Cotonti поєднує гнучкість веб-фреймворка з швидким розгортанням і компонентами системи управління вмістом. Незважаючи на те, що в CMF «з коробки» є облікові записи, створення контенту, управління файлами та інструментарій для спільнот, CMF Cotonti може бути легко розширений за допомогою модулів і плагінів. У Cotonti є свій шаблонізатор, швидкий і легкий в освоєнні, навіть якщо ви не програміст.
Дізнайтеся більше про переваги Cotonti ...
Ви, ймовірно, чули нещодавно новини про витоки баз даних LinkedIn, Yahoo і інших великих сайтів. Так що вас могло схвилювати, що буде, якщо якимось чином база даних вашого сайту буде викрадена. Гарні новини: паролі не зберігаються у відкритому вигляді, а хешировані MD5. Погані новини: MD5 досить легко зламати перебором.
Тому ми зробили кілька важливих покращень в методі зберігання паролів в Cotonti, і він тепер використовує SHA256 з випадковою сіллю за замовчуванням, надає кілька опцій хешування і можливість для розробників плагінів реалізувати власні методи хешування. Оновлення рекомендовано як для Siena, так і для Genoa. Після поновлення існуючі паролі як і раніше зберігаються в MD5, але як тільки користувач змінить свій пароль, будуть застосовані нові функції хешування.
Оновлення Genoa 0.6.24 включає ще одне виправлення безпеки, тому якщо ви допускаєте ненадійних осіб до адмінки вашого сайту, то вкрай рекомендується провести оновлення.
Оновлення Siena 0.9.11 включає безліч виправлень помилок та покращень, включаючи підтримку автоматичного переходу на літній / зимовий час. За подробицями зверніться до приміток до релізу.
Ми раді представити вашій увазі Cotonti Siena 0.9.10, яку можна розглядати як "beta", оскільки нам залишилося всього декілька завдань до 1.0. Ось список змін у цьому релізі:
За більш детальною інформацією зверніться до приміток до релізу.
У цьому місяці ми плануємо кілька громадських заходів тут на cotonti.com, так що слідкуйте за новинами.
On May 26th, 2011, the European Union accepted a new legislative directive regarding the use of web cookies. Also known as the Cookie Law, it applies to how you use cookies and similar technologies for storing information on a user’s equipment such as their computer or mobile device. It means that you have to get your visitors informed consent before placing a cookie on their machine. The law officially came into effect on May 26th, 2012, but since each EU member state has to implement its own version of the law, enforcement of the law may be delayed.
The law applies to cookies set by websites owned by organizations or individuals operating/living in the European Union. The law allows an exception for cookies which are "strictly necessary for a service requested by a user", such as those used to remember when something has been added to a shopping basket or allowing users to login. These cookies would be implicitly expected by the user. However, the law always applies to cookies which store personal information (such as names and email addresses).
The Cotonti CMS uses only one cookie. This cookie is used to store the user ID and session identifier after a user logs in. No personal information is involved. Also, the cookie is opt-in, meaning it's only stored if the user enables the 'remember me' checkbox on the login form. However, Cotonti does allow to force the 'remember me' option through the admin panel, which would hide the 'remember me' checkbox and enable it in the background. Since this behavior is not implicitly expected by a user, nor is the cookie a requirement for Cotonti to operate, forcing the 'remember me' option would probably not be allowed under the new law.
We recommend to do the following:
Important note
Since each EU member state has to implement its own version of the law (the EU version is just a directive), details of the law may be different between countries. For example, the Dutch version also includes legislation on net neutrality. You should therefore inform yourself of the exact details of the law in your own country. The Cotonti Team and the author of this article accept no liability for any inaccuracies in the article. It's your own responsibility to ensure your site complies with local and international laws.
Недавно користувачем vekt0r була виявлена вразливість типу "SQL injection" в адміністративній частині модуля опитувань, тому ми невідкладно випускаємо версію 0.9.9 як оновлення безпеки для гілки 0.9.x.
Це оновлення також включає значні зміни в механізмі безпеки сайтів та виправлення всіх виявлених за останній час багів.
Перейдіть на сторінку приміток до релізу для отримання більш докладної інформації.
Завдяки зростаючому інтересу до Cotonti Siena у спільноті, за останні 2 місяці, разом ми знайшли і виправили більше 33 помилок та зробили, за вимогою, близько 20 покращень. Найбільш важливим у цій версії є:
Відвідайте сторінку релізу, щоб побачити інші нові можливості та більш детальну інформацію.
До речі, ви маєте класний сайт що працює на Cotonti? Не забудьте додати його у нашу вітрину. Це допомагає продемонструвати новачкам, що можна зробити за допомогою цієї чудової системи.
До теперішнього моменту наш проект загальнодоступний вже 3 роки! У це важко повірити, але час летить так швидко. Я люблю оцінювати прогрес за допомогою статистики, так що ось кілька цікавих фактів про те, чого ми досягли за ці 3 роки:
Вражає, чи не так? А як щодо подарунка на честь дня народження? Ось він! Він називається "Siena 0.9.7" і містить більше 30 багфіксів і більше 10 покращень, серед яких є:
А тепер пора святкувати!
Що нового:
Cotonti Team and Community wishes you all the best in the New Year 2012. We have prepared some presents which could be useful for you in the upcoming year:
And guess what? TPL Tags Repository is back online, supporting both Siena and Genoa branches simultaneously!
2012 is going to be a great year for Cotonti project: it will reach v1.0.0, grow stability, documentation, the number of long awaited extensions and new themes. Let it be a great year for you too!
We continue improving Siena branch on our way to 1.0.0 release. What's new in 0.9.6:
For more information please visit Release notes.
You might notice that we had a poll a while ago to pick the best name for 1.0.x branch. The name of Valencia has been the most popular. However, at Cotonti Team we decided to continue using Siena as the name for 1.0.x branch for 2 obvious reasons: a) 1.0.x is fully compatible with 0.9.x; b) rebranding is quite an expensive thing. So we will use those wonderful names of Avila and Valencia later when it is really time for a new branch name.
Another message from Cotonti headquarters: the developers have shifted their focus from development of new features to stabilization of Siena code, improvements in extension repository and documentation writing. Your input in this direction is highly appreciated.
Did you know that a GUI tool for generating Cotonti extensions from templates and converting plugins from Genoa to Siena exists? Now you do. The program is available in English and Russian and has some powerful wizards which will automate some tasks for extension developers and experimenters.
System requirements: Microsoft Windows, Microsoft .NET Framework 4.
Download: from developer's site.