Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 3561 Просмотров
*

Parusnik55

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Всем привет. Проверив свой сайт через валидатор http://validator.w3.org/ я увидел что на нем много ошибок HTML. Теперь надо их исправить но даже не знаю в каких папках сайта искать эти ошибки. Подскажите пожалуйста, хотябы кратко, как правильно исправлять ошибки HTML? Как вообще проходит этот процесс? Заранее спасибо.
*

Nikolay Blinov

  • Захожу иногда
  • 142
  • 5 / 0
  • How much is the fish?
В файле index.php шаблона сайта, или в файлах шаблона компонентов и/или модулей. Тут нужно смтреть какая у вас ошибка и в какой части
*

Parusnik55

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
В файле index.php шаблона сайта, или в файлах шаблона компонентов и/или модулей. Тут нужно смтреть какая у вас ошибка и в какой части
Что то у меня не получается найти нужную папку. Может есть гденибудь мануал для новичков на эту тему?
 
Можете показать на примере как исправить хотябы одну ошибку на этом сайтике http://www.akvabori.ru/ (joomla 1,7). Там их три на главной странице http://validator.w3.org/check?uri=http%3A%2F%2Fwww.akvabori.ru%2F&charset=%28detect+automatically%29&doctype=Inline&group=0.  
*

fbr

  • Завсегдатай
  • 1676
  • 208 / 7
В валидаторе указывается номер строки: у вас первая ошибка в строке 255
На этой странице своего сайта правой кнопкой выбираете Просмотр кода страницы и находите в коде указанную строку
Ошибка может быть не конкретно в этой строке а где-то рядом
В данной конкретной ошибке у вас 2 раза открыт тег <p>, а закрыт только 1 раз

В материале не там вставили Подробнее .. ))

Вот, где-то так. Дальше сами

Общий принцип такой:
-находите ошибку в коде
-выясняете, какой компонент или модуль выводит данный код
-ищите файл, который отвечает за вывод данного компонента/модуля
-исправляете в файле

ошибки в материалах, это лишь частный случай, хотя распространенный ...
« Последнее редактирование: 11.11.2012, 14:08:32 от fbr »
*

al-teen

  • Глобальный модератор
  • 2385
  • 224 / 10
  • im
Вероятно там ошибка в материале. На 90% уверен. Перед разрывом страницы открывающий тэг <p>.
Цитировать
<p>Если у вас уже есть опыт работы с Joomla! 1.5, то освоиться в новой версии труда не составит. В ней переработаны шаблоны и значительно изменён интерфейс управления пользователями, но основные функции не изменились. Самые важные новшества - переработанная система контроля прав доступа (ACL) и категории материалов неограниченной вложенности. В новой версии Joomla! сделан ещё ряд усовершенствований, продолжающих стратегию развития, начатую в Joomla! версии 1.6.</p>
<p>
При редактировании отключите редактор и удалите.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Сохранить не удалось из-за ошибки: JTableMenu: :_getNode не выполнен (j 1.6)

Автор bhakta

Ответов: 19
Просмотров: 22383
Последний ответ 05.04.2018, 23:23:38
от foast
Суффикс CSS-класса модуля - объясните пожалуйста, как правильно сделать CCS для модуля

Автор rootroot

Ответов: 19
Просмотров: 39884
Последний ответ 21.03.2018, 23:49:27
от beliyadm
Как всунуть джумловский модуль в HTML сайт?

Автор valerama13

Ответов: 6
Просмотров: 1944
Последний ответ 29.03.2017, 17:24:58
от Septdir
Re: Исправить ошибки в коде сайта

Автор Kubs

Ответов: 1
Просмотров: 1642
Последний ответ 15.02.2017, 15:40:01
от voland
pagenavigation.php в папке HTML шаблона не работает

Автор green711

Ответов: 8
Просмотров: 4328
Последний ответ 08.01.2017, 17:13:48
от slon777