Url: www.aap.nl

Elke maandag tonen wij een Nederlandse Joomla! site ter inspiratie die net even boven andere Joomla websites uitspringt qua vormgeving, originaliteit, gebruik van de mogelijkheden van Joomla of van een bekender bedrijf/organisatie.

Tijdens de Joomla! gebruikersgroep bijeenkomsten worden er regelmatig korte presentaties gegeven, vorige week dinsdag tijdens de bijeenkomst Joomla! gebruikersgroep Rotterdam een korte presentatie over de basis van Joomla! zoekmachine optimalisatie (SEO).

Ik krijg regelmatig de vraag of Joomla! ook zoekmachine vriendelijke url’s heeft. Standaard heeft Joomla! een hele goede SEO optie, in principe hoeft daarvoor geen aparte extensie geïnstalleerd te worden.

Standaard SEO van Joomla! instellen

Via het Controlepaneel ga je naar de Algemene instellingen en zie je op de eerste pagina (website) aan de rechterkant de SEO instellingen, standaard staan deze opties op ‘Nee’.

Met de eerste optie ‘Zoekmachinevriendelijke URLs’ kies je of de url’s wel of niet geoptimaliseerd moeten worden, deze optie moet je dus op ‘Ja’ zetten.

De tweede optie ‘Gebruik Apache mod_rewrite’ hoeft niet persé aan, maar je zal dan url’s krijgen zoals bijvoorbeeld www.domeinnaam.nl/index.php/joomla (met index.php ertussen). Wil je liever een url zonder de index.php ertussen en draait je Joomla! website op een Apache server en geen Windows server?
Dan moet je eerst via bijvoorbeeld een FTP programma het htaccess.txt bestand hernoemen naar .htaccess, daarna zet je de optie ‘Gebruik Apache mod_rewrite’op ‘Ja’.

Met de derde optie kan je ervoor kiezen om een achtervoegsel (suffix) zoals .html aan je url’s toe te laten voegen, url’s als www.domeinnaam.nl/joomla worden dan als www.domeinnaam.nl/joomla.html getoond. Dit heeft geen invloed op de zoekmachines, die “kijken” voornamenlijk naar de trefwoorden (keywords) in een url.

Als je alles ingesteld hebt bij de SEO instellingen klik je rechtsboven op ‘Opslaan’ en daarna rechtsboven op ‘Voorbeeld’ je website met zoekmachine vriendelijke url’s wordt geopend.

Extra SEO opties van Joomla!

• Joomla! SEF (Search Engine Friendly) url aanpassen
  Als je een pagina hebt in blogopmaak en je klikt rechtstreeks een artikel aan dan wordt de url opgebouwd vanuit de titel van een artikel, maar dat kan je aanpassen door een andere alias in te vullen. Je gaat hiervoor naar artikelbeheer, je klikt een artikel aan en als eerste staat daar de titel van het artikel en daaronder de alias. De alias kan je aanpassen waardoor de sef url ook zal veranderen.

  

  Als je vanuit het menu naar een artikel gaat geldt dat de alias van het menu-item wordt gebruikt voor de opbouw van de SEF url.

• Pagina titel aanpassen
  Bij een standaard Joomla! installatie (met voorbeeld data) verschijnt er bijvoorbeeld op de home page de titel “Welkom op de voorpagina” (bij NL versie) op de pagina zelf én als titel van het browser venster. Dit kan je aanpassen via de menu optie menu’s, hoofdmenu en in het menu-item beheer klik je op het menu-item home. Aan de rechterkant zie je bij ‘Parameters (systeem)’ de mogelijkheid om de paginatitel aan te passen en kan je een keuze maken of je de titel wel of niet op de pagina zelf wilt tonen. Als je ‘Toon paginatitel’ op ‘Nee’ zet zal de titel nog wel als titel van het browser venster te verschijnen.

  

• Pagina beschrijvingen en trefwoorden aanpassen
  Je kan aparte beschrijvingen (description) en trefwoorden (keywords) voor artikel pagina’s instellen door via artikelbeheer op een artikel te klikken en aan de rechterkant bij ‘Metadata gegevens’ artikel beschrijving en trefwoorden in te vullen. Als je de pagina met het artikel nu in een browser bekijkt en via de paginabron (Ctrl +U) zal je zien dat de meta name=”keywords”en meta name=”description” aangepast zijn.

  

Zoekmachine optimalisatie is een continue proces die van vele factoren afhangt en daarbij spelen o.a. goede content en zoekmachine marketing (SEM) zeker ook een grote rol.

Heb jij net als Anja zelf een artikel geschreven dat je graag met andere Joomla gebruikers wilt delen? Neem dan contact met ons op.

Enkele maanden geleden zijn de eerste tien Joomla gebruikersgroepen in Nederland en België van start gegaan. Het overzicht van alle bijeenkomsten kun je vinden onder Joomla gebruikersgroepen. Iedereen is welkom om de bijeenkomsten van de gebruikersgroepen bij te wonen. De toegang is gratis of de kosten voor de zaalhuur worden gedeeld door de bezoekers. Komende week komen vier gebruikersgroepen weer bij elkaar, een overzicht:

Maandag 6 september, 19.30 uur: Regio ’s-Hertogenbosch (Joomla 1.6)

Het onderwerp van deze bijeenkomst van de gebruikersgroep regio ’s-Hertogenbosch zal “Joomla! 1.6 – wa moek daar nou mee” zijn. Webdeveloper Anja Hage, tevens lid van het Joomla! 1.6 documentatieteam, zal een presentatie geven over Joomla! 1.6.

