Jean-Sébastien Mansart .com - Tag - plone

Veille : suivez toute l'actu Plone et Zope

Jean-Sébastien Mansart — Wed, 30 Jul 2008 12:24:00 +0200

Dans la même veine que le flux ultime de veille pour dotclear, j'ai mis en place, via Yahoo!Pipes deux flux pour suivre l'actualité de Plone et de Zope.

Vous les voulez ou bien ?

Comme d'hab, je vous propose un flux complet reprenant toutes les sources disponibles pour chaque thématique :

Sources officielles provenant des sites Plone.org et Zope.org
Sources provenant de wikio, delicious, technorati, etc...

Le flux RSS ultime pour Plone

Le flux RSS ultime pour Zope

Pour les aficionados de twitter, il existe aussi un compte Plone, et n'oubliez pas la commande magique "track plone / track zope"

Bien sur, si vous disposez d'autres sources d'informations, n'hésitez pas à me les communiquer !

Quel CMS choisir ? Suivez le plan !

Jean-Sébastien Mansart — Thu, 13 Mar 2008 17:13:00 +0100

Le choix d'un CMS pour son entreprise est toujours un point critique, entre les langages de programmation utilisés (php, java, python, ...), la stabilité et la pérennité du produit, il est toujours très difficile et délicat de faire le bon choix.

CMSWatch publie une carte de type "métro" pour vous guider suivant plusieurs critères :

Enterprise Content Management (ECM)
Web Content Management (WCM)
Portails pour entreprises
Web analytics
Recherche
Gestion des emails
Logiciels sociaux
Digital Asset Management (DAM)

Il suffit donc de se laisser guider parmi les différentes "lignes" et de trouver le CMS qui nous convient par rapport aux attentes que l'on a.

On retrouve bien sur Plone qui se retrouve à la croisée des chemins entre logiciel social, ECM et WCM.

Vous avez fait votre choix ?

Plone soutient l'industrie du sexe ?

Jean-Sébastien Mansart — Mon, 25 Feb 2008 19:32:00 +0100

En effet, Plone serait devenu, bien malgré lui, l'un des premiers fournisseurs de liens pour adultes.
Les enfants, fermez les yeux, ce n'est pas pour vous…

J'en parlais, il y a quelques mois, les failles de sécurité de Plone sont rares, mais lorsque l'on en découvre une et qu'elle est exploitée, elle peut faire mal.

Cette fois, la faille de sécurité s'identifie au niveau du portal_memberdata. Il était possible d'exécuter du code python grâce aux modules statusmessage et linkintegrity.
Pour vérifier si votre site plone est impacté, sous google tapez :
site:monsite.com inurl:portal_memberdata sex
et vous aurez directement la réponse sous les yeux.
N'oubliez pas bien sur de bookmarker les différents liens contenus dans les pages pour une consultation ultérieure…

Pour supprimer et éviter de se faire spammer, la première chose est de supprimer le droit "add portal member" aux anonymes, de supprimer tous les comptes indésirables, puis depuis la ZMI dans le portal_memberdata de purger le contenu.
Bien entendu, cette méthode n'est qu'une rustine, la meilleur façon est encore de mettre à jour votre version de plone, soit en 3.0.6 soit en 2.5.5

Avez-vous déjà été confronté à des failles de sécurité ?

Via TrendLabs

Un nouveau logo pour Plone

Jean-Sébastien Mansart — Sat, 16 Feb 2008 17:46:00 +0100

Dans un effort de rafraîchissement de la marque, Plone vient de sortir un nouveau logo.
D'après Alexander Limi :

The logo update is a successful refresh of the iconic Plone brand, but modernizes it with a stronger color and a typeface that is extremely readable from any distance and in any size. It works great on both white and black backgrounds.

Petit tour d'horizon et présentation du nouveau logo.

L'ancien logo :

Le nouveau logo :

Le nouveau logo ne diffère pas vraiment de l'ancien, à première vue, mis à part la couleur (et encore il ne faut pas être daltonien) rien ne les différencies. Il faut s'approcher un peu plus pour voir la différence :

La couleur est maintenant uniforme, un aplat de bleu sans contour
La police a aussi changé, on le remarque notamment sur le "L" et le "O" légèrement plus allongé
L'inter-lettrage a été diminué
Le ™ a été remplacé par un ®

Je trouve que ce changement est sommes toutes assez mineur, l'ancien logo n'était pas très sexy, le nouveau ne l'est pas plus, et fait toujours autant vieillot.
La mode du Web 2.0 étant ce quelle est, je trouve que pour la refonte du logo, ils auraient pu aller plus loin que le choix d'une simple couleur estampillé "Web 2.0", et ajouter un petit ombré ou un effet de lumière.
Certes, je l'accorde volontier, il est beaucoup plus lisible.

