Joomla [1] est un système de gestion de contenu (CMS), puissant et reconnu, sous licence GPL.

Son seul manque est l'absence d'un forum, mais sa modularité permet de développer des interactions avec d'autres programmes.

SMF [2] (simplemachines) est un bon forum sous sa propre licence [3] pas tout à fait open-source. En gros la licence permet d'avoir accès au code source, de modifier le code, mais pas de redistribuer le code. Les modifications doivent être diffusées à part.

L'équipe de SMF a développé un bridge permettant à SMF de s'intégrer à Joomla. Le 24 juillet, SMF annonce [4] [5] ne plus maintenir ce bridge. En effet l'équipe Joomla a décidé de revoir la manière dont elle entend appliquer la licence GPL, et ne tolère plus que les extensions qui sont également sous GPL, et ce de manière rétroactive.

Le 21 juillet Joomla a publié une version mineure de sécurité (1.0.13). Malheureusement cette version ré-écrit en grande partie le système d'authentification et casse l'interopérabilité avec le bride SMF.

De nombreux utilisateurs (dont moi) sont donc coincés: soit garder une version de Joomla ayant des failles, soit mettre à jour et abandonner le forum.

Mon coup de gueule contre Joomla, est que tout d'abord ils utilisent pour leur propre site le forum SMF. Ce qui m'avait d'ailleurs influencé à l'époque lors de mon choix d'un forum à intégrer à Joomla.
De plus ils promeuvent sur leur propre site des extensions qui ne sont pas sous GPL ! [6]
Enfin la mise à jour mineure qui casse complètement la gestion des mots de passe laisse un goût amer.


[1] http://www.joomla.fr (fr)
http://www.joomla.org/ (us)
[2] http://www.simplemachines.org (us)
[3] http://www.simplemachines.org/about/license.php
[4] http://www.simplemachines.org/community/index.php?topic=1845(...) (annonce)
[5] http://www.simplemachines.org/community/index.php?topic=1845(...) (blog de discussion de l'annonce)
[6] http://extensions.joomla.org/component/option,com_mtree/task(...)

> Lire le journal (27 commentaires, moyenne: 2,3).

L'Adullact [1] a fait parvenir aux candidats à l'élection une lettre ouverte dont les réponses peuvent être consultées ici:
http://www.adullact.org/article.php3?id_article=424

Je ne peux résister à copier coller un morceau de réponse de M. Sarkozy:

... je souhaite que nos universités deviennent des incubateurs d'entreprises en permettant à nos étudiants, nos chercheurs et nos enseignants d'y déposer des brevets ...

... logiciel libre; j'en soutien bien évidemment le principe.

Non non vous ne rêvez pas, il manque bien un "s" ! C'est signé de la main de M. Sarkozy.


[1] Association des Développeurs et des Utilisateurs de Logiciels Libres pour l'Administration et les Collectivités Territoriales

> Lire le journal (10 commentaires, moyenne: 1,4).

Vous êtes patron d'une SSII ? Vous avez besoin d'une main d'oeuvre pas chère et docile, vous avez songé au CDD ? De Villepin vous a offert le CPE.

J'ai trouvé encore mieux: délocalisez !
Je suis tombé sur ce site: www.bdm-offshore.com

> Lire le journal (7 commentaires, moyenne: 5,4).

Comment utilisez-vous spamassassin ?

Ayant un serveur Postfix+Cyrus-imap, je me suis penché sur amavisd-new et MailScanner.

Le premier apporte comme fonctionnalités intéressantes, la possibilté de choisir les utilisateurs qui bénéficient du filtrage antispam et anti virus et la possibilité de s'interfacer avec un annuaire LDAP.
Par contre j'aime moins avec amavasid-new le traitement des virus: lorsqu'un émail vérolé est détecté il n'est pas possible de supprimer la pièce jointe et d'envoyer le message vers une boite secondaire de l'utilisateur (par boite secondaire j'entends un sous dossier IMAP).
Enfin le chemin emprunté par un mail semble un peu tortueux: postfix -> amavisd -> postfix -> cyrus-imap , le deuxième passage par Postfix me semble inutile.

L'utilisation de MailScanner avec Postfix est très controversée [1]. Les développeurs de Postfix soutenant que des émails peuvent être perdus ou dupliqués.

Enfin aucun des deux systèmes ne permet à chaque utilisateur d'avoir sa propre base de filtres bayésiens. La base est globale à tous les utilisateurs, ce qui me semble peu pratique surtout pour la détection des faux positifs.

Le dernier système que j'ai envisagé et l'utilisation d'un procmail, avec une règle globale dans le fichier /etc/procmailrc.
Dans ce cas tous mes utilisateurs (qui sont virtuels) devront avoir le filtrage antispam et je n'aime pas forcer les gens, surtout que spamassassin demande une participation des utilisateurs pour la phase d'auto apprentissage. De plus le trajet d'un mail postfix -> procmail -> cyrus ne me semble pas optimal.


Tout cela pour vous demander quelle architecture de mails alliant antispam et antivirus utilisez-vous ?
Avez-vous une base de filtres bayésiens par utilisateur, ou plutôt une base identique pour tout le monde ?

[1] http://wiki.mailscanner.info/doku.php?id=documentation:configuratio(...)

> Lire le journal (13 commentaires, moyenne: 1,5).