Zoals iedere maand zal er ook een website van een van de deelnemers worden besproken. Presenteer een van je websites en ontvang opbouwende feedback van de andere deelnemers. Ditmaal laat Babs Gösgens een van haar websites zien. Een Joomla! website die via MageBridge gekoppeld is aan de webshop Magento.

> Meer informatie en aanmelden voor deze bijeenkomst

Dinsdag 7 september, 20.00 uur: Regio Amsterdam (Template overrides)

Het hoofdonderwerp van deze bijeenkomst van de gebruikersgroep regio Amsterdam is Joomla templates overrides dat gepresenteerd zal worden door Sander Potjer. Met Joomla template overrides hebben we in Joomla 1.5 een enorm krachtige tool in handen gekregen om op redelijk eenvoudige wijze de standaard Joomla! output naar eigen wens aan te passen.

Als Joomla! webbouwers grijpen we al snel naar een van de vele extensies of omslachtige oplossingen om een bepaald effect te bereiken terwijl dit vaak met Joomla! zelf eenvoudiger te bereiken is. In deze presentatie laat Sander zien hoe je optimaal gebruik kunt maken van de verborgen kracht van Joomla! om zelf met basiskennis van HTML, (nog minder) PHP en CSS iets moois met Joomla! te kunnen maken.

Zoals iedere maand zal er ook een website van een van de deelnemers worden besproken. Presenteer een van je websites en ontvang opbouwende feedback van de andere deelnemers.

> Meer informatie en aanmelden voor deze bijeenkomst

Dinsdag 7 september, 20.00 uur: Regio Enschede (Installatie en Joomla 1.6)

Tijdens deze bijeenkomst van de gebruikersgroep Enschede zal de installatie van Joomla worden besproken met subonderwerpen: installeren extensies, systeem vereisten, webhosting (waar let je op), locale installatie (xampp), overbrengen van je locale installatie naar webhost omgeving (akeeba backup). Tevens zal de backend worden doorlopen en wordt er bij diverse onderdelen stilgestaan om die uit te leggen.

Verder zal Marijke Stuivenberg ook een kijkje in de keuken van Joomla 1.6 geven, zij is de laatste tijd druk bezig geweest met de Nederlandse vertaling en zal laten zien wat er zoal nieuw is in Joomla 1.6.

> Meer informatie en aanmelden voor deze bijeenkomst

Woensdag 8 september, 19.30 uur: Regio Assen (Installatie en vragen/discussie)

Tijdens deze bijeenkomst van de gebruikersgroep Assen zullen diverse onderwerpen aan bod komen. Allereerst zullen de vragen / discussies omtrent de onderwerpen van de vorige bijeenkomsten (Joomla! installatie en must have extensies) worden besproken. Ook heeft Jeroen Mulder heeft aangegeven voor een volgende bijeenkomst een presentatie over zoekmachine-optimalisatie te willen verzorgen.

Daarna is er ruimte voor algemene vragen of discussies. Zit je met een bepaalde vraag? Gooi het in de groep!

> Meer informatie en aanmelden voor deze bijeenkomst

EN: Happy 5th Birthday Joomla! & thanks from the Dutch community

Earlier today we already posted the Dutch translation ‘Hartelijk Gefeliciteerd Joomla!‘ of the article ‘Thank You‘ in which each Joomla community member is thanked for his or her contribution in the past 5 years of Joomla that is celebrated today. Also in the Netherlands and Belgium Joomla is a widely used Joomla CMS and knows a great community.

In a thank you return to the international Joomla community the Dutch community composed the Joomla logo out of 1265 Dutch Joomla sites that are added to MijnJoomlaSite.nl. You can view this image on ‘Happy 5th Birthday Joomla! & thank you on behalf of 1265 Dutch Joomla! websites‘ The actual number of Dutch Joomla sites on the web is many times higher!

Thank you very much Joomla for this beautiful project!

NL: Gefeliciteerd Joomla! en dank van de Nederlandstalige community

Eerder vandaag plaatste we al de vertaling ‘Hartelijk Gefeliciteerd Joomla!‘ van het Engelse artikel ‘Thank You‘ waarin Joomla ieder community lid bedankt voor zijn of haar bijdrage in het 5 jarig bestaan van Joomla dat vandaag gevierd wordt. Ook in Nederland en België is Joomla een veelgebruikt CMS en kent het een grote community.

Als dank terug naar de internationale Joomla community heeft de Nederlandse community het logo van Joomla samengesteld uit 1265 Nederlandstalige Joomla sites die toegevoegd zijn op MijnJoomlaSite.nl. Het resultaat daarvan is te bekijken op ‘Happy 5th Birthday Joomla! & thank you on behalf of 1265 Dutch Joomla! websites‘. Het werkelijke aantal Nederlandstalige Joomla sites op het internet ligt nog vele malen hoger!

Hartelijk dank Joomla voor dit prachtige project!

Overzicht van andere felicitaties aan Joomla!

