Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1735 Просмотров
*

Crazybor

  • Осваиваюсь на форуме
  • 21
  • 0 / 1
Видео компонент
« : 18.03.2010, 12:19:04 »
подскажите сылочку где взять HwdVideoShare  нормальный русский чтобы установить, был русский и со всеми кодыками и компонентами
« Последнее редактирование: 19.03.2010, 01:09:01 от Crazybor »
*

:tyz

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: Видео компонент
« Ответ #1 : 18.05.2010, 12:47:29 »
подскажите сылочку где взять HwdVideoShare  нормальный русский чтобы установить, был русский и со всеми кодыками и компонентами
Такого полного пакета еще нет))) собирай по форуму)
*

gdX

  • Глобальный модератор
  • 995
  • 128 / 0
  • Открыт к заказам по дизайну
Re: Видео компонент
« Ответ #2 : 18.05.2010, 12:49:26 »
А при чем здесь Шаблоны Joomla 1.5?
Задавайте темы в соответствующих разделах.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как загрузить видео в 1.5.25?

Автор avtosous

Ответов: 2
Просмотров: 2104
Последний ответ 26.02.2014, 17:13:23
от Messir
как опознать компонент каталога на живом сайте

Автор diks13

Ответов: 7
Просмотров: 1557
Последний ответ 31.03.2011, 01:13:45
от NightGuard
Как автоматически менять шаблон при переходе на компонент?

Автор chandrasecar

Ответов: 2
Просмотров: 1702
Последний ответ 27.06.2010, 18:40:41
от chandrasecar
[Решено] не найти компонент, которые уродует фотки на сайте

Автор Otoz

Ответов: 2
Просмотров: 1364
Последний ответ 26.05.2010, 17:30:06
от Otoz
Шаблон Crystalline, компонент IE6 warning - как отредактировать?

Автор qwertyrever

Ответов: 1
Просмотров: 1519
Последний ответ 21.04.2010, 22:02:01
от SinBad