Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 3404 Просмотров
*

slepoy

  • Давно я тут
  • 753
  • 24 / 0
  • Тотальная шизофазия
Если контент вашего сайта (текст не заверенный у нотариуса) появляется на каком либо стороннем интернет-ресурсе, то вроде ясно, что нужно обращаться в первую очередь к хостинг-провайдеру, который может вполне успешно исполнить просьбу и закрыть сайт нарушителя. Еще проще обстоят дела, если сайт расположен на сервисе ucoz и ему подобных...
Но что если, скажем, контент цитируется без разрешения в группе соц. сети Вконтакте.ру? При этом администратор такой группы не только не выполняет просьбу об удалении контента, но и вовсе продолжительное время (около полугода) не появляется в сети под аккаунтом своего виртуала (клона).
Более-менее грамотно составленное письмо с примерами копирования информации (по сути, это интеллектуальная собственность авторов, которые уже длительное время сотрудничают с сайтом) и адресами страниц уходит "вникуда" на почтовый ящик support@vkontakte.ru. При создании темы/тикета в так называемой "техподдержке" http://vkontakte.ru/techsupp.php, где ее члены - всего навсего "добровольцы"
Цитировать
команда осуществляет техническую поддержку добровольно.
, вопрос бесследно удаляется уже через несколько часов. К слову, воспользовавшись поиском можно натолкнуться на пару-тройку подобных тем, где даже люди, нотариально узаконившие свои авторские права на что-либо (к примеру mp3 файлы предназначенные исключительно для ознакомления на оф.сайте), вынуждены выслушивать мнения "умных пользователей" (мол "сами виноваты, что допустили такое") и остаются без внимания администрации.
Есть у кого-либо успешный опыт решения данного вопроса? Спасибо.
п.с: Информация для правообладателей
http://vkontakte.ru/techsupp.php?fid=1&act=t&tid=299994&p=
Помог? Поставь(те) плюс в репутацию.
*

zikkuratvk

  • Глобальный модератор
  • 4820
  • 345 / 2
  • Обслуживаем проекты - дорого.
не понял :-) то есть скопировал инфу сайт который находится на юкосе?? и вы пишите администрации вконтакте??)) помоему логично писать... администрации юкоса...
а вообще если честно то социальные сети вообще ни за что ответственности не несут... )) чисто теоретически они по закону о персональных данных вообще не имеют права существовать :-) и по этому собственно им чхать что там с лицензионностью... тем более контакт... изначально прибежище нелегального контента ;-) думаете музыка которая там выложена имеет быть право выложенной там?)))
Хочется уникальное расширение? ===>>>> JoomLine - Разрабатываем расширения под заказ.
Использую хостинг TimeWeb и Reg
*

slepoy

  • Давно я тут
  • 753
  • 24 / 0
  • Тотальная шизофазия
ucoz - это как пример. Да, писал администрации юкоса и вполне успешно.
В общем, Ваше мнение такого, что на копирование статей в vkontakte.ru можно смело закрыть глаза и не тратить время? :] Спасибо.
Помог? Поставь(те) плюс в репутацию.
*

zikkuratvk

  • Глобальный модератор
  • 4820
  • 345 / 2
  • Обслуживаем проекты - дорого.
ucoz - это как пример. Да, писал администрации юкоса и вполне успешно.
В общем, Ваше мнение такого, что на копирование статей в vkontakte.ru можно смело закрыть глаза и не тратить время? :] Спасибо.
Просто невозможно требовать чтоб крупнейший нарушитель и пират рунета вдруг внял тому, что у кого то что-то украли)) тогда надо всю музыку и видео тоже удалять.
Хочется уникальное расширение? ===>>>> JoomLine - Разрабатываем расширения под заказ.
Использую хостинг TimeWeb и Reg
*

yuri-it

  • Давно я тут
  • 994
  • 44 / 3
  • Быстрый хостинг https://jehost.ru
В соц сетях не то что статьи ворованные, так еще и фото, видео, музыка ... и никто с этим поделать ничего не может и не сможет.
По-настоящему быстрый хостинг для Joomla : https://jehost.ru
Отзывы: http://joomlaforum.ru/index.php/topic,109288.0.html
Отзывы по хостингу http://hosting101.ru/jehost.ru
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Копии сайта

Автор capricorn

Ответов: 18
Просмотров: 2336
Последний ответ 17.07.2015, 18:45:28
от capricorn
Существуют ли проф. экспертиза по оценки стоимости сайта для суда?

Автор Aspik

Ответов: 16
Просмотров: 10857
Последний ответ 22.12.2012, 08:32:54
от aspidy
Использование сайта компании не нашим сотрудником

Автор nchstalker

Ответов: 3
Просмотров: 2535
Последний ответ 28.11.2012, 14:17:56
от al-teen
Две очень похожих сайта. Как быть?

Автор ivafana

Ответов: 17
Просмотров: 5599
Последний ответ 03.03.2012, 20:02:31
от vegushka
Копирование материала с моего сайта

Автор serg450453

Ответов: 30
Просмотров: 8030
Последний ответ 01.12.2011, 16:53:16
от Sektor38