• Happy 5th Birthday Joomla! video door de Joomla Community
• Happy 5th Birthday Joomla! door Brian Teeman
• What A Journey door beyounic
• Joomla 5th birthday cards making and story of how we can help handicapped children door JoomlArt
• Joomla, a love letter on your 35th birthday door Jen Kramer
• Happy birthday, Joomla! door Nicholas K. Dionysopoulos
• 5 Years with Joomla! [InfoGraphic] door Kristoffer Sandven

Deze lijst zal in de loop van de dag zeer waarschijnlijk nog aangevuld worden. Leuke felicitatie gezien, of je eigen felicitatie geven? De reacties staan open!

Hartelijk Gefeliciteerd Joomla!

Vandaag is het de 5e verjaardag van Joomla!

Op 1 September 2005 werden de joomla.org websites gelanceerd. Tot die dag was de naam Joomla! compleet onbekend voor de wereld. Dit is een screenshot van Google’s zoekresultaten op de naam:

Joomla 5 jaar later

Joomla is nu één van de meest populaire softwareprojecten in de wereld.

Ongeveer 2.5% van de websites draait op Joomla. Het wordt gebruikt door grote organisaties zoals Apple, McDonald’s en de United Nations en miljoenen mensen voor hun bedrijven, hobbys en liefdadigheidsinstellingen.

Hoe hebben we met zo’n klein begin dat bereikt? Jij.

Joomla is 100% van de community en wordt daardoor bediend.

Er staat geen grote onderneming achter Joomla. Joomla heeft geen hoofdbedrijf, geen aandeelhouders en geen investeerders achter zich staan. Joomla heeft geen algemeen directeur, geen dictator en geen eigenaar. Het heeft jou.

• Jij betekent de 20 leden van het originele ontwikkelteam dat Joomla heeft opgericht.
• Jij betekent de tientallen miljoenen mensen die Joomla hebben gedownload en geïnstalleerd.
• Jij betekent de 2334 ontwikkelaars die meer dan 5500 extensies hebben geschreven voor Joomla.
• Jij betekent de websitebouwers die Joomla gebruiken om prachtige websites te maken.
• Jij betekent de ontwerpers die spectaculaire, hoogwaardige templates maken.
• Jij betekent de codeschrijvers die Joomla’s core onderhouden en schrijven.
• Jij betekent de 2348 mensen die problemen hebben gerapporteerd, patches gemaakt hebben, en fixes hebben toegevoegd aan de core.
• Jij betekent de toegewijde vrijwilligers die de joomla.org familie van websites draaiende houden.
• Jij betekent de vrijwilligers die bijdragen door het beantwoorden van vragen in de Joomla! en regionale groepen en fora.
• Jij betekent de bijdragers aan het Joomla! Community Magazine.
• Jij betekent de mensen die functies hebben vervuld in de Joomla Working Groups en Teams, en het Open Source Matters board.
• Jij betekent de Development & Community Sponsors, en degenen die financieel bijdragen aan het project.
• Jij betekent de Translation Teams die Joomla in meer dan 64 talen vertalen.
• Jij betekent de honderdduizenden bedrijven die een succesvolle business hebben opgebouwd met behulp van Joomla.
• Jij betekent de duizenden mensen die elkaar treffen bij de 277 geregistreerde Joomla! User Groups en Joomla! Dagen over de hele wereld.

Dankjewel voor de 5 schitterende jaren!

Samen kunnen we nog vele jaren bouwen aan goede software en een geweldige community.

Dit is een vertaling van het officiële artikel op joomla.org: Thank You

Vandaag is het de 5e verjaardag van Joomla!

Op 1 september 2005 werden de joomla.org websites gelanceerd. Tot die dag was de naam Joomla! compleet onbekend voor de wereld. Dit is een screenshot van Google’s zoekresultaten op de naam “Joomla” voor de lancering:

Joomla 5 jaar later

Joomla is nu één van de meest populaire softwareprojecten in de wereld.

Ongeveer 2.5% van de websites draait op Joomla. Het wordt gebruikt door grote organisaties zoals Apple, McDonald’s en de United Nations en miljoenen mensen voor hun bedrijven, hobbys en liefdadigheidsinstellingen.

Hoe hebben we met zo’n klein begin dat bereikt? Jij.

Joomla is 100% van de community en wordt daardoor bediend.

Er staat geen grote onderneming achter Joomla. Joomla heeft geen hoofdbedrijf, geen aandeelhouders en geen investeerders achter zich staan. Joomla heeft geen algemeen directeur, geen dictator en geen eigenaar. Het heeft jou.

