framework. Now we have user-defined groups & viewing ACLs. One of the most new neat tricks is to create a new group named Guest and also a new ACL under this name, assign the joomla build-in association of guest users to this new group, and assign this group to the old good Public and the new fresh Guest ACLs. With this setting one can create a content viewed only to guests. Sounds great.

Well our problem starts with the famous component know as Community Builder, which states that it's J!1.6 compatible, problem is they don't really use all the goodies of J!1.6 since they really like to be compatible with J!1.5 & mambo. I have a site under development with J!1.6.3 CB1.4 and CBGroupJive2.3, well I noticed to my horror that for some reason guests don't see SEF links. Well after little investigation I found that CB does have a function to translate J!1.6 ACLs to BackwardsCompatibleGid well this bad, really BAD idea. Since guest doesn't have assigned groups it gets a null gid and when CBGJ tries to SEF it's links it looks in the com_menu table and checks in the old fashion way for the Itemid, by using in the WHERE clause this predicate

$_CB_database->NameQuote( 'access' ) . " <= " . (int) $_CB_framework->myCmsGid()

Which of course gives a no much at all since integer value of null is 0, and any id of any of object starts with 1, so there is no access level which guest can view according to CB & CBGJ.

When I will find a proper way around this I will update, keep posted.

]]> http://atarplpl.co.il/2011/06/guest-no-sef-4u/feed/ 0 ‫פונקציית חישוב הדף היומי ב-PHP‬ http://atarplpl.co.il/2010/11/%d7%a4%d7%95%d7%a0%d7%a7%d7%a6%d7%99%d7%99%d7%aa-%d7%97%d7%99%d7%a9%d7%95%d7%91-%d7%94%d7%93%d7%a3-%d7%94%d7%99%d7%95%d7%9e%d7%99-%d7%91-php/?utm_source=rss&utm_medium=rss&utm_campaign=%25d7%25a4%25d7%2595%25d7%25a0%25d7%25a7%25d7%25a6%25d7%2599%25d7%2599%25d7%25aa-%25d7%2597%25d7%2599%25d7%25a9%25d7%2595%25d7%2591-%25d7%2594%25d7%2593%25d7%25a3-%25d7%2594%25d7%2599%25d7%2595%25d7%259e%25d7%2599-%25d7%2591-php http://atarplpl.co.il/2010/11/%d7%a4%d7%95%d7%a0%d7%a7%d7%a6%d7%99%d7%99%d7%aa-%d7%97%d7%99%d7%a9%d7%95%d7%91-%d7%94%d7%93%d7%a3-%d7%94%d7%99%d7%95%d7%9e%d7%99-%d7%91-php/#comments Mon, 08 Nov 2010 19:36:44 +0000 ‫yedidia‬ http://atarplpl.co.il/2010/11/%d7%a4%d7%95%d7%a0%d7%a7%d7%a6%d7%99%d7%99%d7%aa-%d7%97%d7%99%d7%a9%d7%95%d7%91-%d7%94%d7%93%d7%a3-%d7%94%d7%99%d7%95%d7%9e%d7%99-%d7%91-php/

לשימושכם אני מפרסם פונקצייה המחשבת את הדף היומי.

הקובץ מכיל פונקציה להצגת מספרים באותיות עבריות המכונה gimatria
ופונקציית todayDaf המציגה את הדף לפי התאריך הלועזי שמועבר אליה

לצפייה יש לעיין כאן : http://atarplpl.co.il/dafyomi.phps
לשמירה, יש לשמור ולשנות את הסיומת ל-php

ויש אפילו מודול ל-joomla כאן: mod_dafyomi.zip

כמובן שזה משוחרר ברשיון GPL

בתקווה שתלמדו הרבה דפים!

]]> http://atarplpl.co.il/2010/11/%d7%a4%d7%95%d7%a0%d7%a7%d7%a6%d7%99%d7%99%d7%aa-%d7%97%d7%99%d7%a9%d7%95%d7%91-%d7%94%d7%93%d7%a3-%d7%94%d7%99%d7%95%d7%9e%d7%99-%d7%91-php/feed/ 0 ‫איך משנים נכון את תג ה-generator באתרי joomla 1.5‬ http://atarplpl.co.il/2010/08/%d7%90%d7%99%d7%9a-%d7%9e%d7%a9%d7%a0%d7%99%d7%9d-%d7%a0%d7%9b%d7%95%d7%9f-%d7%90%d7%aa-%d7%aa%d7%92-%d7%94-generator-%d7%91%d7%90%d7%aa%d7%a8%d7%99-joomla-1-5/?utm_source=rss&utm_medium=rss&utm_campaign=%25d7%2590%25d7%2599%25d7%259a-%25d7%259e%25d7%25a9%25d7%25a0%25d7%2599%25d7%259d-%25d7%25a0%25d7%259b%25d7%2595%25d7%259f-%25d7%2590%25d7%25aa-%25d7%25aa%25d7%2592-%25d7%2594-generator-%25d7%2591%25d7%2590%25d7%25aa%25d7%25a8%25d7%2599-joomla-1-5 http://atarplpl.co.il/2010/08/%d7%90%d7%99%d7%9a-%d7%9e%d7%a9%d7%a0%d7%99%d7%9d-%d7%a0%d7%9b%d7%95%d7%9f-%d7%90%d7%aa-%d7%aa%d7%92-%d7%94-generator-%d7%91%d7%90%d7%aa%d7%a8%d7%99-joomla-1-5/#comments Wed, 04 Aug 2010 07:12:26 +0000 ‫yedidia‬ http://atarplpl.co.il/?p=263

לעיתים, בעיקר מסיבות אבטחה איננו מעוניינים לחשוף את מנוע ה-CMS שלנו לעולם הגדול.

