Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 3036 Просмотров
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Решил поудалять с сайта все что не используется... материалы которые сняты с публикации и т.д., но не знаю с чего начать... Решил поудалять шаблоны и плагины с выключенным состоянием, например Akeeba Backup Lazy Scheduling
пытаюсь удалить пишет "Удаление плагина: Манифест файла недопустим или не найден." Иду в инет, но четких инструкций нет, т.к. делаю это в первый раз, хотелось бы узнать порядок действий... Как посмотреть в какой директории находится(находился) этот плагин, каталог я могу почистить но как определить какие он языковые файлы использует и где он их хранит, что он может ещё использовать... и самое главное как почистить базу данных   Означает ли это зайти в базу, найти таблицу этого плагина и просто её удалить или есть в таблицах ещё какие-нибудь следы этого плагина...
*

KKAAZZOO

  • Живу я здесь
  • 2288
  • 119 / 9
Не стоит удалять этот плагин.
Материалы удаляются в менеджере материалов путем изменения состояния - помещения в корзину. Затем корзину можно очистить. Шаблоны и плагины удаляются в менеджере расширений, в пункте меню "Управление"
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Спасибо, как удалить я знаю, вопрос, как определить надо удалять или нет, используется этот объект  или нет... Т.е. каким то образом есть решение этот объект(шаблон, плагин и т.д.) удалить, далее надо посмотреть оставил он какой-нибудь файл при установке(хранится эта информация при установке или нет?), что где устанавливал, в каких каталогах что устанавливал или нет, далее пытаемся удалить стандартными ср-вами, а потом вручную...
Akeeba я удалил, но зайдя в базу, поиск не дал результатов, только по контекстному поиску, пришлось удалить таблицу и записи из таблицы extensions, сайт вроде работает...
Поэтому ищу четкий алгоритм...:-)
и ещё два вопроса, почему плагин Akeeba, не нужно удалять, бэкапирование делается не посредством этого плагина, а лишний код на сайте, рассадник червей...
и как называется шаблон в таблице  extensions, я сгруппировал записи по полю type(SELECT TYPE FROM `extensions` GROUP BY TYPE ORDER BY name`), нет там слова shablon, хотелось бы все неиспользуемые шаблоны удалить...
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Решил поудалять с сайта все что не используется... материалы которые сняты с публикации и т.д., но не знаю с чего начать...
Решил поудалять шаблоны и плагины с выключенным состоянием, например Akeeba Backup Lazy Scheduling
Спасибо, как удалить я знаю
...
нет там слова shablon
очень интересные логика и ход мыслей.
Ограничитесь удалением статей, как советовали, и больше ничего не трогайте, пока сами не будете понимать, что делаете. Откуда такая навязчивая идея все удалить?
Не будь паразитом, сделай что-нибудь самостоятельно!
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Легче ориентироваться, Совершенство достигнуто не тогда, когда нечего добавить, а тогда, когда нечего убрать..:-), если работает значит лишнее... А логика простая, например вижу библиотека F0F (NEW) DO NOT REMOVE т.к. плохо разбираюсь, все что не знакомо, и не нахожу в инете, значит вирус...если перестало работать восстановил с копии, значит нужная деталь...
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
[offtop]
Совершенство достигнуто не тогда, когда нечего добавить, а тогда, когда нечего убрать
Ну-ну, особенно при почти полном неведении.
[/offtop]
Не будь паразитом, сделай что-нибудь самостоятельно!
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
ну тут ещё есть одна причина, в кодах PHP много кодированного текста base64, и также скрытых ссылок уменьшающих вес сайта... так что прежде чем удалять эти тела червей, мне надо удалить лишнее..
Не я создал эту фаловую помойку, но вести надо мне, поэтому и есть желание устроить чистилище...:-)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как сделать свой шаблон quickstart?

Автор saiskyi

Ответов: 3
Просмотров: 6768
Последний ответ 19.02.2020, 19:29:01
от Bozhkov2
Как настроить шаблон?

Автор tromba

Ответов: 2
Просмотров: 4196
Последний ответ 15.08.2018, 15:29:56
от tromba
Суффикс CSS-класса модуля - объясните пожалуйста, как правильно сделать CCS для модуля

Автор rootroot

Ответов: 19
Просмотров: 39875
Последний ответ 21.03.2018, 23:49:27
от beliyadm
Как загрузить шаблон, и сделать его только для одной страницы?

Автор Ирина Поехали

Ответов: 5
Просмотров: 2178
Последний ответ 05.06.2017, 21:15:42
от effrit
Как вставить рекламу в мобильный шаблон ja_edenite?

Автор gorbi_U

Ответов: 3
Просмотров: 1951
Последний ответ 02.06.2017, 08:43:26
от gorbi_U