Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1900 Просмотров
*

alexspvk

  • Новичок
  • 2
  • 0 / 0
Вопрос по покупке Zoo
« : 22.02.2013, 13:56:04 »
Всем здравствуйте. Подскажите пожалуйста, вопрос юридический, но в соответствующем разделе форума информации по Zoo не нашел, да и там тишина какая то..

Собрались с коллегой сделать сайт (шаблон делали с нуля сами, ничего платного не ставили). Решили попробовать для своих целей ZOO. Попробовали и допробовались до полноценного небольшого каталога. Сделали все под себя, изменили стили, немного поменяли код, а самое главное создали базу данных. Теперь не знаем как быть. Сайт только запустили и никакого движения на нем еще нет, но все же там стоят платные компоненты Zoo.  Нам абсолютно не жалко заплатить за них да и Zoo нравится. Просто можно ли купить членство на грубо говоря ворованную Zoo? Как-то просто не хочется все заново делать. Просто первый раз столкнулся с этим вопросом.

И какова вероятность возникновения проблем или претензии, а то может пока просто забить на этот вопрос?  Я почему то уверен, что не все платят за zoo или шаблоны. Но повторюсь заплатить за удобное и нужное нам приложение абсолютно не проблема.

*

likrion

  • Давно я тут
  • 750
  • 129 / 2
Re: Вопрос по покупке Zoo
« Ответ #1 : 22.02.2013, 14:19:44 »
По сути дела, сам ZOO бесплатен включая все его элементы, что же касается приложений (probuct/movie и т.п.) оплачиваются только сборки приложений и то, только  теми кто не желает что либо делать сам.... а от того что вы взяли платное приложение и переделали его под себя, на вас никто ничего не заявит, по сути даже из бесплатного приложения BLOG можно можно за несколько часов сконструировать любое приложение, не уступающему по функционалу платным, т.к. все инструменты для этого уже есть в бесплатном ZOO... так что не стоит из-за этого переживать, к тому же  у немцов (YOOTHEME), четкое мнение, что судебные тяжбы-последнее дело(у них это очень дорого).
R331474010295
*

alexspvk

  • Новичок
  • 2
  • 0 / 0
Re: Вопрос по покупке Zoo
« Ответ #2 : 22.02.2013, 14:36:59 »
Большое спасибо. Я так понял можно вообще взять бесплатное приложение BLOG  и поставить (ну т.е. купить) на него JBZoo и было бы  функциональнее ZOO и дешевле?
*

Apoca1ypto

  • Давно я тут
  • 749
  • 71 / 0
Re: Вопрос по покупке Zoo
« Ответ #3 : 22.02.2013, 15:02:58 »
Большое спасибо. Я так понял можно вообще взять бесплатное приложение BLOG  и поставить (ну т.е. купить) на него JBZoo и было бы  функциональнее ZOO и дешевле?
Более точно, взять бесплатный компонент Zoo и поставить на него платное приложение JBZoo.
Во время спора в Интернете Ваш оппонент приводит неопровержимые доказательства своей точки зрения? Не отчаивайтесь. До...тесь до орфографии.
*

Arlekina

  • Захожу иногда
  • 52
  • 2 / 0
Re: Вопрос по покупке Zoo
« Ответ #4 : 26.02.2013, 01:23:44 »
...из бесплатного приложения BLOG можно можно за несколько часов сконструировать любое приложение, не уступающему по функционалу платным, т.к. все инструменты для этого уже есть в бесплатном ZOO...
Поддерживаю, я именно так  и поступаю, на основе блога легко собрать нужное приложение, тем более что совсем одинаковых проектов (у меня лично) мало, даже платные приложения все равно придется переделывать под задачу.
*

tamogoch

  • Захожу иногда
  • 56
  • 1 / 0
Re: Вопрос по покупке Zoo
« Ответ #5 : 26.02.2013, 19:57:27 »
Цитировать
даже платные приложения все равно придется переделывать
На мой взгляд не так то просто с нуля разрабатывать гибкие фильтры как в JBZoo или корзину и интеграцию с платежными системами.
Так что зависит от задачи. Допиливать CSS и HTML это всегда придется под свои нужды. Но это уже совсем другое.
*

Arlekina

  • Захожу иногда
  • 52
  • 2 / 0
Re: Вопрос по покупке Zoo
« Ответ #6 : 27.02.2013, 10:31:37 »
На мой взгляд не так то просто с нуля разрабатывать гибкие фильтры как в JBZoo или корзину и интеграцию с платежными системами.
Это конечно да. Я говорила про апликейшены самого ZOO, про их поля и тд.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вопрос по шаблонам...(фото)

Автор dmi_alex

Ответов: 4
Просмотров: 1336
Последний ответ 25.12.2014, 13:27:49
от dmi_alex
Организовать вопрос-ответ на zoo 2.5

Автор maxtri

Ответов: 1
Просмотров: 1235
Последний ответ 10.01.2014, 14:20:21
от Efanych
Вопрос по submission

Автор ritm-it45

Ответов: 4
Просмотров: 1493
Последний ответ 22.09.2013, 22:23:54
от ritm-it45
Вопрос со строкой

Автор tarkasha

Ответов: 0
Просмотров: 5328
Последний ответ 21.06.2013, 10:01:07
от tarkasha
Вопрос на тему "Шаблон элемента виджет мне нравится Вконтакте"

Автор melory

Ответов: 1
Просмотров: 1215
Последний ответ 17.03.2013, 20:18:21
от MetaSpirit