Joomla נוהגלהוסיף תג meta של generator באיזור ה-head שאומר שהאתר נוצר בעזרת Joomla.

כדי לשנות תג זה יש להוסיף שורה זו בקובץ ה-index.php של ה-template שלכם:

$this->setGenerator('My Secret Engine 1.3');
]]> http://atarplpl.co.il/2010/08/%d7%90%d7%99%d7%9a-%d7%9e%d7%a9%d7%a0%d7%99%d7%9d-%d7%a0%d7%9b%d7%95%d7%9f-%d7%90%d7%aa-%d7%aa%d7%92-%d7%94-generator-%d7%91%d7%90%d7%aa%d7%a8%d7%99-joomla-1-5/feed/ 0 ‫הגנת .htaccess על ממשקי ניהול באתרי תוכן‬ http://atarplpl.co.il/2010/03/%d7%94%d7%92%d7%a0%d7%aa-htaccess-%d7%a2%d7%9c-%d7%9e%d7%9e%d7%a9%d7%a7%d7%99-%d7%a0%d7%99%d7%94%d7%95%d7%9c-%d7%91%d7%90%d7%aa%d7%a8%d7%99-%d7%aa%d7%95%d7%9b%d7%9f/?utm_source=rss&utm_medium=rss&utm_campaign=%25d7%2594%25d7%2592%25d7%25a0%25d7%25aa-htaccess-%25d7%25a2%25d7%259c-%25d7%259e%25d7%259e%25d7%25a9%25d7%25a7%25d7%2599-%25d7%25a0%25d7%2599%25d7%2594%25d7%2595%25d7%259c-%25d7%2591%25d7%2590%25d7%25aa%25d7%25a8%25d7%2599-%25d7%25aa%25d7%2595%25d7%259b%25d7%259f http://atarplpl.co.il/2010/03/%d7%94%d7%92%d7%a0%d7%aa-htaccess-%d7%a2%d7%9c-%d7%9e%d7%9e%d7%a9%d7%a7%d7%99-%d7%a0%d7%99%d7%94%d7%95%d7%9c-%d7%91%d7%90%d7%aa%d7%a8%d7%99-%d7%aa%d7%95%d7%9b%d7%9f/#comments Tue, 16 Mar 2010 20:49:18 +0000 ‫yedidia‬ http://atarplpl.co.il/wordpress/?p=68

באתרים המאוכסנים בשרת Apache כדאי מאד להגן על ממשקי עריכת התוכן באמצעות קובץ .htaccess .

הגנה זו חוסמת אפשרות של Brute Force כדי לנסות לגלות את הסיסמא, או נסיונות ניחוש של הסיסמא (שלפעמים הינה בנאלית ביותר)

באופן כללי ניתן לבצע שני סוגים של הגנות:

  • חסימה לפי כתובות IP (מאד נוח אם יש כתובות קבועות)
  • חסימה עם סיסמא (מספק שכבת סיסמא נוספת)

כדי להגן לפי כתובות ניצור קובץ .htaccess עם התוכן הבא:

order deny,allow
allow from 1.2.3.4
allow from 5.6.7.8
deny from all

כאשר המספרים הם הכתובות מהם אנו רוצים לאפשר גישה.

כדי לחזק הגנה עם סיסמא נוספת ניצור קובץ .htaccess עם התוכן הבא:

AuthUserFile /home/client/.htpasswd
AuthType Basic
AuthName "Access Denied"
<Limit GET POST>
require valid-user
</Limit>

בנוסף אנו צריכים ליצור קובץ בשם .htpasswd עם הסיסמא ולמקם אותו במיקום אותו אנו מגדירים בשורה הראשונה של ה-.htaccess.

קובץ זה מייצרים בעזרת תכנת htpasswd בסביבת Linux או בסביבות אחרות בצורה הבאה:

htpasswd -c /home/client/.htpasswd myusername

כאשר מומלץ למקם את הקובץ בתיקיית הבית של המשתמש (שאינה נגישה לשרת ה-Web), ו-myusername הוא שם המשתמש שאותו אנו יוצרים.

לאחר הקשת הפקודה המערכת תבקש סיסמא ותיצור את הקובץ.

במערכת Joomla נמקם קובץ זה בתיקיית administrator

ובמערכת WordPress נמקם בתיקיית wp-admin

]]> http://atarplpl.co.il/2010/03/%d7%94%d7%92%d7%a0%d7%aa-htaccess-%d7%a2%d7%9c-%d7%9e%d7%9e%d7%a9%d7%a7%d7%99-%d7%a0%d7%99%d7%94%d7%95%d7%9c-%d7%91%d7%90%d7%aa%d7%a8%d7%99-%d7%aa%d7%95%d7%9b%d7%9f/feed/ 1