Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 35 Ответов
  • 9351 Просмотров
*

Sven

  • Захожу иногда
  • 107
  • 6 / 5
А вы сами себя неужели профи не считаете?) Ложная скромность тут ни к чему)

Вот зря вы спорите на счет Mobile first. В Википедию зачем-то полезли читать. В этой Википедии пишут неизвестно кто. А на сайте bootstrap пишут точно профи, надеюсь хотя бы на счет этого у вас нет сомнений?) И пишут они, что в третьей версии начали использовать принцип mobile first, когда изначально все стили прописаны под мобильные экраны, а остальные добавляются по мере увеличения ширины. Теперь вопрос на засыпку: Как такое можно сделать? А сделать можно только если в точках перехода использовать именно @media (min-width: ***px), и никак это не получится сделать если использовать @media (max-width: ***px).

Если же вы по прежнему не верите мне, не верите разработчикам bootstrap 3.. ну проверьте на практике тогда и посмотрите что получится. Пропишите сначала все стили и сетку для широких экранов, а потом двигайтесь в сторону уменьшения - вам в любом случае придется прописывать сетку под мобильные экраны. Это называется Mobile last. А при Mobile first вам не нужно прописывать сетку под мобильные экраны - вот в этом вся СУТЬ.

Еще раз ссылку вам скину http://getbootstrap.com/css/ читайте второй абзац сверху, он так и называется Mobile first
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
я вообще не спорю. у меня на это нет ни времени, ни желания. я вам попытался объяснить - вы не слышите. ну и ладненько :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Sven

  • Захожу иногда
  • 107
  • 6 / 5
dmitry_stas, вот только из-за уважения к вам, я не поленился и нашел видео. Уделите хотя бы пару минут, посмотрите начиная с 18:47 минуты.


После просмотра надеюсь получить от вас + в карму, за изменение вашей как вы говорите парадигмы) Получить плюс от такого монстра как вы дорогого стоит!)
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
оставь надежду всяк сюда входящий :) посмотрел. не услышал и не увидел ничего, что противоречит тому, что я говорю.

P.S. если вы действительно не поймете, в чем разница, а не просто упрямитесь, то можете процитировать тот кусок из видео, который вы считаете нужным. а я уже отталкиваясь от него еще раз попробую объяснить, что именно это значит
« Последнее редактирование: 27.05.2015, 16:43:30 от dmitry_stas »
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Sven

  • Захожу иногда
  • 107
  • 6 / 5
Спасибо за предоставленную возможность. Злоупотреблять не буду, спрошу лишь раз)

Вначале автор рассказывает про респонсив на примере @media (max-width: ***px): "Вот вы сначала указываете размер для мобильных экранов, потом для средних, и затем для широких..."
Потом на 18:47 минуте у него спрашивают, а что же такое mobile first? Он говорит: "Это значит что изначально вы верстаете для мобильных. Здесь идём в обратном порядке и вам не нужно указывать размер мобильных экранов, запись для мобильных экранов будет пуста." И показывает пример, где вместо @media (max-width: ***px) использует @media (min-width: ***px) и там видно что запись действительно пуста.

Вопрос: Почему нельзя применить принцип mobile first используя max-width?
Если вы считаете, что можно, то приведите пожалуйста пример CSS где в точках перехода будет указана max-width для широких и средних экранов, а запись max-width для мобильных будет пустой, и при этом на мобильных экранах все блоки будут выстраиваться в одну колонку, как у автора видео.
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
тему закрыл как неактуальную для ЖШ.
споры прекращены.
дефолтный ЖШ уже респонсив
вопрос к шаблону Joomla а не к вопросу ЖШ.
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Шаблон Bootstrap5 для JoomShopping5

Автор nevigen

Ответов: 14
Просмотров: 4184
Последний ответ 02.10.2024, 19:57:32
от nichik
Шаблон фильтрации товаров

Автор Prevergenec

Ответов: 1
Просмотров: 2483
Последний ответ 23.01.2023, 18:13:43
от kit2m2
Плагин - Наложение маски на изображения объектов JoomShopping [Скачать]

Автор kit2m2

Ответов: 5
Просмотров: 4449
Последний ответ 20.09.2022, 11:51:02
от kit2m2
Разные сообщения после оформления заказа JoomShopping

Автор MadKitty

Ответов: 1
Просмотров: 1125
Последний ответ 16.04.2019, 10:14:48
от MadKitty
Скрыть фильтр товаров под спойлер для мобильных

Автор yurykom

Ответов: 26
Просмотров: 2450
Последний ответ 21.03.2019, 16:52:12
от Mushu-svbk