• Jij betekent de 20 leden van het originele ontwikkelteam dat Joomla heeft opgericht.
• Jij betekent de tientallen miljoenen mensen die Joomla hebben gedownload en geïnstalleerd.
• Jij betekent de 2334 ontwikkelaars die meer dan 5500 extensies hebben geschreven voor Joomla.
• Jij betekent de websitebouwers die Joomla gebruiken om prachtige websites te maken.
• Jij betekent de ontwerpers die spectaculaire, hoogwaardige templates maken.
• Jij betekent de codeschrijvers die Joomla’s core onderhouden en schrijven.
• Jij betekent de 2348 mensen die problemen hebben gerapporteerd, patches gemaakt hebben, en fixes hebben toegevoegd aan de core.
• Jij betekent de toegewijde vrijwilligers die de joomla.org familie van websites draaiende houden.
• Jij betekent de vrijwilligers die bijdragen door het beantwoorden van vragen in de Joomla! en regionale groepen en fora.
• Jij betekent de bijdragers aan het Joomla! Community Magazine.
• Jij betekent de mensen die functies hebben vervuld in de Joomla Working Groups en Teams, en het Open Source Matters board.
• Jij betekent de Development & Community Sponsors, en degenen die financieel bijdragen aan het project.
• Jij betekent de Translation Teams die Joomla in meer dan 64 talen vertalen.
• Jij betekent de honderdduizenden bedrijven die een succesvolle business hebben opgebouwd met behulp van Joomla.
• Jij betekent de duizenden mensen die elkaar treffen bij de 277 geregistreerde Joomla! User Groups en Joomla! Dagen over de hele wereld.

Dankjewel voor de 5 schitterende jaren!

Samen kunnen we nog vele jaren bouwen aan goede software en een geweldige community.

Dit is een vertaling van het officiële artikel op joomla.org: Thank You

Photo credits: fuzzcaminski

In plaats van een uitgebreide blog te schrijven die alle stappen beschrijft die benodigd zijn om de FTP laag in Joomla te activeren, zal ik een compact overzicht geven van veelvoorkomende problemen die zich voor doen in dit proces. Veel van de tips zullen overgenomen zijn van andere auteurs (uiteraard met bronnen waar nodig).

Een korte introductie

De FTP laag is geïntroduceerd in Joomla 1.5 als een oplossing voor een veelvoorkomend probleem: bestands- en map rechten op Linux hosts. Wanneer Joomla is overgezet met behulp van een FTP programma, zullen alle bestanden en mappen de FTP gebruikers als eigenaar hebben. Wanneer een Joomla template of extensie wordt geinstalleerd met behulp van de administrator (zonder gebruik te maken van de FTP laag), dan zal deze bestanden aanmaken die Apache/PHP als eigenaar hebben. Wanneer er gebruik wordt gemaakt van de FTP laag zullen templates en extensies die geupload worden de FTP gebruikers als eigenaar krijgen, wat problemen met eigendom voorkomt.

Meta-oplossing

Hoewel de oplossing hier onder beschreven waarschijnlijk de meeste problemen die je tegenkomt zullen oplossen, is de FTP laag slechts een pleister op het probleem in plaats van een oplossing. Sinds een aantal jaar is er een zogenaamde meta-oplossing voor dit probleem genaamd suPHP. Deze tool zorgt er voor dat PHP scripts gedraaid worden met de toegangsrechten van zijn eigenaars. Probeer indien mogelijk eerst je webhoster te vragen deze tool te installeren voordat je jezelf verdient in de Joomla FTP laag.

Gebruik de FTP laag NIET op een Windows server

Windows servers kennen het hierboven beschreven probleem niet. Het gebruikmaken van de FTP laag op een Windows omgeving zal dan ook geen enkel probleem oplossen dat je mogelijk tegen komt bij het installeren van templates of extensies.

Maak GEEN gebruik van CHMOD 777

Regelmatig wordt het probleem met bestandsrechten opgelost door webmasters met behulp van CHMOD 777. Hoewel dit waarschijnlijk het directe probleem oplost, stelt het de website bloot aan diverse types van aanvallen. Gebruik CHMOD 777 alleen als een laatste redmiddel wanneer geen enkele andere oplossing werkt, en zet bij voorkeur de relevante CHMOD’s direct terug naar een veiligere waarde (755 voor mappen en 644 voor bestanden) nadat je de template of extensie hebt geupload. Dit gezegd hebben zal ik nu verder gaan met de uitleg van de FTP laag in Joomla.

FTP gerelateerde variabelen

Hieronder staan de variabelen in configuration.php die gerelateerd zijn aan de FTP laag. Elk van deze variabelen zal kort besproken worden, met tips er bij voor de waarde die je ze waarschijnlijk zult willen toekennen.

var $ftp_enable
Deze bepaald of de FTP laag gebruikt zal worden of niet. Een waarde van ‘0′ betekent geen gebruik van de FTP laag, een waarde van ‘1′ betekent dat de FTP laag gebruikt zal worden.

var $ftp_host
Negen van de tien keer zal dit ingesteld dienen te worden op ‘127.0.0.1′ of ‘localhost’ (welke identiek zijn). Dit betekent dat de FTP host op dezelfde server als de Joomla installatie draait.

var $ftp_port
Deze dient ingesteld te worden op ‘21′, gezien dit de FTP (File Transfer Protocal) poort is, SFTP (Secure FTP) maakt echter meestal gebruik van poort 22.

var $ftp_user
De gebruikersnaam van de FTP gebruiker waarvan je gebruik maakt. Het aanmaken van FTP gebruikers valt niet onder de scope van deze blog, maar er zijn uitstekend tutorials te vinden op het internet. Een zoekopdracht bij Google naar ‘een nieuwe ftp gebruiker aanmaken’ of het lezen van deze (Engelstalige) tutorial zal je verder op weg helpen.

var $ftp_pass
Het wachtwoord van de FTP gebruiker die je gebruikt.

var $ftp_root
De hoofdfolder voor de FTP. Dit is meestal ‘/public_html’ of ‘/’. Wanneer je na het verbinden met FTP moet klikken op een folder genaamd ‘public_html/ ‘, dan dient de waarde ingesteld te worden op ‘/public_html/’, wanneer dit niet het geval is, dan is ‘/’ de juiste waarde.

