Целесообразность применения Joomla

Question

[Malamut]

Нисколько не холивара ради, а в чисто информативных целях.

Есть некий сайт с очень большим количеством посетителей (~50.000/день по данным GA). Сайт сейчас состоит из большого количества совершенно не связанных компонент, работающих на разных движках в рамках своих поддоменов. Писать костыли для взаимного связывания всех движков по авторизации и профилю не хочется, а готовых решений именно для этих целей найдено не было.

В связи с чем было предложено использовать в качестве основной платформы для сайта Joomla+JFusion, куда встроить (вроде есть модули) весь зоопарк движков и ресурсов, сделав тем самым единую авторизацию.

Вопрос: насколько это целесообразно? Насколько безопасно и просто в обслуживании? Ну и не сожрёт ли это дофига ресурсов? Задаю такие вопросы, потому что практического опыта поддержки сайтов на Joomla не имею, а мнения в интернете по поводу джумлы очень разные. Основная цель — именно связать воедино весь зоопарк.

Answer 1

[DaHacka]

Как насчет Drupal-а с мультисайтингом? Помойму, самое оно )

Answer 2

[wartur]

Мне кажется, что переписывание и отладка проекта такой сложности как вы указали в любом случае труднее, чем написать свой маленький OpenID в рамке проектов.

Comments

[wartur]

Хотел бы дополнить, в качестве примера можно посмотреть то, как это сделано в google. Для каждого сервиса надо отдельно авторизироваться через Гуглоаккаунт. Как я понимаю, это сделано для функционального разделения проектов, и их можно легче поддерживать. Вот например одно из удобств: www.cit2009.ru/uf/File/HighLoad-olegBunin.pdf (Функциональное разбиение)

[Malamut]

Увы, не реально — нету квалифицированных программистов, способных разобраться в механизмах авторизации всех движков и сделать единый внешний модуль авторизации. Были бы — вопрос бы не стоял. А JFusion судя по всему как раз нам может предоставить такой механизм + задел на будущие сервисы.

Answer 3

[rtzra]

Что, наконец-то за *.ubuntu.ru кто-то серьезно решил взяться? :-)
По существу вопроса: если Joomla будет использоваться как связующее звено плюс какие-то новости — сильной нагрузки не будет, не такая уж и серьезная посещаемость. Опять же можно будет поработать головой и оптимизировать все направо и налево. По безопасности — главная головная боль Joomla это сторонние компоненты, авторы которых помимо быдлокода чудят направо и налево. Вот на это стоит обратить внимание. Ну и конечно всякие там openbase_dir, disable_function, apache2-mpm-itk + mod_security и т.д. и еще средствами самой Joomla позакрываться.
Другой вопрос что как-то все это вместе надо собрать — например единую страничку 404, дизайн и прочее.

Comments

[Malamut]

Кто сказал ubuntu.ru? Теоретический сайт в ваакуме) И собирать-то не я буду — я не умею. Вызвался человечек помочь и скинул идейку, а то совсем застряли мы в прошлом веке, а спецов это дело изменить нету(

Answer 4

[rtzra]

Я совсем недавно читал team.ubuntu.ru/taskpool/главная — поэтому и сделал вполне разумное допущение. :-) Вообще же можно сделать тест — развернуть все это на отдельном железе или виртуалке и потестировать немного. Нагрузку дать и посмотреть что и где будет отваливаться.

Comments

[Malamut]

Именно так и сделаем, надеюсь) Пока правда JFusion для 1.6 не допилили, да и с SMF 2.0 не понятно что, но посмотрим.

[rtzra]

Начнем с того что Joomla 1.6 только-только вылупилась из яйца, что-то делать на ней до тех пор как первые дыры позаделывают и всех багов разгонят имхо пока не стоит. SMF уже даже RC4 — однако прогресс, но тоже явно после релиза надо будет ждать обкатки.

