Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1104 Просмотров
*

OsinSergey

  • Новичок
  • 5
  • 0 / 0
Помогите !
Нужно вывести на сайт группу пользователей
как создать такой модуль чтобы из K2 выводил одну из групп пользователей и можно было смотреть их учетную запись
То есть нужно чтобы выводилось список зарегестрированой группы пользователей после клика в меню сайта
« Последнее редактирование: 22.04.2014, 21:04:02 от b2z »
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Создание Модуля вывода
« Ответ #1 : 22.04.2014, 18:22:25 »
Написать свой модуль довольно просто. А вот знать, какую информацию брать из базы, это немного, но сложнее.
*

OsinSergey

  • Новичок
  • 5
  • 0 / 0
Re: Создание Модуля вывода
« Ответ #2 : 22.04.2014, 18:26:05 »
А какое инфо можно поискать
просто даже не заню единственное что
придумал это создать модуль вывода K2 Users
что бы он выводил всех пользователей из одной группы
на уже заранее созданный мотерьял
Но тут походу радилось еще пару вопросов
как расширить учетную запись пользователей ?
тоесть хочу еще туда галерею добавить
и изменить и добавить поля

просто может кто что подскажет где инфу найти
*

b2z

  • Глобальный модератор
  • 7287
  • 778 / 0
  • Разраблю понемногу
Re: Создание Модуля вывода
« Ответ #3 : 22.04.2014, 18:34:03 »
Цитировать
придумал это создать модуль вывода K2 Users
что бы он выводил всех пользователей из одной группы
на уже заранее созданный мотерьял
Ну и отлично, нужно только понимать, как К2 хранит данные о пользователях и группах. Мне кажется, что он использует стандартные Joomla таблицы #__users, но я могу быть не прав.

Цитировать
на уже заранее созданный материал
Вот это я не понял.

Цитировать
Но тут походу радилось еще пару вопросов
как расширить учетную запись пользователей ?
тоесть хочу еще туда галерею добавить
и изменить и добавить поля
Это к теме не относится. Создайте другую, в разделе К2.
*

OsinSergey

  • Новичок
  • 5
  • 0 / 0
Re: Создание Модуля вывода
« Ответ #4 : 22.04.2014, 19:54:23 »
Тогда тему можно закрывать
Решил с помощью Модуля K2 users настроил его и все стало норм
создал группы пользователей, привезал из к пунктам меню
и в каждом пункте отдельная группа пользователей
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Создание релиза компонента средствами GitHub

Автор SkyAn

Ответов: 4
Просмотров: 1085
Последний ответ 01.11.2019, 17:42:04
от Septdir
[Решено] Ненавижу джумловский database!

Автор effrit

Ответов: 19
Просмотров: 1859
Последний ответ 14.10.2018, 21:28:40
от Aleks.Denezh
[решено] Использование model - setState для фильтра по дате

Автор effrit

Ответов: 8
Просмотров: 1869
Последний ответ 13.10.2018, 19:13:49
от effrit
Вывести дату завершения публикации модуля publish_down

Автор theflame

Ответов: 7
Просмотров: 4724
Последний ответ 06.10.2017, 12:46:30
от NewUsers
sql запрос для вывода правильной даты

Автор Frics

Ответов: 4
Просмотров: 1659
Последний ответ 04.07.2017, 14:17:22
от SeBun