Veelvoorkomende problemen en oplossingen

Problemen met de FTP laag geven vaak berichten als ”Warning! Failed to move file’ en ‘Unable to find install package’ vergezeld door (vaak vage of te algemene) foutmeldingen. Een aantal van deze foutmeldingen zal hieronder besproken worden, met oplossing erbij die het probleem (hopelijk) oplossen.

Probleem: ‘Unable to Find Install Package’

• Wijzig het configuration.php bestand handmatig in plaats van met de Joomla Administrator. De Administrator slaagt er soms niet in de gegevens in het bestand configuration.php te updaten, terwijl het echter wel het bericht ‘The Global Configuration details have been updated’ geeft (MissVicky).

Probleem: ‘JFTP::store: Bad response’

• Verander de variabele $tmp_path van ‘/tmp’ naar het volledige pad van je tmp directory, bijvoorbeeld ‘/home/example.org/public_html/joomla/tmp’. Dezelfde logica dient te worden toegepast op de variabele $log_path. Wanneer je het volledige pad naar je /tmp folder niet kent, zou je dit moeten kunnen vinden door met je FTP client naar de betreffende map toe te gaan, of de aanwijzigingen op te volgen in dit document.  Zoals eerder gezegd dienen de opmerkingen over CHMOD 777 in het document bij voorkeur genegeerd te worden.
• Controleer of de variabele $ftp_root correect is ingesteld. Wanneer je bijvoorbeeld je Joomla hebt geinstalleerd in een subdirectory, dan dient deze variabele ingesteld te zijn op ‘/public_html/subdirectory/’.

Probleem: ‘JFTP::login: Unable to login’

• Controleer de gebruikersnaam en het wachtwoord dat je hebt ingevuld. Soms dient de gebruikersnaam ingevuld te worden als ‘voorbeeld@domein.org’ in plaats van gewoon ‘voorbeeld’ dat je als FTP gebruikersnaam hebt aangemaakt.

Probleem: ‘JFTP::mkdir: Bad response, JFTP::chmod: Bad response, JFTP::store: Bad response’

• Verzeker jezelf er van dat de FTP gebruiker die je hebt aangemaakt/geselecteerd rechten heeft om bestanden en mappen aan te maken (Ooffick).
• Probeer de Joomla bestanden te uploaden met behulp van een FTP client in plaats van via cPanel, Fantastico of Installatron. Dit zal er voor zorgen dat de Joomla bestanden de FTP gebruikers als eigenaar hebben, wat matched met de FTP gebruiker die wordt ingezet wanneer de FTP laag wordt geactiveerd (Ianmac).

Probleem: the ‘Extension Manager’ gooit je terug naar het Control Panel van je Administrator

• Probeer de waarde van de variabele upload_max_filesize in je php.ini te vergroten. Wanneer deze waarde te laag is, zal de server het verzoek om te uploaden afweren, en je terug sturen naar de hoofdpagina zonder een foutmelding te geven.

Wanneer je andere problemen tegen komt (of betere oplossing kent dan degene die zijn genoemd) aangaande de FTP laag, plaats deze dan in de comments!

Heb jij net als Theo zelf een artikel geschreven dat je graag met andere Joomla gebruikers wilt delen? Neem dan contact met ons op.

Url: www.ecostream.nl Door: Dutch Open Projects

Elke maandag tonen wij een Nederlandse Joomla! site ter inspiratie die net even boven andere Joomla websites uitspringt qua vormgeving, originaliteit, gebruik van de mogelijkheden van Joomla of van een bekender bedrijf/organisatie.

Gisteren kopte de website webwereld.nl groots op de voorpagina ‘Joomla-lek leidt tot phishingaanvallen ING‘. Webwereld stelde dat een lek in Joomla zou leiden tot phishingaanvallen. Een artikel dat voor de nodige discussies zou gaan zorgen. De inleiding luidde als volgt:

Bij een recente phishing-aanval op ING-spaarders is grootschalig gebruik gemaakt van gekraakte Nederlandse websites. De vermoedelijke oorzaak: een lek in open source-cms Joomla.

De eigenaar van autoverkoper VdVeenusacars.nl uit Workum kreeg dinsdag een telefoontje. Of hij wist dat er in een phishingmail bestemd voor ING-klanten werd verwezen naar zijn site. Ja, dat wist hij inmiddels. Het bedrijf dat de site onderhoudt was er mee bezig.

Wat de relatie tussen deze phishingaanvallen en Joomla is wordt pas aan het eind van het artikel duidelijk. De webontwikkelaar van de website VdVeenusacars.nl, Xqlusive komt aan het woord en geeft aan dat de website op een oudere versie van Joomla draait:

Wat wij zien is dat er geen gebruik wordt gemaakt van gekraakte wachtwoorden. Op een of andere manier slagen ze erin om via een contactformulier op een site bestanden weg te schrijven naar de cache van Joomla, die gewoon open staat. Toen wij het contactformulier hebben uitgezet, was het probleem opgelost.

Een voorbarige conclusie?