[Malamut]

Ну… SMF 2.0 — это уже данность. Он ещё не стоит только из-за наших тормозов. Надоело ждать, когда его наконец допилят)) С 1.6 жумлой — там поменялись шаблоны и кой-что внутрях. Если сейчас делать для 1.5, то потом придётся переделывать — не хочется как-то. По сути никаких кардинальных изменений в 1.6 нету, насколько я могу видеть, так что вряд ли оно будет падать или в нём будет много дыр.

Answer 5

[kekoz]

По-моему, целесообразность использования Joomla не в твоём конкретно проекте, а вообще весьма сомнительна — слишком уж часто, практически ежедневно и не по одному разу Joomla засвечивается на exploit-db.com

Вот и опять, 10 минут назад www.exploit-db.com/exploits/16001/

Comments

[Malamut]

Насколько я могу судить, куча дыр в сомнительных дополнениях. А в базовом ядре я особенно не вижу большого количества опасных уязвимостей.

Answer 6

[odmin4eg]

Потянет ли джумла такой зоопарк…

может быть лучше написать что-то более узкозаточенное. на чём-то вроде django?
Я думаю даже разработчиков можно на томже форуме найти, кто с радостью в комманде скалякает сайт?

Comments

[rtzra]

Я знаю как ты прешься от джанги-банги, но все остальные части зоопарка на PHP :-)

Answer 7

[Пума Тайланд]

Работал с джумлой в свое время и я вам скажу очень не тривиальная задача сделать общую авторизацию более чем двух компонент, так как в основном это поделки какие то, есть есть скажем спариваете авторизацию джумлы и форума, вроде все работает, потом прикручиваете галлерею и ставите общую авторизацию и тут полюбому или форум или джумла от общей авторизации отваляться.
+ надо учесть как спарить пользователей текущих.

Comments

[Malamut]

Это техническая часть. Естественно, если не получится всё сконнектить, то и никто не будет ставить жумлу. Интересует же именно вопрос целесообразности такого решения — то есть стоит ли пытаться вообще с этим запариваться?

Answer 8

[Пума Тайланд]

Смотря сколько у вас всяких штук, если две три то может и стоит если больше то и не стоит.

Answer 9

[ChemAli]

Озвучьте параметры вашего хостинга. Насколько я понимаю, переезд не планируется?

Comments

[Malamut]

Нет, не планируется. Параметры точно не помню, два средненьких корика вторых вроде — один под базу, другой под вебсервер.

Answer 10

[Vigilait]

Если ставить Джумлу с этим зоопарком, то лучше никаких больше задач на эту CMS не вешать: пусть она работает как единая система логина и хватит с нее. В противном случае результат может вас не обрадовать.

Answer 11

[Данила Буянов]

Интересный вопрос. Если честно сам ломаю голову, потому как скоро предстоит писать довольно нагруженный портал… Занимаюсь разработкой сайтов на Joomla со дня выхода 1.5 версии и приходилось много интересного с ней проделывать, и хочу заметить, что если не использовать сторонних компонентов то все работает довольно стабильно. Поначалу ходили байки о не возможности полноценного использования AJAX, затем были проблемы с SEO и кешированием, но за мою практику очень много получалось решать и в целом системой доволен.

Все проблемы с AJAX решаются mootools или jquery, внедрить все это дело в шаблон — без проблем
кеширование: joomla работает с xCash, eAccelerator, memcached и apc — выбриай и тестируй.
проблемы с SEO — всегда можно решить классом jrouter и в конце концов никто не отменял .htaccess

Смотрите вот список минусов Joomla прям 2 или 3 ссыль в Гугле. Но помоему это какая-то чушь человека, который что-то не досмотрел или не допонял.

Достаточно посмотреть на вот это и уже не так страшно, согласитесь.

Дорогие друзья! Давайте попробуем собрать действительно подробный и аргументированый список плюсов и минусов.