Et vous, comment trouvez vous ce nouveau logo Plone ?

Lancement du site de Bayard Service Web (et de la vidéo)

Jean-Sébastien Mansart — Fri, 25 Jan 2008 13:56:00 +0100

Mardi matin a été lancé en grande pompe le nouveau site web de Bayard Service Web.
Après plusieurs mois de travail de la part de toute l'équipe, notamment des graphistes pour la réalisation de la vidéo de présentation.

J'ai le privilège de vous la faire partager enfin en entier.

Présentation de l'équipe Bayard Service Web

On remarquera (entre autre) mon sublime talent d'acteur qui n'a d'égal que ma virtuosité en programmation.

La page d'accueil du site est entièrement faite en Flash dynamique, le site lui-même a été développé avec Plone, un CMS pour Zope. La liaison entre Plone et Flash se fait grâce à des fichiers XML générés automatiquement.

Bravo à toute l'équipe pour cette réalisation !

Objectis : l'hébergement gratuit de sites Plone

Jean-Sébastien Mansart — Fri, 04 Jan 2008 14:37:00 +0100

Vous venez de développer un site en PHP et vous voulez le faire héberger ? Pas de soucis, entre les hébergements gratuits, mutualisés ou dédiés, il y a le choix.
Par contre, si vous voulez développer votre site avec Plone, trouver un hébergement, hormis un serveur dédié, n'est pas chose aisée.

Pour répondre à ce besoin, Pilot Systems à développé une offre d'hébergement de sites Plone : Objectis.

Petite interview de David Sapiro, directeur de Pilot Systems :

Jean-Sébastien Mansart : Depuis quand le service existe-t-il ?
David Sapiro : Objectis a été conçu pendant la première conférence Plone à la Nouvelle-Orléans (Louisiane, USA) en octobre 2003. Dans les mois qui ont suivi, nous avons ouvert un premier serveur et publié le site objectis.org.
http://sauliere.objectis.org/ date du 10 octobre 2003 par exemple.

JS : Pourquoi un tel service ?
D.S : A cette époque, Pilot Systems était déjà très impliqué dans la communauté Plone, mais surtout sur les aspects business : lancement de Plone 1.0 au salon Solutions Linux au CNIT, création de Zope Europe Association (dont Pilot Systems était Managing Partner), réalisation du projet Oxfam avec Paul Everitt, etc. J'ai donc voulu appliquer le principe "give back to the community". Pour ça, il fallait une contribution plus technique. L'hébergement gratuit Plone s'est naturellement imposé à moi et au reste de l'équipe de Pilot Systems. Après 5 ans, le succès est évident, et le besoin tout aussi réel et d'actualité.

JS : Combien de sites sont hébergés à l'heure actuelle ?
D.S : Les statistiques sont publiques :)
Au 25 décembre 2007 : 16.848 sites ouverts, dont 7.326 en anglais, 4.149 en français, 1.807 en brésilien, 1.296 en chinois.
La grande majorité sont des sites Plone, 1.0, puis 2.0, 2.1 et finalement 2.5.

JS : Quelle est la progression annuelle ?
D.S : La progression est catastrophique ;)
Trop de demandes en même temps. A chaque ouverture d'un nouveau serveur, nous avons vu une telle affluence de comptes, parfois un par minute, que les serveurs étaient très rapidement pleins. Début 2007, nous avons donc bloqué les ouvertures automatiques, pour mettre en place un système de code de validation. Avec un tel code, que l'équipe Objectis crédite, tu peux ouvrir de un à plusieurs sites. Pour les comptes Plone, les seuls encore actifs, les demandes se font sur un site dédié, http://myplone.objectis.org. Les demandes sont soumises à un workflow simple, qui génère et envoie automatiquement au demandeur un code de validation pour un site Plone, si sa demande est motivée. Si la demande est incomplète, ou malpolie, elle est refusée.

JS : Combien de sites sont actifs ?
D.S : Tous les sites ne sont pas actifs, en effet. Nous fermons les comptes trop longtemps inactifs par campagnes, environ une par an. Actuellement, il y a près de la moitié des comptes qui sont actifs, soit plus de 7.000 sites.