Bij navraag bleek de betreffende website op Joomla 1.0.15 te draaien, inderdaad een oudere versie van Joomla, maar dat deze onveilig zou zijn is nieuw voor mij. 
In het artikel worden tevens twee andere sites met hetzelfde probleem genoemd, wonderbaarlijk genoeg geen Joomla websites zover na te gaan. Is de conclusie dat Joomla de oorzaak van de phishingaanvallen was dan niet wat voorbarig?

Ik besloot een email te sturen naar de redactie van webwereld met daarin mijn mening en bevindingen. “Wellicht zijn het wel verkeerde server instellingen aan de zijde van de hosting om maar wat te noemen.” opperde ik, met tevens het verzoek het titel en artikel aan te passen of te nuanceren.

Joomla of onveilige hosting?

Ondertussen hadden meer Joomla vrienden het artikel gelezen en in de diverse Skype chats kwamen we al snel tot de conclusie dat er tussen de drie genoemde sites een heel andere verband is dat niet in het artikel vermeld is. De genoemde sites zijn allemaal gehost op dezelfde server bij een webhoster.

Het begon er dus steeds meer op te lijken dat er inderdaad wat mis was met de hosting. Ronald Pijpers opperde in de reacties op het artikel al:

In de wiki van de hosting provider van VdVeenusacars.nl staat: “U dient in uw www map een map aan te maken die tmp heet. Chmod deze map naar 777.” Tja, dan vraag je er wel om, om gehacked te worden. Als de hoster zijn werk goed doet is het nooit nodig om voor Joomla mappen op 777 te zetten.

Een map op 777 zetten zou bij de juiste hosting instellingen nooit nodig hoeven zijn. Waarom deze instelling verkeerd is legt Nicholas K. Dionysopoulos (maker van de populaire Joomla extensie Akeeba Backup) uit in het Engelstalige artikel ‘777: The number of the beast‘. Kortom, met elk willekeurig systeem waarbij mappen op 777 zijn gezet is dit mogelijk, niet alleen bij Joomla.

Reactie en vervolgartikel van webwereld

Ondertussen ontving ik per mail ook een reactie van webwereld: “Door jouw reactie én die van anderen zijn we toch eens verder gaan graven. Er komt een follow-up artikel aan.” Ik zou het persoonlijk andersom gedaan hebben maar men was er in ieder geval mee bezig.

Even later verscheen op de website van webwereld dan ook het vervolgartikel ‘ING-phishingaanval ook geholpen door hostingfout‘ In het artikel is op te maken dat de webbouwer opnieuw is gebeld en er een aantal nieuwe zaken naar voren komen.

Een van de gekraakte sites, Totalegekte.nl, draait niet op Joomla. “Die draait op Typo3, de meest recente versie”, zegt Xqlusive nu. Typo3 is een content management systeem (cms), dat net als Joomla open source is. De webdesigner is nog bezig met het onderzoeken van oorzaak van de digitale inbraak. “We hebben nu wel enkele inzichten, maar kunnen die nog niet delen.”

“Het heeft wel enigszins met Joomla te maken, maar ook met rechten op mappen.” De mogelijke problemen met Joomla kan Xqlusive “niet met 100 procent zekerheid zeggen”. Webwereld krijgt opnieuw de uitleg dat de krakers zijn binnengekomen via het contactformulier van Joomla. Daarlangs zijn bestanden weggeschreven op de getroffen websites, die na verwijdering door Xqlusive (na de ontdekking van de inbraak) meteen weer opdoken.

Zorg voor de juiste hosting en instellingen

Het blijkt dus niet zozeer een specifiek Joomla probleem te zijn maar eerder het gebruik van verkeerde instellingen voor de server en mappen op de server zelf. Joomla is wellicht gebruikt om daarin bestanden te plaatsen, iets dat met meerdere systemen mogelijk is. 
Je hosting provider kan dit soort problemen vermijden door het gebruik van suPHP (zie daarvoor ook het eerder genoemde artikel  ‘777: The number of the beast‘). Mocht dat niet gebruikt worden is het van belang dat je de bestandsrechten van je server op de juiste manier instelt, lees meer daarover in onze documentatie. Vuistregel is dat je nooit mappen op 777 moet instellen.

Leidt een Joomla lek dus tot phishingaanvallen?

Nee, er is geen direct verband tussen Joomla en deze phishingaanvallen. Joomla is wellicht gebruikt als middel om verkeerde bestanden op een niet goed ingestelde server te plaatsen, iets dat de hosting provider en anders de webbouwer hadden moeten voorkomen. 
Wel blijft het belangrijk dit goed in de gaten te houden, helaas zijn er bijvoorbeeld Joomla extensies die bij installatie mappen op 777 zetten. Brian Teeman is de laatste weken bezig om deze extensies uit de Joomla Extensions Directory te laten verwijderen.

Webwereld heeft helaas voor onnodige onrust gezorgd onder vele Joomla – en door het vervolgartikel onder TYPO3 – gebruikers door te stellen dat een lek in Joomla voor de phishingaanvallen zorgt. Wel kunnen we webwereld bedanken voor het feit dat iedere CMS gebruiker eens kritisch naar zijn webhosting en bestandsrechten gaat kijken, althans we mogen hopen van wel!
Het zou webwereld sieren als men in het vervolg vooraf verder gaat graven voordat er een artikel met een concluderende titel en wijzende vinger geplaatst wordt dat niet goed onderbouwd is. Een artikel over de gevaren van verkeerd ingestelde hosting en de bestandsrechten op 777 was eerder op zijn plaats geweest.

