Flexo CMS — для небольших и средних проектов

[Ялекс]

Добрый день.

Хочу представить небольшую систему управления содержимым сайта под названием Flexo CMS.

Flexo CMS — система управления сайтом на PHP, использует базу данных MySQL либо SQLite. Является open-source решением, распространяется по лицензии GPL v3. Основные принципы системы: гибкость, расширяемость, маленький размер. Система будет удобна как разработчикам, так и пользователям. Основные сферы применения: личные сайты, блоги, портфолио, галереи, корпоративные, новостные сайты.

Система обладает рядом возможностей:

• Не ограниченный уровень вложенности страниц
  
• Удобное API для подключения плагинов (на основе системы событий)
  
• Удобный доступ к дереву сайта для построения разнообразных меню
  
• Плагины Page images и Page fields, позволяющие подключить неограниченное количество изображений и полей к страницам
  
• Удобный плагин файлового менеджера, который интегрирован в плагин WYSIWYG-редактора, поэтому вставлять различный медиа-контент в редактор удобно
  
• Плагин WYSIWYG-редактора с возможностью настройки панелей кнопок
  
• Возможность использовать PHP-код вместо WYSIWYG-редактора
  
• Несколько пользовательских ролей: Администратор, Разработчик, Редактор
  
• Гибкие шаблоны. Можно встроить любой код, любую HTML-разметку. Есть возможность отдавать данные разного типа, например, JSON, XML
  
• Миниатюрный MVC фреймверк. В системе используется ООП подход
  
• Человекопонятные URL. (можно использовать без включенного модуля mod_rewrite). Кириллические URL адреса
  
• Небольшой размер установочного архива (не больше мегабайта)
  
• Высокая скорость работы (плагин кэширования позволяет увеличить производительность на достаточно больших проектах)
  

Требования:

• PHP 5+ (желательно 5.2+)
  
• MySQL либо SQLite
  

Если Flexo CMS вас заинтересовала и возникли вопросы — с радостью отвечу в этой теме.

• Скриншоты
  
• Официальный сайт Flexo CMS
  

Edited August 5, 2011 by Ялекс

[Ялекс]

Написал в ЛС.

Edited October 25, 2011 by Ялекс

[Ялекс]

Замечание помогло обнаружить баг. Скорей всего он еще тянется с ранних версий Фрога.

Напиши, пожалуйста в ЛС, свой e-mail, я скину обновление. Скоро выйдет версия с заплаткой.

UPD. Обнаружил проблему фактически во всех предыдущих версиях Frog CMS и Wolf CMS. Так что вы нашли очень старый баг! Спасибо! Отправил заплатку на электронку.

Сам баг на самом деле багом не является. Просто предыдущие разработчики немножко неправильно решили проблему постраничного перехода, указав GET параметр page в модели FrontPage, что является недопустимым для парадигмы MVC.

В следующей версии Flexo будет улучшена общая безопасность системы за счет рефакторинга кода, отвечающего за обращение к БД.

Edited October 27, 2011 by Ялекс

[Seemann]

Ялекс,

Да не за что

Само собой получилось)

Отличная CMS для небольших проектов.

Жду новых обновлений)

[Radiocity]

Если Flexo CMS вас заинтересовала и возникли вопросы — с радостью отвечу в этой теме.

Как насчет системы безопасности? Какие меры предусмотрены для защиты от XSS, DDOS (мало ли ), CSRF, Hijacking, Brute?

PS На первый взгляд неплохо...

Edited October 31, 2011 by Radiocity

[Ялекс]

Если Flexo CMS вас заинтересовала и возникли вопросы — с радостью отвечу в этой теме.

Как насчет системы безопасности? Какие меры предусмотрены для защиты от XSS, DDOS (мало ли ), CSRF, Hijacking, Brute?

PS На первый взгляд неплохо...

Все запросы проходят через PDO-объект, что защищает от SQL-вставок (sql injection).

Форма входа в админку может быть защищена плагином Captcha (защита от Brutforce атак).

Пока нет интегрированной защиты от CSRF. Но уже проинформированы насчет этого типа уязвимостей.

Hijacking нет.

XSS — плагины, которые будут добавлять информацию в БД из фронтэнда будут специально тестироваться на этот тип уязвимостей.

Версия 0.1.5 будет сконцентрирована на улучшении защищенности.

Концепция админки: PHP можно свободно использовать везде. Поэтому конечно будет плохо, если у злоумышленника есть пароль админа.

На движке крутится больше десяти проектов. Если появляются вопросы — стараемся быстро исправлять. Если нашли узязвимость — напишите об этом в группу.

Edited November 1, 2011 by Ялекс

[Radiocity]

Хорошо, что разработчики заботятся о развитии своего проекта, защищают систему.

Но! В flexo не нашел редактор меню, что убивает все плюсы cms на корню

[Seemann]

В flexo не нашел редактор меню, что убивает все плюсы cms на корню

А что в Вашем понятии редактор меню?)

В шаблоне/сниппетах можно извращаться с меню как угодно, а составление меню уже происходит из заглавий страниц.

[Radiocity]

А что в Вашем понятии редактор меню?)

В шаблоне/сниппетах можно извращаться с меню как угодно, а составление меню уже происходит из заглавий страниц.

Посмотрите в Joomla. Вот какого редактора не хватает Flexo.

Edited November 5, 2011 by Radiocity