Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 3089 Просмотров
*

oppo

  • Захожу иногда
  • 365
  • 82 / 8
  • ΨΨΨ я - УКРАЇНЕЦЬ
JoomShopping  3.5
Joomla 2.5.2
Дополнение к валютам, в админке магазина получение и запись СВЕЖЕГО курса с Google в базу
Обработка без перезагрузки jQuery/Ajax
Действо происходит при нажатии на зеленую кнопочку перед курсом
Торгану - 5wmz
Скрин
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Обновление курса валют jQuery/Ajax
« Ответ #1 : 07.03.2012, 12:30:55 »
1. Это должно делаться автоматом.
2. Курс должен пересчитываться на основную валюту (это так реализовано?)
3. Нужно дать возможность задать +% к курсу (внутренний курс магазина может отличаться от Гугловского ;) )

Ессно все это ИМХО.
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

oppo

  • Захожу иногда
  • 365
  • 82 / 8
  • ΨΨΨ я - УКРАЇНЕЦЬ
Re: Обновление курса валют jQuery/Ajax
« Ответ #2 : 10.03.2012, 21:51:58 »
3. Нужно дать возможность задать +% к курсу = этого нет
остальное так и есть
все сделано от лени.. установил магазин , валюты , а курса нет
все равно народу не интересно , видно с одной валютой сидят
идея вынести в фронт - модуль и управлять оттуда
*

nevigen

  • Moderator
  • 10451
  • 863 / 25
  • http://n*****n.com
Re: Обновление курса валют jQuery/Ajax
« Ответ #3 : 10.03.2012, 23:57:01 »
нууу.. не нет интереса.. просто... за платно интереса нет.. функция не настолько востребована ;) но сказать что не нужна так низя.. просто не за 5 баксов ;)

В фронт вынести.. то конечно можно.. но.. опять же не очень целесообразно.. если делать то автоматизировано.. задать % к курсу и все.
Ну и цену скорректировать ;) и люди потянуться ;)
НО опять же это ИМХО !
Профессиональные / Бесплатные решения для JoomShopping
Не лечи бесплатно, ибо тот, кто лечится бесплатно, рано или поздно перестает ценить свое здоровье,
а тот, кто лечит бесплатно, рано или поздно перестает ценить результаты своего труда/ (с) Гиппократ?
Не ищите ответов, ищите решение !
*

vitos8686

  • Новичок
  • 2
  • 0 / 0
Re: Обновление курса валют jQuery/Ajax
« Ответ #4 : 02.11.2012, 09:30:22 »
Хм, вот мне бы пригодилось, но 5 баксов - не совсем адекватная цена за автоматизацию простого процесса.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Конвертация и автоконвертация обменного курса валют в JoomShopping в соответствии с текущим курсом Ц

Автор FIORD_CMS

Ответов: 98
Просмотров: 23902
Последний ответ 10.04.2022, 19:40:13
от Timoscow
AJAX пагинация товара

Автор ExJTMaster

Ответов: 10
Просмотров: 4150
Последний ответ 12.10.2020, 16:20:18
от sivers
Усовершенствованый фильтр 3.4.0(ajax)

Автор seetvael

Ответов: 252
Просмотров: 44605
Последний ответ 06.08.2020, 14:57:19
от goga_pgasovav
Плагин для покупки в категории товара JoomShopping 4, с применением ajax

Автор draff

Ответов: 14
Просмотров: 1309
Последний ответ 18.05.2020, 06:29:43
от draff
Ajax для стандартной сортировки товаров

Автор zahar_92

Ответов: 0
Просмотров: 1037
Последний ответ 03.12.2019, 13:42:56
от zahar_92