Het Joomla project heeft zojuist Joomla 1.6 Beta 8 vrijgegeven. Zoals beloofd twee weken na de vrijgave van Beta 7. Sinds de beta 7 vrijgave op 9 augustus zijn er zo’n 90 problemen verholpen. Een overzicht van deze aanpassingen is onder dit artikel te vinden. Veel van deze verbeteringen zijn te danken aan de Joomla Bug Squad en iedereen die bugs heeft gemeld.

De volgende beta versie staat gepland voor 6 september. Zoals we in het artikel “Op weg naar Joomla! 1.6 stable” beschreven zal er om de twee weken een nieuwe beta versie verschijnen totdat Joomla 1.6 stabiel genoeg is voor de eeste release candidate.

Joomla 1.6 Beta 8 is te downloaden op JoomlaCode. Op ons forum kan je met andere gebruikers je ervaringen over Joomla 1.6 beta delen.

Let op: Een Joomla beta versie is niet bedoeld en geschikt voor gebruik op live websites maar wordt door Joomla vrijgegeven zodat je de nieuwe software kunt testen. Installeer Joomla 1.6 beta daarom op je lokale omgeving en zeker niet op de server van je webhoster in verband met de veiligheid. In onze documentatie staat een artikel over het opzetten van een lokale testomgeving.

Changelog sinds Joomla 1.6 Beta 7

Legend:
* -> Security Fix
# -> Issue Fix
$ -> Language fix or change
+ -> Addition
^ -> Change
- -> Removed
! -> Note

23-Aug-2010 Ian MacLennan
# [#21251] Hathor RTL CSS fixes
# [#21449] Add ACL Create, Edit, & Edit State checks to Menu Manager
# [#21540] pre-check=0, post-check=0 should not be added to Cache-Control HTTP header
# [#21561] Display/Function of ordering arrows when sorted in descending order
# [#21588] Readonly calendar field pops up
# [#21613] Add an id of the same value for every form that only has a name
# [#21614] Make administrator login work with the XML serialization and bring the form closer to XHTML strict
# [#21767] Make pagebreak well formed
# [#21795] Articles – Newsflash and Banners: Invalid argument
# [#21817] JDocumentHTML::mergeHeadData() inappropriate use of array_unique
# [#21833] Point in time to render the submenu of components
# [#21838] TODO Raise error for missing category or parent category
# [#21866] Notice in template style save method
# [#21899] Bug in utf8_stristr()
# [#21962] Add display of missing edit icons
# [#21967] Language files are not loaded for a 3pd extension in com_categories if a ’section’ is specified
# [#21986] Use atom:link on rss feeds to identify the feeds url
# [#22010] Apply 22005 changes to Hathor com_categories override

23-Aug-2010 Mark Dexter
# Sample Data fixes (Elin Waring)

23-Aug-2010 Andrew Eddie
# Fixed issue [#21721] ACL settings not working on language manager (Sander Potjer, Michael Babker).

22-Aug-2010 Mark Dexter
# [#22005] Regression on categories ordering (broken with #21980)
# [#21441] Error ordering items

22-Aug-2010 Ian MacLennan
# [#21980] Clean up ACL back end for people with create and not edit and edit and not create

22-Aug-2010 Jean-Marie Simonet
# [#21659] Beez 2 template (default) restless. Thanks Rouven
$ [#21973] Inconsistant labels for dropdown lists in Template Manager. Normalizing string. Creating new JGlobal
# [#21981] Add ability to display all modules for both site and admin to Module Manager. Thanks Michael
$ [#21984] Template Manager: Templates Language String Fix. Thanks Michael.
# [#21989] Filters – correct position. Thanks Bill.
# [#21983] Reverse filter order in Template Manager: Styles on Hathor Template. Thanks Michael.
$ Normalizing some string.
# [#21941] Full Path Disclosure. Thanks all.

21-Aug-2010 Ian MacLennan
# [#21949] Systematic elimination of DS as directory separator

21-Aug-2010 Jean-Marie Simonet
# [#21964] Help menu item visible in edit mode if hidden in module settings. Thanks Sander and Bill.
# [#21921] coding remnant left in module.php. Thanks Troy.
# [#21915] SEF URL Defaults. Thanks Amy.
# [#21861] Incorrect plural of “suffix” in method names. Thanks Chris.
# [#21737] Password reset tokens stored plaintext in the database. Thanks Ian.
# [#21971] Backend Cache Settings Tooltip Typo. Thanks Rouven.
# [#21969] Space for label User Name on login page (+ module). Thanks Marijke.
# [#21968] dot after reset token. Thanks Marijke.
$ Typos/redundancies in some lang strings.

