Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1408 Просмотров
*

TonyKeepFrozen

  • Новичок
  • 2
  • 0 / 0
Всем добрый вечер! Мне нужна новостная лента в которую любой юзер сможет добавить свой пост, НО по определенному шаблону (на подобе скрина внизу), родной JCE не катит, так как там нет возможности настроить собственные поля. Может быть кто чего подскажет, заранее огромное спасибо!

*

Sliapy

  • Захожу иногда
  • 318
  • 48 / 4
Смотрите в сторону ССК. Во многих есть нечто похожее.
*

TonyKeepFrozen

  • Новичок
  • 2
  • 0 / 0
Смотрите в сторону ССК. Во многих есть нечто похожее.

спасибо, сейчас погуглю)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Создание страниц сайта по шаблону Joomla

Автор romanln2016

Ответов: 0
Просмотров: 10633
Последний ответ 13.08.2025, 16:25:06
от romanln2016
Проблема с доступом к шаблону сайта

Автор thas

Ответов: 4
Просмотров: 4127
Последний ответ 08.11.2019, 19:55:23
от stendapuss
Вопросы по шаблону JSN Boot PRO

Автор mnogoto4ka

Ответов: 12
Просмотров: 3478
Последний ответ 03.09.2017, 14:36:42
от korkka44
инструкция, учебник по шаблону yoo solar

Автор Marfa

Ответов: 2
Просмотров: 1335
Последний ответ 22.02.2016, 12:32:27
от Marfa
Помощь по шаблону vt_carrepair

Автор ramzes_g18

Ответов: 4
Просмотров: 1694
Последний ответ 06.02.2016, 18:47:13
от CR@B