Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1015 Просмотров
*

Romanur

  • Новичок
  • 8
  • 0 / 0
Здравствуйте уважаемые форумчане! Вот еще одна проблема у меня, с модулем. Вот вывел я модуль авторизации, а он просто сливается с текстурой. Можно как то его в рамочку там взять или фон модуля сменить? Вот скриншот:

Спойлер
[свернуть]
*

SK

  • Живу я здесь
  • 2155
  • 164 / 0
*

Romanur

  • Новичок
  • 8
  • 0 / 0
*

SK

  • Живу я здесь
  • 2155
  • 164 / 0
Re: Не красиво отображаются модули
« Ответ #3 : 30.11.2012, 13:38:39 »
Интересно, куда это вставлять?
Идите сюда http://joomlaforum.ru/index.php/topic,214133.0.html
Скачайте оттуда файл в формате pdf.
Ответ на Ваш вопрос найдете, начиная со страницы 205
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не отображаются гугл-шрифты в Internet Explorer

Автор stas87

Ответов: 4
Просмотров: 3088
Последний ответ 18.03.2018, 13:28:46
от stas87
Не отображаются дополнительные параметры в менеджере шаблонов

Автор zhen

Ответов: 0
Просмотров: 3134
Последний ответ 28.12.2017, 09:24:59
от zhen
Как закрыть модули Raxo-ALL-Mode и News Show Pro GK5 в noindex?

Автор daddy

Ответов: 3
Просмотров: 1978
Последний ответ 27.06.2017, 10:44:18
от darkghost
После установки обновления Joomla_1.6.5_to_1.7.0_Package не работают модули

Автор proff.82

Ответов: 1
Просмотров: 1219
Последний ответ 28.12.2016, 17:32:29
от voland
Шаблон 2.5 при просмотре кода элемента в Chrome не отображаются стоки CSS

Автор aleksssss

Ответов: 0
Просмотров: 1058
Последний ответ 05.11.2014, 10:07:15
от aleksssss