20-Aug-2010 Ian MacLennan
# [#21951] Action URLs missing in half of the backend forms
# [#21953] Registration form can be displayed and submitted if registration is disabled
# [#19223] MySQL strict mode incompatibility
# [#20343] Update phpmailer to v5.1 (latest version) for php5
# [#21462] Sample Data Typo
# [#21474] UTF8 trim lib throws warning if char list is empty
# [#21580] E_STRICT error in JCacheCallback due to JHtmlString::truncate() being non-static

20-Aug-2010 Mark Dexter
# [#21774] patch for failing system tests [cache related]

20-Aug-2010 Jean-Marie Simonet
# [#21947] Banner Client Editing missing Save & New icon and text. Thanks Roland
#$ Wrong key in Hathor.
# [#21912] Inconsistencies with submenus in Bluestork admin menus. Thanks Klas.
# [#21872] Categories overview & Menu items indentations. Thanks Michael.
# [#21906] SMTP without authentication not working. Thanks Roland and Ian.
# [#21954] Registration form data gets lost if save fails. Thanks Nikolai

19-Aug-2010 Jean-Marie Simonet
# [#21929] Language String Error. Thanks Prasit
# [#21913] Banner ad component issues. Thanks Prasit

18-Aug-2010 Jean-Marie Simonet
^# [#21917] Mootools more needs updating to 1.2.4.4. Thanks Matt.

17-Aug-2010 Jean-Marie Simonet
[#21812] contact form not sending email. Thanks Joseph.

17-Aug-2010 Andrew Eddie
# Fixed issue [#21380] session timeout while editing template style in backend, keepalive issue (Elin Waring, Michael Babker).

16-Aug-2010 Jean-Marie Simonet
$ Customizing a global string in weblinks, newsfeeds, contacts

16-Aug-2010 Mark Dexter
# Reverted [#21558] since it breaks JDateTest unit tests
# [#21558] Feed datetime formats are invalid (with updated unit test)
# [#21768] Sample Data for Atomic Template

16-Aug-2010 Andrew Eddie
# Fixed issue [#21822] Add footer to Bluestork template (Michael Babker).
# Fixed issue [#21831] JFormFieldCategory relies on a reference to a form (Artyom Bisyarin).
# Fixed issue [#20994] [patch] Use DOM instead of document.write for font size controls (Rouven Weßling).
# Fixed issue [#21777] No root user notice on admin login screen with userid (Sander Potjer, Mark Dexter).
# Fixed issue [#21786] Add uncompressed versions of calendar.js and calendar-setup.js (Rouven Weßling).
# Fixed issue [#21771] Consistency of ordering status bar items (Michael Babker).
# Fixed issue [#21227] com_menus don’t bind the request data into fields that has multiple=”true” (Jonnathan S. Lima, Louis Landry).
# Fixed issue [#21772] Joomla! doesn’t play nicely with other frameworks (Samuel Moffatt).
# Fixed issue [#21853] Add featured view to com_contacts (like com_content) or just toggle (Roland Dalmulder, Jean-Marie Simonet).
# Fixed issue [#20662] Joomla home page doesn’t work from anything except index.php (Jeff Booher, Louis Landry).
# Fixed issue [#21854] Replace featured strings with JFEATURED (Roland Dalmulder).
# Fixed issue [#21841] Make atomic well formed (Rouven Weßling).
# Fixed issue [#21764] calendar.js doesn’t work with Firefox and Safari when XHTML is used (Rouven We√üling).
# Fixed issue [#21631] user menu module [sample data] (Brian Teeman, Michael Babker).
# Fixed issue [#21611] Permissions and groups usability (Brian Teeman, Mathavan Jeyadev, Andrea Tarr, Michael Babker).

15-Aug-2010 Mark Dexter
# [#21558] Feed datetime formats are invalid
# [#21756] Notices when a contact is unpublished but linked

15-Aug-2010 Jean-Marie Simonet
# [#21832] Submenu renders <a>-tag without link. Thanks Hannes.
# [#21834] Featured contact only showing items from the root category and ignoring state. Thanks Elin.
$ Correcting a string value.
# [#21856] Unpublished items showing in weblinks and news feed category views. Thanks Elin.

13-Aug-2010 Mark Dexter
# Sample data fixes (spelling errors and rebuild #__menus)
# Oops! Fixed syntax error in sample_data.sql.

13-Aug-2010 Jean-Marie Simonet
# [#21828] Params and drilldown refactorings in contacts. Thanks Bill and Dennis

12-Aug-2010 Jean-Marie Simonet
^ [#21690] filter order in extension manager:manage. Thanks Bill and Amy
# [#21609] Force admin logout button for all user levels
# [#21784] Update TinyMCE to current version (3.3.8)

11-Aug-2010 Jean-Marie Simonet
# [#21807] newsfeeds – implement drilldown from categories (Bill and JM)

10-Aug-2010 Andrew Eddie
# Fixed issue [#21623] 303 redirections cause page subresources to be reloaded on WebKit browsers (Nicholas Dionysopoulos).

10-Aug-2010 Jean-Marie Simonet
# [#21787] weblinks – provide specific params for categories (Bill and JM)
# [#21783] Single newsfeed layout on drill down is using title not name. Thanks Elin.

10-Aug-2010 Andrew Eddie
# Fixed issue [#21648] No e-mail sent to newly created users (via back-end) (Mārcis Kaksis).
# Fixed issue [#21601] JDatabaseQuery fails on delete (Harald Leithner, Omar Ramos).
# Fixed issue [#21600] single article – sef routing issues (bill richardson, Mathavan Jeyadev).
# Fixed issue [#21672] Fix a number of issues in the single newsfeed view (Elin Waring).