JS : A quand Plone 3 ?
D.S : Héhé, on espère bientôt. Q1 2008, comme disent les éditeurs américains :)

JS : Quel futur est envisagé pour le service ?
D.S : En 2005, nous avons tenté de lancer Objectis Pro, un service Premium pour les utilisateurs qui souhaitaient bénéficier d'un service... professionnel. C'est à dire d'une garantie de service, d'un espace de stockage important, de sauvegardes, voire d'un accès SSH pour intégrer ses propres produits Plone. L'objectif était trop ambitieux, et malgré une refonte totale du back-office d'Objectis, qui nous sert bien aujourd'hui, nous avons repoussé d'année en année cette ouverture.
Aujourd'hui, grâce à notre partenaire Groupe Solutions, nous sommes en gestation d'une plateforme de services en ligne tels que des hébergements Plone bien sûr, un outil de tracking appelé Trackr, un système de wikis avec Wiki At Work, et plein d'autres annonces qui arrivent en 2008.

JS : Une refonte du site objectis.org est-elle prévue ?_
D.S : Bien sûr, le site actuel est trop ancien et nécessite un lifting, autant graphique que sur la version de Plone et les contenus.

Remerciements : Objectis est avant tout un travail d'équipe, de l'équipe Pilot Systems. Et spécialement de Damien Baty et de Gaël Le Mignot, plus récemment d'Alexandre Garel.

Je n'ai pas eu l'occasion de tester le service pour le moment. Néanmoins, je trouve que cette offre est une très bonne solution non seulement pour héberger des sites Plone, mais aussi pour permettre de découvrir et de tester ce CMS et qui est en parfait accord avec les principes de l'open source.

Si vous ne connaissez toujours pas Plone, foncez. L'inscription prend 2 minutes, et vous pourrez faire joujou avec, et ce, gratuitement.

La Miss Webmate décembre 2007

Jean-Sébastien Mansart — Mon, 03 Dec 2007 13:28:00 +0100

Comme tout le monde le sait, le sexe fait vendre. Alors quoi de mieux qu'une jolie fille pour promouvoir les logiciels libre ?

Ça motive à faire du Plone, non ?

Failles de sécurité dans les CMS

Jean-Sébastien Mansart — Thu, 04 Oct 2007 10:02:00 +0200

John Stahl publie un article où il liste le nombre de failles de sécurité connus dans les CMS open source et langages associés.

Voici la liste, avec entre parenthèses le nombres de failles connues en juillet, et ensuite le pourcentage de progression :

Plone: 3 (3) - 0%
Drupal: 55 (22) - 150%
Mambo: 91 (31) - 194%
Joomla!: 74 (20) - 270%
Zope: 16 (15) - 6%
MySQL: 129 (99) - 30%
Python: 18 (17) - 5%
Rails: 2 (0) - infinite
PHP: 2271 (1258) - 80%
Ruby: 14 (7) - 100%
Perl: 105 (97) - 8%

Zope, Plone et Python s'en sortent très bien, ainsi que Ruby et Rails. Par contre, PHP, Joomla!, Mambo et Drupal explosent...

Il faut cependant faire la part des choses, ces données ne veulent pas dire grand chose sorties de leur contexte.
Cela peut néanmoins être pris à titre indicatif lors de l'adoption d'un CMS.

Découvrez Plone avec un bon vin

Jean-Sébastien Mansart — Mon, 17 Sep 2007 16:50:00 +0200

Depuis 2004, Pilot Systems organise les Apéros Plone afin de faire découvrir le CMS du même nom aux professionnels du web ainsi qu'aux passionnés.

Ces rendez-vous ont lieux chez Pilot Systems dans une ambiance détendue et en partenariat avec la Cave Elzevir. Vous pourrez ainsi vous informer sur Plone tout en dégustant un cru sélectionné spécialement pour l'évènement.

Le prochain Apéro Plone se tiendra vendredi 21 septembre à 18h dans les locaux de Pilot Systems.

A noter qu'un groupe existe aussi sur FaceBook.

Un twitter pour Plone

Jean-Sébastien Mansart — Tue, 31 Jul 2007 10:48:00 +0200

Twitter, c'est LE service web du moment. Tout le monde en parle, et même sans avoir de business modèle, ils arrivent à faire une levée de fond assez conséquente.
On peut s'en servir pour raconter sa vie, pour tenir ses proches au courant de ce que l'on fait, ou bien pour faire du marketing (c'est le cas de quelques société), faire du buzz autour d'un nouveau service web, ou encore pour animer une communauté.

Plone n'échappe pas à la règle et un twitter vient de voir le jour : http://twitter.com/plone.

Suite à cela, Gerry Kirk propose une méthode pour promouvoir Plone via Twitter :

Postez des trucs intéressant sur ce que vous apprenez sur Plone, comme de la documentation, des how-to, etc...
Parlez de vos projets utilisant Plone
Parlez des nouvelles versions de Plone, des prochains évènements, ô combien la communauté est fun, des liens vers des screencasts, etc...
Faites connaître http://twitter.com/plone

C'est une bonne initiative, a voir comment elle va vraiment prendre forme et si elle sera suivit.